Condena de 10 años para ciudadano ucraniano tras declararse culpable de ataques ransomware

La justicia cierra el cerco sobre el cibercrimen internacional con una sentencia que marca precedente.

El precio de la extorsión digital

Un tribunal federal en Estados Unidos ha dictado una condena de una década tras una declaración de culpabilidad por una campaña de ransomware. La sentencia refleja la creciente severidad con la que las autoridades globales persiguen este tipo de delitos financieros digitales, donde las criptomonedas suelen ser el vehículo de pago preferido—una ironía para un sistema diseñado para la transparencia.

Un ecosistema bajo escrutinio

Este caso subraya la dualidad del espacio cripto: un campo de innovación financiera sin precedentes que, al mismo tiempo, atrae actividades ilícitas por su naturaleza pseudónima y fronteriza. Cada condena de este calibre sirve como recordatorio de que la trazabilidad en blockchain es más poderosa de lo que muchos actores malintencionados creen, y refuerza los argumentos a favor de una regulación inteligente, no asfixiante.

El mensaje para el mercado

Más allá del aspecto penal, estas acciones judiciales envían una señal clara a los mercados: la legitimación es un camino de ida. La limpieza del ecosistema, aunque a veces implique titulares negativos a corto plazo, es un paso necesario para la madurez y la adopción masiva. Después de todo, hasta los bancos tradicionales lidian con lavado de dinero—solo que con traje y corbata.

La industria sigue avanzando, dejando atrás a quienes confundieron descentralización con impunidad.

Ucraniano se declara culpable de delitos de ransomware

Joseph Nocella, fiscal federal del Distrito Este de Nueva York, declaró que el acusado utilizó el ransomware Nefilim para atacar a empresas con altos ingresos en Estados Unidos. Con frecuencia robaba datos y los cifraba, accediendo a divulgarlos solo después de que se cumplieran sus exigencias, a menudo económicas.

"Seguimos decididos a capturar al coacusado y cómplice de Stryzhak, Volodymyr Tymoshchuk, y llevarlo ante la justicia en un tribunal estadounidense", añadió Nocella.

Ahora el ucraniano está acusado de actuar como administrador del grupo de ransomware y se le describe como un ciberdelincuente en serie asociado con múltiples organizaciones de ransomware.

Las autoridades afirmaron que los ataques del ransomware Nefilim han causado pérdidas millonarias por extorsión y daños a las redes de las víctimas. Styzhak y sus cómplices presuntamente personalizaron los archivos del ransomware para cada víctima, creando claves de descifrado y notas de rescate únicas.

El grupo de ransomware atacaba principalmente a empresas ubicadas en Estados Unidos, Australia y Canadá, generando ingresos anuales superiores a los 100 millones de dólares. Extorsionaban a sus víctimas amenazando con publicar los datos robados.

Las autoridades afirmaron que, tras infiltrarse en sus redes, la banda investigaba primero a sus víctimas. Buscaban detalles como su patrimonio, el tamaño de sus operaciones y la importancia de sus operaciones. El ucraniano y su banda buscaban entonces su información de contacto e iniciaban el contacto.

Stryzhak se enfrenta a hasta 10 años de prisión

Las víctimas de Stryzhak en Estados Unidos incluyen una empresa de consultoría de ingeniería con sede en Francia, una empresa de aviación con sede en Nueva York y una empresa química con sede en Ohio. También atacaron a una compañía de seguros en Illinois, una empresa del sector de la construcción en Texas, una empresa de cuidado de mascotas en Misuri, una empresa internacional de gafas y una empresa del sector del transporte de petróleo y gas.

Los fiscales mencionaron que Stryzhak y su banda también utilizaron el ransomware para cifrar las redes de sus víctimas en Alemania, Países Bajos, Suiza y Noruega. Las autoridades afirmaron que inició la operación cuando recibió el código del ransomware Nefilim en junio de 2021 a cambio del 20 % del dinero del rescate.

“Los cibercriminales pueden esconderse detrás de las pantallas, pero dejan huellas digitales en todas partes”, dijo Christopher Johnson, agente especial a cargo de la oficina de campo del FBI en Springfield, Illinois, en un comunicado.

El agente del FBI mencionó que siguen estos rastros digitales sin descanso a través de todas las redes, fronteras y tiempo, hasta que los responsables son detenidos y rinden cuentas por sus crímenes.

“Hoy es un logro notable, pero no nos detendremos hasta capturar a todos los responsables del ransomware Nefilim”, añadió.

Tras declararse culpable de los delitos relacionados con el fraude, el ucraniano será sentenciado el 6 de mayo de 2026 y se enfrenta a una pena máxima de hasta 10 años de prisión, que será determinada por el juez federal.

Obtén hasta $30,050 en recompensas comerciales cuando te unas a Bybit hoy