Leaked chats show Russian extortion gang sending ‘agents’ into US law firms
The Record · 8 oct, 16:46
Un grupo de extorsión ruso llamado Silent Ransom Group (también conocido como Luna Moth y Chatty Spider) ha sido expuesto mediante chats filtrados que muestran operaciones sofisticadas contra bufetes de abogados estadounidenses. Los mensajes revelan que el grupo reclutaba agentes físicos a través de anuncios en Telegram para infiltrarse en oficinas y copiar datos, utilizando tácticas como disfraces de repartidores de pizza o trabajadores de TI. Blockchain analysis y el FBI han corroborado parte de la información, documentando negociaciones de rescate que alcanzaban millones de dólares.
Los chats filtrados, publicados en un sitio .onion a principios de octubre, abarcan miles de mensajes de agosto de 2025 a septiembre de 2026 y documentan operaciones contra aproximadamente 50 organizaciones, principalmente bufetes de abogados. El grupo gestionaba a las víctimas como un pipeline comercial tradicional, con montos de rescate que iban desde $100.000 hasta $6 millones, reclamando un total de aproximadamente $200 millones en liquidaciones.
El análisis de Chainalysis vinculó direcciones de criptomonedas en la filtración a extorsiones conocidas del grupo. Los mensajes muestran que Silent Ransom Group reclutaba agentes a través de anuncios de empleo disfrazados en Telegram (trabajos de seguridad, reparto, promoción en discotecas) dirigidos a hablantes de ruso. La tasa de conversión era baja: el líder estimaba que solo 1 de cada 10 reclutas era útil. El grupo discutía métodos de infiltración física como uniformes de pizza delivery, máscaras personalizadas y gafas inteligentes. Una negociación documentada menciona que un ejecutivo entró en la oficina de Nueva York de un bufete para copiar archivos en una unidad flash.
Puntos clave
- Grupo ruso Silent Ransom Group (Luna Moth, Chatty Spider) usa agentes físicos para infiltrarse en objetivos
- Reclutamiento a través de anuncios de Telegram dirigidos a hablantes de ruso, incluidos menores de edad
- Rescates documentados alcanzan millones de dólares, con $200 millones reclamados en total
- FBI emitió alerta sobre operativos posando como personal de TI en 2026
- Aproximadamente 50 organizaciones (mayormente bufetes) atacadas; algunos sin divulgar públicamente la brecha