Armenia mantiene desde el 28 de junio en un centro de detención a un turista ruso llamado Aleksandr Ermakov, en respuesta a una solicitud de extradición a Estados Unidos, sospechoso del ransomware REvil.
Su esposa, María Yurova, dijo a REN TV que los funcionarios fronterizos lo sacaron de la sala de salidas del aeropuerto Zvartnots de Ereván, le mostraron un teléfono móvil con su foto en su página de VKontakte y lo llevaron con una concubina. Sus abogados sostienen que sus funcionarios en Washington están equivocados.
El Ermakov que Estados Unidos quiere es Alexander Gennadyevich Ermakov, quien fue sancionado por Australia, Estados Unidos y el Reino Unido en enero de 2024 por robar 9,7 millones de registros de Medibank Private, una de las compañías privadas de seguros de salud más grandes de Australia, y poner algunos en la web oscura.
Cumple una condena de dos años de prisión que le prohíbe salir de Rusia, según el expediente, leído por TASS y dos medios de comunicación rusos. El hombre en la celda armenia es Alexander Yuryevich Ermakov de Omsk, un ex abogado penitenciario que no habla inglés, según su abogado.
Ermakov está acusado de participar en los ataques de Sodinokibi/REvil desde aproximadamente abril de 2019 hasta el 12 de julio de 2021, que mataron a más de 1.000 personas en empresas privadas, fuerzas del orden, oficinas gubernamentales, escuelas y hospitales, algunos en el Distrito Norte de Texas.
Esto se basa en documentos de acusación estadounidenses que RIA Novosti afirma tener en su poder. La Interpol señala que Izvestia se basa en esto y va aún más lejos, alegando que uno de los administradores de la plataforma recibió más de 13,7 millones de dólares. Channel Five fechó la orden en el tribunal federal del mismo distrito el 26 de junio, dos días antes del arresto.
Medibank fue pirateado en octubre de 2022, 15 meses después de su cierre, pero Estados Unidos no ha anunciado ningún cargo contra Ermakov. La designación del Departamento del Tesoro lo pone en riesgo de REvil, ya que se «cree que el actor tiene vínculos» con pandillas. Este aviso lo coloca en el centro. El tribunal ya juzgó a REvil, y el Departamento de Justicia acusó a Evgeny Polyanin en el mismo tribunal en 2021 por ataques de Sodinokibi/REvil a empresas y agencias gubernamentales de Texas el 16 de agosto de 2019 o alrededor de esa fecha.
Los pasaportes rusos tienen apodos, y esto es lo que distingue a Alexander Ermakov de Alexander Ermakov. La Lista Consolidada de Australia lo incluye como Alexander Gennadyevich Ermakov, nacido el 16 de mayo de 1990. También figura en la lista del Reino Unido. No es así con la OFAC.
Los registros SDN son ERMAKOV, Aleksandr, Moscú, fecha de nacimiento 16 de mayo de 1990, hombre, 1 dirección Yandex, 4 identificadores (blade_runner, GistaveDore, GustaveDore, JimJones). Nombre, apellido, nada intermedio. El contenido del aviso de Interpol no se ha hecho público.
Dilan Rajavi, uno de los abogados de los detenidos, dijo a Izvestia que la teoría de la defensa es que los documentos estadounidenses sólo incluyen su nombre y apellido, y que todo lo demás se hizo mediante verificación automática. También dijo que existen formas estándar de verificar quién es alguien, como huellas dactilares o datos completos del pasaporte, pero ninguna de las dos se ha presentado.
«Lo único que tenemos es una orden de arresto», dijo. Ésa es la explicación de la defensa, no el descubrimiento.
Las autoridades armenias no han dicho nada, el Departamento de Justicia ha dicho que no se han presentado cargos y ninguno de los medios de comunicación rusos en posesión de los documentos ha dicho cómo los obtuvieron. Además, no hay tantas organizaciones de noticias como parece. Izvestia, REN TV y Channel 5 forman parte de National Media Group, y la sala de redacción de Izvestia ha estado proporcionando noticias para las otras dos compañías desde 2017. El hombre se encuentra detenido por Interpol con una orden de detención de 30 días, mientras que Moscú ha solicitado acceso consular en Ereván.
origen del nombre
La Dirección de Señales de Australia y la Policía Federal dedicaron 18 meses a la Operación Aquila antes de nombrarlo. Y la cadena que va del Sr. Ermakov, que está sujeto a sanciones, al Sr. Sugarlocker no pasa por los medios estatales rusos.
Una vez que Australia publicó su apodo, Intel 471 volvió y analizó los datos del foro recopilados a lo largo de los años. Según los informes, los identificadores de Ermakov incluyen SHTAZI y shtaziIT, y su alias JimJones pasó 2019 y 2020 en un foro de exploits que promueve el desarrollo de malware y una tienda de desarrollo llamada Shtazi-IT.
Un mes después, la policía rusa investigó al equipo de ransomware SugarLocker detrás de Shtazi-IT y anunció que @GustaveDore estaba en el campo de contacto de un anuncio de trabajo de desarrollador. Los vendedores estadounidenses y el Ministerio del Interior ruso llegaron al mismo establecimiento desde lados opuestos.
En octubre de 2024, un tribunal de Moscú concedió a Ermakov una restricción de libertad de dos años en virtud del artículo 273, sección 2 de la Ley de malware de Rusia por desarrollar conjuntamente SugarLocker, instalar un panel de control Tor y venderlo a compradores.
Se declaró culpable y el caso pasó por el procedimiento sumario de Rusia, según documentos del caso a los que tuvo acceso Izvestia. «El señor Ermakov fue condenado a dos años de restricción de libertad», dijo el jueves una fuente policial a la agencia estatal TASS. Su mandato aún no ha terminado.
Un tribunal armenio todavía tiene que decidir si al otro señor Ermakov se le permitirá subir al avión a Dallas, y el hermano de Ermakov dijo a RIA el viernes que la familia tiene esperanzas de que eso pase. Dos años y medio de sanciones, 18 meses de operaciones de inteligencia y una nueva orden estadounidense han dejado a Aleksandr Ermakov solo en régimen de aislamiento, pero sus abogados dicen que eso está mal.
El nombre de Ermakov está en casa y se presenta una vez al mes en el servicio penitenciario, donde el hombre en régimen de aislamiento ha trabajado toda su vida.
Source link
