{"id":1799,"date":"2026-07-28T03:47:52","date_gmt":"2026-07-28T03:47:52","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/07\/28\/el-antiguo-cabecilla-del-grupo-de-ransomware-phobos-se-declara-culpable-cyberdefensa-mx\/"},"modified":"2026-07-28T03:47:52","modified_gmt":"2026-07-28T03:47:52","slug":"el-antiguo-cabecilla-del-grupo-de-ransomware-phobos-se-declara-culpable-cyberdefensa-mx","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/07\/28\/el-antiguo-cabecilla-del-grupo-de-ransomware-phobos-se-declara-culpable-cyberdefensa-mx\/","title":{"rendered":"El antiguo cabecilla del grupo de ransomware Phobos se declara culpable \u2013 CYBERDEFENSA.MX"},"content":{"rendered":"
\n

El ciudadano ruso\u00a0Evgenii Ptitsyn<\/strong>, de 43 a\u00f1os de edad, se ha declarado culpable de los cargos relacionados con su\u00a0participaci\u00f3n en la operaci\u00f3n de ransomware Phobos\u00a0<\/strong>en un tribunal de EE.UU, seg\u00fan\u00a0ha informado<\/a>\u00a0el Departamento de Justicia del pa\u00eds.
<\/p>\n

Phobos<\/strong>\u00a0es\u00a0una de las operaciones de ransomware m\u00e1s activas y peligrosas<\/strong>. Desde su nacimiento habr\u00edan\u00a0atacado a m\u00e1s de un millar de organizaciones en todo el mundo<\/strong>, afectando a hospitales, escuelas, agencias gubernamentales y otras entidades. En estos siete\u00a0a\u00f1os habr\u00edan cobrado\u00a0m\u00e1s de 39 millones de d\u00f3lares en rescates<\/strong>, seg\u00fan ha apuntado la fiscal\u00eda.<\/p>\n

Los administradores de Phobos gestionaban un sitio web que coordinaba la venta y distribuci\u00f3n del ransomware a sus afiliados, quienes desembolsaban 300 d\u00f3lares por una clave de descifrado \u00fanica tras ejecutar los ataques.<\/p>\n

Las autoridades han se\u00f1alado que el ciberdelincuente controlaba monederos de criptomonedas que recaudaban miles de esos pagos,\u00a0recibiendo el 25 % de las comisiones por la clave de descifrado<\/strong>\u00a0y, en ocasiones, una parte de los beneficios del rescate.<\/p>\n

\u00abPtitsyn y otros fueron responsables de docenas de ataques de ransomware contra v\u00edctimas estadounidenses, incluidas empresas de atenci\u00f3n m\u00e9dica, hospitales, instituciones educativas y proveedores de servicios esenciales\u00bb<\/em>, han recogido los fiscales federales de EE.UU en un acuerdo de culpabilidad rubricado con el pirata inform\u00e1tico.<\/p>\n

Como parte de dicho acuerdo, Ptitsyn\u00a0ha aceptado perder 1,77 millones de d\u00f3lares en activos y pagar al menos 39,3 millones de d\u00f3lares en restituci\u00f3n a las v\u00edctimas<\/strong>, mientras que los fiscales federales han retirado varios cargos. No obstante, el ruso podr\u00eda enfrentarse a\u00a0una condena de 20 a\u00f1os en prisi\u00f3n.<\/strong><\/p>\n

M\u00e1s detenciones<\/h2>\n

Polic\u00edas y autoridades de varios pa\u00edses, bajo la coordinaci\u00f3n de Europol, llevan a\u00f1os desplegando la \u2018Operaci\u00f3n Aether\u2019, cuyo objetivo es desmantelar la infraestructura y encontrar a los miembros de la mencionada banda de ransomware.<\/p>\n

La investigaci\u00f3n a largo plazo act\u00faa en tres frentes: la identificaci\u00f3n de los desarrolladores del malware, la localizaci\u00f3n de afiliados u operadores que ejecutan los ataques y el desmantelamiento de servidores, comunicaciones y herramientas usadas por el grupo.<\/p>\n

La detenci\u00f3n m\u00e1s reciente fue en febrero.\u00a0Un hombre de 47 a\u00f1os, cuyo nombre no se hizo p\u00fablico, fue arrestado en el sur de Polonia<\/strong>, en\u00a0una operaci\u00f3n<\/a>\u00a0coordinada por las unidades policiales de Katowice y Kielce. Las fuerzas del orden requisaron su domicilio y revisaron su equipo inform\u00e1tico. No obstante, en esta ocasi\u00f3n se trataba de un mero colaborador, no un cabecilla del grupo, que podr\u00eda pasar 5 a\u00f1os de c\u00e1rcel.<\/p>\n

Asimismo, la\u00a0Operaci\u00f3n Aether<\/strong>\u00a0tambi\u00e9n tuvo reflejo hace un a\u00f1o en Phuket, Tailandia, con la desarticulaci\u00f3n de 8base, que usaba este ransomware, y la incautaci\u00f3n de m\u00e1s de 100 servidores usados por la red.<\/p>\n<\/p><\/div>\n","protected":false},"excerpt":{"rendered":"

El ciudadano ruso\u00a0Evgenii Ptitsyn, de 43 a\u00f1os de edad, se ha declarado culpable de los cargos relacionados con su\u00a0participaci\u00f3n en la operaci\u00f3n de ransomware Phobos\u00a0en un tribunal de EE.UU, seg\u00fan\u00a0ha informado\u00a0el Departamento de Justicia del pa\u00eds. Phobos\u00a0es\u00a0una de las operaciones de ransomware m\u00e1s activas y peligrosas. Desde su nacimiento habr\u00edan\u00a0atacado a m\u00e1s de un millar […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[25,5],"tags":[4099,4100,511,24,510,70,129,509,508],"class_list":["post-1799","post","type-post","status-publish","format-standard","hentry","category-noticias","category-trending","tag-antiguo","tag-cabecilla","tag-culpable","tag-cyberdefensa-mx","tag-declara","tag-del","tag-grupo","tag-phobos","tag-ransomware"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1799","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=1799"}],"version-history":[{"count":0,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1799\/revisions"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=1799"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=1799"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=1799"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}