El Reino Unido, EE.UU. y Australia han anunciado sanciones contra las autoridades de 16 personas acusadas de ser parte de la banda de cibercrimen más buscada en el mundo.
Evil Corp, con sede en Rusia, es acusado de robar alrededor de $300 millones en casi diez años de hackeo.
La Agencia Nacional del Crimen del Reino Unido (NCA) dice que ahora puede revelar que el notorio líder de la banda, Maksim Yakubets, ha sido apoyado por su padre Viktor Yakubets, algo que había negado cuando fue entrevistado por la BBC en 2021.
La información ha sido publicada como parte de una gran operación multinacional para interrumpir Evil Corp y otro conocido grupo de hackeo llamado LockBit.
Conocido por su estilo mafioso de operación, Evil Corp ha llevado a cabo una campaña de ataques cibernéticos destructivos en todo el mundo durante más de una década.
En 2019, Maksim Yakubets fue sancionado y una recompensa de $5 millones fue puesta para su arresto, junto con otro hombre llamado Igor Turashev.
Otros individuos rusos, incluido el hermano Yakubets Artem, también fueron nombrados como parte de las sanciones y designaciones estadounidenses.
En 2021 la BBC viajó a Rusia para buscar y entrevistar a miembros de la banda para obtener su versión de la historia.
En una antigua casa de Maksim Yakubets encontramos a su padre, que dio una apasionada defensa de su hijo mientras afirmaba que era personalmente inocente.
Pero ahora la NCA dice que Yakubets senior era una parte importante del grupo de ciberdelincuencia, acusándolo de ayudar a la banda en el lavado de algunos de sus fondos robados.
Además de los miembros de la familia Yakubets, Maksims suegro también fue sancionado por ayudar a proteger y coordinar al grupo con sus conexiones con los servicios de seguridad rusos.
Las autoridades occidentales han vinculado oficialmente a Eduard Benderskiy, un ex funcionario de alto rango del FSB, con Evil Corp.
Maksim Yakubets y su banda de Evil Corp han vivido durante años el arquetípico estilo de vida de playboy ruso aparentemente intocable para las fuerzas del orden, pero el anuncio de hoy muestra que todavía estamos observando, cavando y decididos a interrumpirlos y llevarlos ante la justicia, dijo Will Lyne, Jefe de Inteligencia Cibernética de la NCA.
Otro de los sancionados es Aleksandr Ryzhenkov, descrito por la NCA como la mano derecha del joven Yakubets, y un afiliado de la notoria banda de ransomware LockBit.
Es la primera vez que un miembro de Evil Corp está vinculado a otra banda importante e indica que los hackers están trabajando a través de grupos para llevar a cabo ataques.
Además de las sanciones, se efectuaron cuatro detenciones, dos de ellas en el Reino Unido.
En agosto, la NCA ejecutó una serie de órdenes de registro en el sur de Inglaterra y arrestó a un hombre de 46 años sospechoso de estar vinculado a una filial de LockBit.
Una mujer de 50 años también fue detenida por sospecha de delitos de blanqueo de dinero.
También fueron entrevistados y posteriormente puestos en libertad bajo investigación mientras continuaba la investigación penal.
Ambos individuos fueron identificados a través del análisis y enriquecimiento de los datos adquiridos durante el curso de la Operación Cronos - la operación policial internacional que derribó la infraestructura interna de LockBits.
“La acción anunciada hoy ha tenido lugar junto con extensas y complejas investigaciones de la NCA sobre dos de los grupos de ciberdelincuencia más dañinos de todos los tiempos, dijo James Babbage, Director General de Amenazas de la NCA.
La NCA dijo que los vínculos del Cuerpo del Mal con los vínculos rusos con el estado ruso habían sido expuestos.
Las sanciones de hoy envían un mensaje claro al Kremlin de que no toleraremos ciberataques rusos, ya sea desde el propio Estado o desde su ecosistema cibercriminal, dijo el secretario de Relaciones Exteriores, David Lammy.