16 años de cárcel para el creador del Ransom Cartel
La lucha contra el cibercrimen acaba de registrar una victoria importante. Un tribunal federal en Alexandria, Virginia, condenó a Maksim Silnikau a 16 años de prisión por crear y dirigir Ransom Cartel, una de las operaciones de ransomware-as-a-service (RaaS) más activas de los últimos años. Este tipo de condenas es cada vez más frecuente, pero sigue siendo un recordatorio de que las autoridades están intensificando la presión sobre los delincuentes cibernéticos globales.
¿Qué pasó?
El 5 de agosto de 2026, Silnikau fue sentenciado tras haber fundado Ransom Cartel en 2021. Durante poco más de dos años, entre 2021 y 2023, esta operación de ransomware atacó al menos 18 empresas en distintos países, incluyendo negocios en California, Nueva York, Nebraska y otras jurisdicciones internacionales, según informó el Departamento de Justicia de Estados Unidos.
Ransom Cartel operaba como un servicio: Silnikau y sus cómplices proporcionaban el malware y la infraestructura necesaria a otros delincuentes que querían ejecutar ataques de ransomware. Este modelo de negocio criminal permite que actores maliciosos sin conocimientos técnicos especializados puedan lanzar ataques sofisticados y monetizarlos directamente. Es, en esencia, la «democratización» del cibercrimen.
La investigación y captura de Silnikau fue el resultado de una operación coordinada entre agencias de seguridad, lo que demuestra que incluso los operadores de RaaS internacionales no están fuera del alcance de la justicia. Su encarcelamiento envía un mensaje claro: los promotores de infraestructura delictiva enfrentan consecuencias graves.
¿Por qué importa en Argentina y América Latina?
En nuestra región, los ataques de ransomware han crecido exponencialmente en los últimos tres años. Empresas medianas y pequeñas, municipios, hospitales y organizaciones de servicios financieros en Argentina, Chile, Brasil y Colombia han sido víctimas de operaciones similares a las que ejecutaba Ransom Cartel. La mayoría de estos ataques apunta a empresas que, por su tamaño, tienen menos defensas que los grandes corporativos pero suficientes recursos para pagar rescates.
Lo preocupante es que plataformas RaaS como la de Silnikau facilitan que criminales locales o sin expertise técnica profunda puedan ejecutar operaciones. Una condena de esta magnitud puede disuadir a algunos operadores, pero también acelera la migración hacia nuevas plataformas y variantes de malware. Para Argentina y América Latina, esto significa que la amenaza evoluciona constantemente.
¿Qué se recomienda?
Para empresas: Implementá copias de seguridad offline, segregación de redes, autenticación multifactor en todos los sistemas críticos, y mantén actualizados tus parches de seguridad. Realiza simulacros de respuesta ante incidentes regularmente.
Para profesionales de TI y CISO: Monitoreá el dark web y comunidades de ciberdelincuentes para detectar nuevas plataformas RaaS emergentes. Mantente al día con inteligencia de amenazas y comparte indicadores de compromiso con otras organizaciones de tu sector.
Para gobiernos y reguladores: Casos como este demuestran la importancia de cooperación internacional en ciberseguridad. Argentina debería fortalecer su capacidad de investigación de delitos cibernéticos y alinear sus marcos legales con estándares internacionales para facilitar extradiciones y sanciones contra operadores de RaaS.
Fuente: The Hacker News
