El director de una empresa especializada en la recuperación tras ataques de ransomware, acusado de pagar en secreto a los atacantes y de cobrar de más a las víctimas

El pro­pie­ta­rio de una em­pre­sa de re­cu­pe­ra­ción de ran­som­wa­re si­tua­da en Flo­ri­da ha sido impu­tado por car­gos de frau­de de­bi­do a acu­sa­cio­nes de abo­nar res­ca­tes a gru­pos ci­ber­cri­mi­na­les a es­pal­das de sus clien­tes y fac­tu­rar­les sumas no­ta­ble­men­te su­pe­rio­res al costo de di­chos res­ca­tes. Las in­ves­ti­ga­cio­nes de la fis­ca­lía se­ña­lan que el acu­sa­do fac­tu­ró a los afec­ta­dos ci­fras mi­llo­na­rias mien­tras rea­li­za­ba pagos a los ata­can­tes, a pesar de que la pu­bli­ci­dad de su com­pa­ñía afir­ma­ba lo con­tra­rio.

La em­pre­sa pro­mo­vía pú­bli­ca­men­te una pos­tu­ra con­tra­ria a ceder ante los ex­tor­sio­na­do­res, ase­gu­ran­do en su sitio web que con­ta­ban con tec­no­lo­gía avan­za­da y téc­ni­cas pro­pias de des­ci­fra­do para res­tau­rar la in­for­ma­ción sin ac­ce­der a las de­man­das eco­nó­mi­cas. No obs­tan­te, los fis­ca­les sos­tie­nen que el di­rec­tor ca­re­cía de tales he­rra­mien­tas ex­clu­si­vas, li­mi­tán­do­se a con­tac­tar a los de­lin­cuen­tes para ad­qui­rir una clave de des­ci­fra­do que sus pro­pios em­plea­dos apli­ca­ban des­pués en los sis­te­mas afec­ta­dos.

Ade­más de ocul­tar el pago a los ci­ber­de­lin­cuen­tes, el acu­sa­do co­bra­ba a las víc­ti­mas ta­ri­fas des­pro­por­cio­na­das en com­pa­ra­ción con el monto real abo­na­do a los ata­can­tes, e in­clu­so uti­li­za­ba tes­ti­mo­nios pa­ga­dos en su sitio web. Ante estas ac­cio­nes, fun­cio­na­rios del De­par­ta­men­to de Jus­ti­cia y del FBI se­ña­la­ron que el im­pli­ca­do se apro­ve­chó de la cri­sis de los afec­ta­dos para ob­te­ner ga­nan­cias per­so­na­les, sin lle­gar a so­lu­cio­nar la ame­na­za sub­ya­cen­te.

En la ac­tua­li­dad, el in­di­vi­duo en­fren­ta múl­ti­ples car­gos re­la­cio­na­dos con cons­pi­ra­ción y frau­de elec­tró­ni­co, arries­gan­do una pena má­xi­ma de va­rios años de pri­sión por cada cargo en caso de ser de­cla­ra­do cul­pa­ble. El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre las fe­chas exac­tas de po­si­bles com­pa­re­cen­cias ju­di­cia­les o el de­sa­rro­llo fu­tu­ro del jui­cio.