El Servicio Federal de Seguridad de Rusia (FSB) ha detenido al administrador del foro de tarjetas llamado «UniCC» y a uno de los miembros del cártel de ciberdelincuentes Infraud. El sospechoso ha sido identificado como Andrey Sergeevich Novak y ha sido detenido durante dos meses acusado de delitos informáticos y blanqueo de dinero.
Otros tres sospechosos, identificados como Kirill Samokutyaev, Konstantin Vladimirovich Bergman y Mark Avramovich Bergman, también fueron detenidos y posteriormente puestos bajo arresto domiciliario.
Antes de su detención, Novak era conocido en los foros clandestinos con los apodos de «Faxtrod», «Faaxxx» y «Unicc», y era el administrador de UniCC, un foro en el que se reunían actores de amenazas para comprar o vender datos de tarjetas de pago robadas.
El 12 de enero, el sitio anunció que cerraría voluntariamente, citando la intención de los administradores de retirarse, y aconsejó a los usuarios que retiraran sus fondos en un plazo de diez días. En ese momento, la empresa de análisis de blockchain, Elliptic, estimó que el personal del sitio había ganado al menos $358 millones de dólares en criptomonedas con la venta de tarjetas robadas desde 2013, cuando se puso en marcha el negocio.
Novak también es buscado por la Oficina Federal de Investigación de Estados Unidos desde febrero de 2018 por su papel en Infraud; un extenso cartel de ciberdelincuencia centrado en el fraude financiero.
Según la constitución, Rusia no extradita ciudadanos a otros países, lo que significa que Novak probablemente se enfrentará a cargos solo en Rusia.
La agencia de noticias estatal rusa TASS informó por primera vez de las detenciones citando una fuente del FSB y documentos del Tribunal del Distrito de Tverskoy de Moscú. El FSB no ha hecho ningún anuncio formal sobre la detención de Novak.
Más información
https://tass.ru/proisshestviya/13497491
Alerta Temprana de Riesgos Cibernéticos (ATRc®)
Attack Surface Management
Cyber Threat Intelligence
