EE.UU. ofrece 10 millones de dólares por tres hackers rusos de ransomware

El Departamento de Estado estadounidense anunció una recompensa de diez millones de dólares por información que conduzca al paradero de tres ciudadanos rusos acusados de operar la infraestructura tecnológica detrás de algunos de los ataques de ransomware más destructivos contra objetivos estadounidenses en años recientes. Los tres —Alexander Alexandrovich Volosovik, de 43 años; Kirill Andreevich Zatolokin, de 34; y Yulia Vladimirovna Pankova, de 29— residen en San Petersburgo y enfrentan cargos federales por conspiración para cometer fraude informático, fraude electrónico y lavado de dinero presentados por la Fiscalía del Distrito Norte de Ohio.

Lo que distingue a estos tres acusados no es que hayan ejecutado los ataques directamente, sino que proporcionaron la columna vertebral tecnológica sobre la cual operaban grupos criminales de ransomware de alcance mundial. Volosovik y Pankova eran propietarios y directivos de dos empresas con sede en San Petersburgo: Media Land LLC y ML.Cloud LLC. Estas firmas ofrecían lo que la industria de la ciberseguridad denomina servicios de alojamiento «a prueba de balas» —servidores y redes diseñados específicamente para evadir la detección de las fuerzas del orden mediante el uso de empresas fantasma, registros de dominios anónimos y rotación rápida de direcciones de protocolo de internet. Era infraestructura construida para sobrevivir, para permanecer invisible.

Los grupos de ransomware LockBit, BlackSuit y Play utilizaron esta infraestructura para lanzar operaciones que afectaron a víctimas en 21 estados estadounidenses y en varios países más. Los daños económicos superan los 62 millones de dólares. Entre las víctimas figuran instituciones financieras, sistemas escolares, agencias gubernamentales, hospitales y empresas de medios de comunicación. El alcance fue nacional; el impacto, medible en dinero y en servicios interrumpidos.

La conexión más directa vincula a Volosovik con Dmitry Khoroshev, conocido en los círculos del cibercrimen como «Lockbitsupp», el administrador del grupo LockBit. Volosovik mantuvo contacto directo con Khoroshev, lo que sugiere una relación comercial deliberada entre proveedor de infraestructura y operador de ataques. No era una asociación accidental. Era un negocio.

Esta acusación formal marca un cambio táctico significativo en la respuesta estadounidense al cibercrimen ruso. Durante años, Washington respondió con sanciones administrativas —congelación de activos, restricciones comerciales, medidas que afectaban a entidades pero no a individuos específicos. Ahora el gobierno ha desclasificado cargos penales directos y ofrece una recompensa sustancial por información que permita la captura o localización de los acusados. La recompensa se administra a través del programa Rewards for Justice del Departamento de Estado, que acepta información mediante canales cifrados, incluyendo direcciones en la red Tor, y contempla pagos en criptomoneda.

Este anuncio llega en un momento de presión sostenida de Washington contra redes de cibercrimen vinculadas a Rusia. En abril de este año, el FBI ejecutó la Operación Masquerade, que desmanteló una red de espionaje del GRU ruso que operaba en más de 23 estados. El patrón es claro: Estados Unidos está escalando tanto la visibilidad de sus acusaciones como la agresividad de su persecución. Ya no se trata solo de sanciones diplomáticas. Ahora hay nombres, caras, acusaciones públicas y dinero en juego. La pregunta que permanece es si tres ciudadanos rusos en San Petersburgo, bajo la protección de un gobierno que no extradita a sus nacionales, alguna vez enfrentarán un tribunal estadounidense. Por ahora, la recompensa de diez millones de dólares es la apuesta de Washington de que alguien, en algún lugar, tiene información que vale más que la lealtad.