Acusan a dueños de Media Land y ML.Cloud en caso de ciberdelincuencia de EE. UU.

Fiscales de EE. UU. han revelado una acusación formal que imputa a tres ciudadanos rusos y dos proveedores de alojamiento web cargos de hackeo, conspiración y lavado de dinero por sus presuntos roles en el alojamiento de ciberataques. Los tres acusados, Alexander Volosovik, Kirill Zatolokin y Yulia Pankova, residen en San Petersburgo y están acusados de poseer y operar Media Land y ML.Cloud, dos proveedores de alojamiento web que presuntamente proporcionaban a delincuentes y hackers respaldados por el Estado alojamiento web y soporte de infraestructura para llevar a cabo ciberataques.

Operando desde San Petersburgo, los acusados presuntamente dirigían lo que los fiscales describen como operaciones de alojamiento blindado (bulletproof hosting): servicios que ignoran deliberadamente las quejas por abuso y las solicitudes de las fuerzas del orden para que los clientes maliciosos puedan seguir operando. Esos servicios presuntamente protegieron a bandas de ransomware como LockBit, BlackSuit y Play, lo que facilitó ataques contra decenas de empresas de EE. UU. en más de 20 estados, los cuales obtuvieron alrededor de USD 62 millones en ganancias. Las dos empresas ya habían sido sancionadas previamente por el Tesoro de EE. UU. (la agencia que también prohíbe a los ciudadanos y empresas estadounidenses realizar transacciones con los acusados o sus compañías) por permitir que las bandas de ransomware utilizaran su infraestructura.

Los rusos fueron acusados por primera vez en 2024, pero la acusación formal se reveló esta semana. Según el Departamento de Justicia de EE. UU., la agencia federal que procesa el caso, los proveedores de alojamiento web tenían como objetivo deliberado proteger a sus clientes de las demandas y cierres de las fuerzas del orden. Es poco probable que los sospechosos sean capturados, dado que se encuentran en Rusia, donde las extradiciones a EE. UU. son poco comunes. En un comunicado, el fiscal general adjunto de EE. UU., A. Tysen Duva, declaró que las acciones de los proveedores de alojamiento web pusieron en riesgo al público estadounidense, y añadió: “Continuaremos desmantelando estas redes y protegiendo nuestra infraestructura crítica de los ciberdelincuentes tanto en el país como en el extranjero”.

Por qué importa

La acusación formal se dirige contra la infraestructura de alojamiento blindado que actúa como la columna vertebral de las principales operaciones de ransomware, lo que señala una estrategia de EE. UU. para desbaratar la ciberdelincuencia al cortar sus cimientos técnicos en lugar de perseguir a bandas individuales.