Durante más de una década, Vyacheslav Igorevich Penchukov, un ucraniano que usaba el nombre de hacker en línea “Tank”, logró evadir a la policía. Cuando el FBI y los funcionarios ucranianos allanaron su apartamento de Donetsk en 2010El lugar estaba desierto y Penchukov había desaparecido. Pero la ola delictiva se detuvo abruptamente a fines de 2022, cuando viajó a Suiza, fue arrestado y extraditado a Estados Unidos.
Hoy, en un tribunal federal de Estados Unidos en Lincoln, Nebraska, un juez condenó a Penchukov a dos sentencias simultáneas de nueve años, después de que se declarara culpable de dos cargos de conspiración para participar en un crimen organizado y de conspiración para cometer fraude electrónico. El juez de distrito de Estados Unidos John M. Gerrard también ordenó a Penchukov pagar más de 73 millones de dólares, según los registros judiciales. El tribunal también ordenó tres años de libertad supervisada por cada cargo y dijo que deberían transcurrir simultáneamente.
Ambos cargos conllevaban una pena máxima de hasta 20 años cada uno. Sin embargo, según documentos judiciales, el gobierno de Estados Unidos y los abogados de Penchukov solicitaron una sentencia menos severa después de que él firmara un acuerdo de culpabilidad en febrero. No está claro cuáles eran los términos del acuerdo de culpabilidad. En ese momento, Los documentos muestranPenchukov también podría tener que pagar hasta 70 millones de dólares. “Lo entiendo, pero no tengo esa cantidad de dinero”, dijo en el tribunal a principios de este año.
El procesamiento por parte de Estados Unidos de Penchukov (que lleva más de una década en la lista de los “más buscados” del FBI) es un golpe poco común contra uno de los líderes mejor conectados de una prolífica banda de ciberdelincuentes de la década de 2010. También pone de relieve los desafíos actuales que enfrentan las autoridades policiales occidentales cuando toman medidas contra los ciberdelincuentes de Europa del Este, en particular los que tienen su base en Rusia o Ucrania, que no tienen acuerdos de extradición con Estados Unidos.
Antes de la sentencia, el Departamento de Justicia se negó a hacer comentarios sobre el caso, y el FBI y los abogados de Penchukov no respondieron a las solicitudes de comentarios de WIRED.
Cuando el ucraniano se declaró culpable en febrero—Se retiraron varios cargos luego de que firmara el acuerdo de culpabilidad—admitió ser uno de los líderes del grupo de piratería informática Jabber Zeus, a partir de 2009, que utilizó el Malware Zeus para infectar computadoras y robar información de cuentas bancarias de personas. El grupo usó los detalles para ingresar a cuentas, retirar dinero y luego enviarlo a varias mulas de dinero, robando decenas de millones de pequeñas empresas estadounidenses y europeas.
“El acusado jugó un papel crucial, un papel de liderazgo, en este plan al dirigir y coordinar el intercambio de credenciales bancarias robadas y mulas de dinero”, dijeron los fiscales. dijo en el tribunal a principios de este añoRobaban miles de dólares a las empresas víctimas, a menudo vaciando sus cuentas.
Penchukov, que también era un DJ muy conocido en Ucraniatambién admitió haber desempeñado un papel clave en la organización del malware IcedID (también conocido como Bokbot), que recopilaba los datos financieros de las víctimas y permitía la implementación de ransomware en los sistemas. Estuvo involucrado desde noviembre de 2018 hasta al menos febrero de 2021, dicen las autoridades. Los investigadores descubrieron que mantenía una hoja de cálculo que detallaba los ingresos de 19,9 millones de dólares que IcedID obtuvo en 2021.
