El Tribunal de Distrito de Zúrich dictó sentencia contra un programador ucraniano de 52 años, imponiéndole 12 años y 9 meses de prisión por participar en una red internacional de ciberdelincuentes. Neue Zürcher Zeitung (NZZ), un periódico suizo, informó que, según Europol, la agencia policial de la UE, más de 1800 víctimas en 71 países están vinculadas a este grupo.
Los investigadores determinaron que los miembros de la red cifraron más de 250 servidores de grandes empresas y causaron daños por cientos de millones de euros. Según la acusación, el acusado no solo desarrolló software malicioso para los ataques, sino que también participó en la extorsión: en sus servidores se encontraron claves para descifrar los datos de las empresas afectadas y rastros de mensajes con exigencias de rescate.
Según NZZ, el programador vivió 13 años en las afueras de Basilea, se hacía llamar «genio» y, al mismo tiempo, dejó huellas digitales que ayudaron a la policía a vincularlo con los ataques. Usaba correo electrónico personal con su nombre real, se conectaba a los proyectos a través de la infraestructura informática de su empleador, guardaba capturas de pantalla de conversaciones con sus cómplices y ganó cientos de miles de francos en bitcoins.
Uno de los episodios clave fue el ataque a Stadler Rail, el fabricante suizo de trenes. Los investigadores establecieron conexiones directas a la red de la empresa a través del servicio de conexiones ocultas VIP27, y la fiscalía logró acceder a uno de los servidores de los hackers en los Países Bajos y rastrear su actividad; según la investigación, el programador olvidó varias veces desconectar la conexión, y eso ayudó a dar con él.
Entre otras víctimas estaban la empresa suiza Meier Tobler y el conglomerado industrial noruego Norsk Hydro. En marzo de 2019, Norsk Hydro fue afectada por el cifrador LockerGoga, la actividad de la empresa en todo el mundo se vio interrumpida y el daño total posteriormente se estimó en 74 millones de euros; la empresa se negó a pagar el rescate.
A los investigadores también les interesaron los presuntos vínculos de la red con Rusia: el programador ucraniano cumplía encargos de Aleksandr Eremenko, que vivía en Rusia y, según la investigación, tenía estrechos vínculos con el FSB. NZZ escribe que luego Eremenko supuestamente murió tras caer por una ventana en Moscú, y el Servicio Secreto de Estados Unidos sigue ofreciendo 1 millón de dólares por información sobre él.
El fiscal declaró en el tribunal que las actividades de estos grupos encajan en la estrategia rusa de presión híbrida sobre los países occidentales. Según él, el debilitamiento de las empresas y de la infraestructura, incluida la de Suiza, forma parte de esta estrategia contra Occidente, y la frontera entre el encargo directo de ataques y su apoyo tácito sigue siendo difusa.
Fuentes
