Introducción
Yuriy Igorevich Rybtsov, conocido en línea como ‘MrICQ’, un presunto programador del grupo de cibercrimen Jabber Zeus, está ahora bajo custodia de EE.UU. después de ser arrestado en Italia. Se le acusa de desarrollar un malware llamado Zeus personalizado, que tuvo como blanco a pequeñas y medianas empresas, robando credenciales bancarias y facilitando esquemas de robo financiero a través de una red de ‘mulas’ monetarias.
Contexto y detalles
Rybtsov, de 41 años, es originario de Donetsk, una ciudad en Ucrania controlada por Rusia, y fue previamente acusado en Nebraska en 2012 por conspirar con el grupo Jabber Zeus[1].
El grupo utilizaba malware especializado, una variante del troyano bancario Zeus, que enviaba mensajes instantáneos a través de Jabber cada vez que las víctimas ingresaban contraseñas únicas de bancos en línea. Esto permitía los ataques ‘entre hombre y navegador’ para interceptar silenciosamente las credenciales de inicio de sesión.
La banda manipulaba los sistemas de nómina de las compañías víctimas para agregar a numerosas ‘mulas’, reclutadas a través de planes de trabajo falsos desde casa. Estas mulas transferían los fondos de la nómina robada hacia los cómplices en Ucrania y el Reino Unido.
Conclusiones clave
La captura de MrICQ en Italia y su extradición a los EE.UU. cierra una larga investigación emocionante en este sindicato de malware financieramente dañino. Este arresto marca un paso significativo en el desmantelamiento de la red cibercriminal Jabber Zeus, responsable de robar decenas de millones de dólares a las empresas estadounidenses utilizando un sofisticado troyano y operaciones de lavado de dinero extensivas.
¿Deseas mantener tu startup segura de amenazas como éstas? Únete a nuestra comunidad para conocer las últimas estrategias en el campo.
Fuentes
- https://krebsonsecurity.com/2025/11/alleged-jabber-zeus-coder-mricq-in-u-s-custody (fuente original)
- https://news.ycombinator.com/item?id=45793244
- https://www.zeuslegalnotice.com/files/Debenham_Decl_Part_1.pdf
- https://www.justice.gov/archives/opa/pr/us-leads-multi-national-action-against-gameover-zeus-botnet-and-cryptolocker-ransomware
