El gobierno de los Estados Unidos y del Reino Unido, han comunicado el día de hoy, que han sancionado a siete ciudadanos rusos por su participación directa con una de las bandas cibercriminales más conocidas y buscadas en todo el mundo, TrickBot, cuyo malware se utilizó para apoyar y propagar los ataques de acceso inicial en las operaciones de ransomware de Conti y Ryuk.
Contexto, TrickBot es el nombre de una banda dedicada al cibercrimen, responsable de desarrollar numerosas familias de malware, como el mismo TrickBot, BazarBackdoor, Anchor y BumbleBee. Malwares cuya misión es la de establecer un vector inicial de acceso, para que otras familias de malwares infecten un equipo en concreto, gracias a los acuerdos multilaterales que existen entre otras bandas criminales, afiliados de Ransomware.
Al principio de esta historia, TrickBot comenzó como un simple troyano bancario distribuido a través de correos electrónicos de phishing para robar cuentas bancarias en línea. Más tarde se convirtió en un malware diseñado para proporcionar acceso inicial a las redes corporativas para otros actores de amenazas, siendo Conti y Ryuk, las más recurrentes en solicitar sus servicios.
A medida que el malware se ha sido detectado ampliamente por los softwares de seguridad, los desarrolladores lanzaron nuevas familias de malware, como BazarBackdoor, Anchor y BumbleBee, para proporcionar una operación de infección más sigilosa en los equipos de las víctimas.
Luego, el grupo TrickBot fue adquirido más tarde por la banda de ransomware, Conti, que se encargó de desarrollar el malware del grupo para apoyar sus propios ataques.
El Reino Unido afirma que los actores de la amenaza fueron responsables de 149 ataques contra individuos y empresas en el país, recibiendo pagos de rescate de al menos £27.000.000 de libras. Unos $32.744.250,00 de dólares americanos.
Los siete miembros de TrickBot sancionados:
Los miembros, todos ciudadanos rusos, sancionados por los gobiernos de Estados Unidos y Reino Unido son los siguientes:
- Vitaly Kovalev, aka «Bentley«, «Ben»: Era una figura importante dentro del Grupo Trickbot. Hoy, se dio a conocer una acusación formal en el Tribunal de los Estados Unidos para el Distrito de Nueva Jersey acusando a Kovalev de conspiración para cometer fraude bancario y ocho cargos de fraude bancario en relación con una serie de intrusiones en las cuentas bancarias de las víctimas en varias instituciones financieras.
- Maksim Mikhailov, aka «Baget»: Ha estado involucrado en la actividad de desarrollo para el Grupo TrickBot.
- Valentin Karyagin, aka «Globus»: Ha estado involucrado en el desarrollo de ransomware y otros proyectos de malware.
- Mikhail Iskritskiy, aka «Tropa»: Ha trabajado en proyectos de lavado de dinero y fraude para el Grupo TrickBot.
- Dmitry Pleshevskiy, aka «Iseldor»: Ha trabajado inyectando código malicioso en sitios web para robar las credenciales de las víctimas.
- Ivan Vakhromeyev, aka «Mushroom»: Ha trabajado para el Grupo Trickbot como gerente.
- Valery Sedletski, aka «Strix»: Ha trabajado como administrador para el Grupo Trickbot, incluida la administración de servidores.
Las acciones de este jueves siguen al anuncio en octubre pasado por parte de la Oficina Británica de Implementación de Sanciones Financieras (OFSI) y la Oficina de Control de Activos Extranjeros (OFAC) del Tesoro de los Estados Unidos de una «asociación mejorada» en medio del aumento de las sanciones que abordan la invasión rusa a Ucrania.
Es la primera vez que OFSI ha emitido sanciones contra un grupo de ransomware en medio de un número creciente de ataques de alto perfil en el país, lo que podría significar o dar los primeros indicios que las empresas que realizan un pago de «rescate» podrían estar infringiendo la ley.
Además, como estas personas, probablemente, pasaron a otras bandas de ransomware, después del cierre de Conti, la acción de pagar los rescates también podría obstaculizar el pago de rescates a otras bandas de ransomware que se sabe que tienen miembros previamente afiliados a Conti. Esto incluyen a:
- BlackCat
- Royal Group
- AvosLocker
- Karakurt
- LockBit
- Silent Ransom
- DagonLocker
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
