La Policía Federal de Alemania (BKA) ha identificado a dos ciudadanos rusos, Daniil Maksimovich Shchukin (31 años) y Anatoly Sergeevitsch Kravchuk (43 años), como los líderes de las operaciones de ransomware GandCrab y REvil entre principios de 2019 y julio de 2021. Shchukin utilizaba los seudónimos UNKN/UNKNOWN en foros de ciberdelincuencia, mientras que Kravchuk desempeñaba un rol clave en la dirección del grupo.
Según la BKA, ambos estuvieron involucrados en al menos 130 casos de extorsión específicamente dirigidos a empresas alemanas. Al menos 25 víctimas pagaron un total de 2,2 millones de dólares en rescates, y el daño financiero total se estima en más de 40 millones de dólares.
Contexto de GandCrab y REvil
GandCrab inició a principios de 2018 y su líder anunció su retiro en junio de 2019, afirmando haber ganado 2 mil millones de dólares en rescates, aunque finalmente retiró 150 millones de dólares que dijo haber invertido en negocios legales. Poco después, surgió REvil (también conocido como Sodinokibi), que adoptó el modelo de afiliados de GandCrab y añadió sitios de filtración públicos y subastas de datos para presionar a las víctimas.
Entre las víctimas notables de REvil se incluyen múltiples gobiernos locales de Texas, el gigante informático Acer y el ataque a la cadena de suministro de Kaseya, que afectó a aproximadamente 1.500 víctimas indirectas. Tras el ataque a Kaseya, REvil se tomó un descanso de dos meses, durante el cual las fuerzas del orden infiltraron sus servidores. A mediados de enero de 2022, Rusia arrestó a más de una docena de miembros de REvil, quienes fueron liberados en 2025 tras cumplir condena por cargos de carding.
Situación actual
No está claro si Shchukin o Kravchuk se unieron a otras operaciones de ransomware tras la desaparición de REvil en 2021. La BKA cree que ambos se encuentran actualmente en Rusia y solicita información al público para localizarlos. Se han creado registros en el portal de los Más Buscados de la UE y se han compartido imágenes, incluyendo fotos de tatuajes, para ayudar en su captura.
Deja una respuesta