Administrador del mercado Rydox se declara culpable y enfrenta 22 años de prisión

Un ciudadano kosovar se declaró culpable de operar Rydox, un gran mercado ilegal en línea que vendía información personal robada, credenciales de inicio de sesión, datos de tarjetas de crédito y herramientas para ciberdelitos.

La policía de Kosovo y el Organismo Especial Anticorrupción de Albania (SPAK) arrestaron a Ardit Kutleshi, de 28 años, y a otros dos administradores de Rydox, Jetmir Kutleshi y Shpend Sokoli, en diciembre de 2024.

Las detenciones formaron parte de una operación internacional conjunta que también cerró el mercado Rydox, confiscó el dominio Rydox[.]cc y seizureó sus servidores en Kuala Lumpur con la ayuda de la Policía Real de Malasia.

Ardit Kutleshi fue extraditado de Kosovo a Estados Unidos en 2025, donde fue acusado de delitos relacionados con su rol de administrador de Rydox, incluyendo conspiración para cometer robo de identidad, robo de identidad agravado, dos cargos de robo de identidad, fraude con dispositivos de acceso y blanqueo de capitales.

Rydox puso a la venta herramientas cibercriminales y datos sensibles, incluidas las identidades y credenciales robadas de miles de personas. El FBI y sus socios extranjeros cerraron el mercado, y ahora el hombre que lo creó y dirigió se ha declarado culpable.

Según documentos judiciales, entre febrero de 2016 y el cierre de Rydox en 2024, los vendedores del mercado realizaron más de 7.600 ventas de credenciales de inicio de sesión, información de tarjetas de crédito y datos personales robados (incluidos números de Seguro Social, nombres y direcciones) de miles de ciudadanos estadounidenses.

Rydox también ofrecía más de 321.000 otros 'productos de ciberdelincuencia' a más de 18.000 usuarios, incluyendo diversos dispositivos, herramientas de software y materiales para cometer ciberdelitos.

Los usuarios de Rydox debían depositar criptomonedas en sus cuentas antes de realizar una compra mediante pagos en Bitcoin ('BTC'), Monero, Ripple, Ethereum, Litecoin, Perfect Money, Tron o Verge, que se depositaban en una cartera de criptomonedas controlada por Rydox y podían usarse para comprar productos, servicios, herramientas y programas ilícitos de los vendedores de Rydox.

El mercado también cobraba a los usuarios registrados una tarifa única (que fluctuaba entre 200 y 500 dólares) para convertirse en vendedores autorizados, quienes recibían el 60% de las ganancias de la venta, mientras que el mercado retenía el 40% de cada venta.

Kutleshi se declaró culpable de robo de identidad agravado y conspiración para el blanqueo de capitales, y está programado para ser sentenciado el 9 de febrero de 2027.

Ahora enfrenta una pena máxima de 20 años de prisión por blanqueo de capitales y una pena mínima de dos años de prisión por el cargo de robo de identidad agravado.

Desde el comienzo del año, el propietario del mercado de drogas de la dark web Incognito fue sentenciado a 30 años de prisión en febrero, mientras que un hombre de California que vendió fentanilo y metanfetamina en el mercado de la dark web Nemesis fue sentenciado a más de 26 años en prisión federal.

Construya su plano de seguridad para ataques impulsados por IA

Únase a Mikko Hyppönen y líderes de seguridad de la NFL, CHANEL y Atlassian para un cumbre digital de dos horas sobre lo que cambian los ataques a la velocidad de la IA, lo que los defensores deben dejar de hacer y cómo validar, decidir, corregir y revalidar a la velocidad de la máquina.