Un ciudadano ruso ha sido declarado culpable en relación con su papel en el desarrollo y la implementación de un malware conocido como TrickBot, anunció el Departamento de Justicia de Estados Unidos (DoJ).
Vladimir Dunaev, de 40 años, fue arrestado en Corea del Sur en septiembre de 2021 y extraditado a Estados Unidos un mes después.
«Dunaev desarrolló modificaciones del navegador y herramientas maliciosas que ayudaron en la recolección de credenciales y extracción de datos de computadoras infectadas, facilitaron y mejoraron el acceso remoto utilizado por los actores de TrickBot y crearon un código de programa para evitar que el software de seguridad legítimo detecte el malware TrickBot». dijo el Departamento de Justicia.
«Durante la participación de Dunaev en el plan, 10 víctimas en el distrito norte de Ohio, incluidas las escuelas de Avon y una empresa inmobiliaria de North Canton, fueron defraudadas por más de 3,4 millones de dólares mediante ransomware implementado por TrickBot».
Dunaev, quien se declaró culpable de cometer fraude informático, robo de identidad y conspiración para cometer fraude electrónico y fraude bancario, se enfrenta a una pena máxima de 35 años de prisión. Está previsto que sea sentenciado el 20 de marzo de 2024.
El hombre es, también, el segundo desarrollador de malware de la pandilla TrickBot en ser arrestado después de Alla Witte, un ciudadano letón que fue sentenciado a dos años y ocho meses de prisión en junio de 2023.
El acontecimiento se produjo casi tres meses después de que los gobiernos de Reino Unido y Estados Unidos sancionaran a 11 personas sospechosas de formar parte del grupo de delitos cibernéticos TrickBot.
TrickBot, que comenzó como un troyano bancario en 2016, evolucionó hasta convertirse en una herramienta multipropósito capaz de entregar cargas útiles adicionales a hosts infectados y actuar como facilitador de acceso inicial para ataques de ransomware.