Cómo Arkady Bukh, un inmigrante de Nueva York, se convirtió en el principal defensor mundial del cibercrimen

Bukh es un abogado unipersonal que ha pasado una generación navegando por canales internacionales, lidiando con un gran número de hackers acusados ​​del antiguo bloque soviético que enfrentan cargos en tribunales estadounidenses, incluido Vladislav Gorokhorin, un hacker y comerciante de tarjetas de crédito conocido como "BadB ", quien ayudó a crear CarderPlanet.

"El 100% de mis casos son de empresarios", afirma Buch. "O no sabían que no estaban cumpliendo con la ley estadounidense o se promocionaron de manera más agresiva de lo que deberían".

Trabajando desde oficinas en Manhattan y Brighton Beach, un barrio de Brooklyn conocido por su unida comunidad de rusos y otros inmigrantes de Europa del Este, Buch se convirtió en uno de los intermediarios más conocidos del mundo en cibercrimen internacional, experimentando de primera mano el juego del gato y el El juego del ratón entre las fuerzas del orden y los piratas informáticos se ha intensificado durante la última década.

"Es como el padrino de los abogados defensores cibernéticos", dice Vadim Glozman, un abogado de Chicago que ha trabajado con Bukh en muchos casos. "Ha realizado más casos como este que nadie en este país, y ese tipo de experiencia no se le puede enseñar a nadie".

La oficina de Buch está ubicada en el centro de Manhattan, en Madison Avenue, entre tiendas de moda de alta gama como Alexander McQueen, Chanel y joyería Pomellato. El propio Buch es extrovertido y relajado, dos rasgos tan raros entre los abogados de Nueva York que casi resultan sospechosos. De hecho, colegas y exfiscales dicen que la personalidad extrovertida de Buch enmascara una mente jurídica astuta. Al crear una impresión de distanciamiento, Bukh engañó a sus oponentes para que lo subestimaran, según ex funcionarios estadounidenses que lo enfrentaron en el tribunal. El ejemplo más obvio de este enfoque es su inclinación por vestirse de manera ostentosa, incluyendo chaquetas, bombines, pajaritas y tirantes. Conduce por Manhattan, Brooklyn y Nueva Jersey en un SUV de lujo Mercedes Clase G plateado. Es parte de una estrategia para atraer la atención de clientes potenciales, dijo Buch, incluso si le ha valido el apodo de "Willy Wonka" por parte de algunos en el estricto mundo de las fuerzas del orden estadounidenses.

Este personaje surgió durante sus conversaciones con CyberScoop durante varios meses de 2019 y 2020. A veces ignora preguntas que podrían hacer quedar mal a sus clientes y luego traslada la conversación a temas amplios como el futuro de las criptomonedas. Cuando se le pregunta por qué decidió defender los intereses de los ciberdelincuentes acusados, Buch responde de forma sucinta y con una sonrisa: "Me gusta la tecnología". A pesar de su modestia, Buch parece hablar con cualquier periodista que quiera escucharlo, y ha sido citado por NPR, CNN, NBC y varios medios más pequeños. Es particularmente comunicativo con Sputnik, un medio de comunicación financiado por el gobierno ruso. 

Bukh es de Azerbaiyán, una ex república soviética ubicada entre Rusia, Irán y el Mar Caspio. Su abuelo paterno fue Boris Vannikov, un general militar soviético que sobrevivió a las purgas de Joseph Stalin y ascendió a un puesto administrativo en el proyecto de armas atómicas de la Unión Soviética. A pesar de la influencia de su abuelo y los profundos vínculos familiares con la ex Unión Soviética, Bukh abandonó Azerbaiyán después del pogromo de Bakú de 1990, cuando una turba nacionalista mató a unos 90 armenios, hirió a unos 700 y advirtió a otros que abandonaran el país. Después de vivir con familiares en Israel durante un tiempo, Buch llegó a Nueva York en 1992 y pronto se matriculó en la Facultad de Derecho de Nueva York, aprovechando su educación previa en matemáticas y tecnología.

Era un buen momento para que el joven abogado se hiciera un nombre en Nueva York, que estaba experimentando una afluencia de inmigrantes de habla rusa un siglo después de que inmigrantes de Rusia y Ucrania establecieran comunidades por primera vez en la ciudad. Se graduó en la universidad en 2002 e inmediatamente comenzó su propia práctica. Al principio, Buch anunciaba sus servicios principalmente en un sitio web en ruso dirigido a inmigrantes, que representaba a clientes acusados ​​de conducir en estado de ebriedad y delitos menores relacionados con drogas, dice. Poco después, Buch comenzó a representar a los ciberdelincuentes acusados. En ese momento, los ciberdelincuentes todavía estaban experimentando con muchas herramientas que atacarían a las víctimas durante una generación. Ese año, los analistas de la industria notaron un aumento en los ataques de phishing, y el número de cepas de malware aumentó en más del 50%, a más de 100. 

"Nuestra posición es ayudar al gobierno y esperamos obtener un acuerdo favorable del fiscal", dijo Buch en un artículo de opinión del New York Times de 2007. Cooperar con el gobierno suele ser la mejor manera para que los acusados ​​encuentren tiempo para cumplir sus sentencias y regresar a casa, dijo Buch. Si no quieren hacerlo, o los fiscales no están impresionados con lo que el cliente tiene para ofrecer, el plan es declararse culpable. Un juicio es el último recurso y Buch estima que ocurrirá en menos del 1% de los casos.

Como dijo Buch, “Ir a los tribunales es como enviar a un paciente a una cirugía por una enfermedad que tiene una tasa de mortalidad del 99%”. Es probable que los clientes reacios a traicionar a sus antiguos socios cambien de opinión después de saber cuánto tiempo corren el riesgo de pasar en una prisión estadounidense, lejos de los visitantes y con una barrera del idioma que superar. 

Buch sostiene que sus clientes culpables, en lugar de robar intencionadamente la información crediticia de los estadounidenses o vender software malicioso, sólo fueron culpables de publicitar sus servicios de manera demasiado agresiva o de eludir accidentalmente leyes penales estadounidenses demasiado amplias.

"Mi argumento es que esto es como perseguir a Mikhail Kalashnikov", dijo Bukh, refiriéndose al inventor del rifle de asalto AK-47. "Él sabía que esta arma sería utilizada en Rusia y Afganistán por terroristas de Al Qaeda, pero no la disparó".

Un exfiscal estadounidense se burló abiertamente de la idea de que los ciberdelincuentes acusados ​​de todo el mundo no se dieran cuenta de que habían violado la ley estadounidense. "Por supuesto que el abogado defensor dirá eso", dijo el fiscal. "Pero según la ley estadounidense, el desconocimiento de la ley no te da permiso para hacer lo que quieras". Caminar sobre la cuerda floja con abogados estadounidenses ya es bastante difícil, pero Buch ha enfrentado recientemente el desafío adicional de tratar con funcionarios del gobierno ruso en Estados Unidos. Cuando los ciberdelincuentes acusados ​​llegan a Nueva York bajo arresto, el consulado de su país normalmente los visita en la cárcel y monitorea los procedimientos judiciales en Manhattan y Brooklyn para garantizar un trato justo. A menudo, en las audiencias sobre delitos cibernéticos en el Distrito Sur de Nueva York o en el Distrito Este de Nueva York, sólo se sientan en la galería representantes de gobiernos extranjeros. A veces estos representantes asumen un papel más activo. Los funcionarios consulares extranjeros a veces persuaden a los abogados para que abandonen una estrategia legal conjunta si eso significa exponer a otros piratas informáticos del mismo país, dijo Buch. Los funcionarios rusos, en particular, a veces están especialmente ansiosos por hacerse un nombre, según ex funcionarios del Departamento de Justicia de Estados Unidos. Bukh a menudo se encontraba en el medio. Por su parte, se niega a especificar qué funcionarios consulares de los países le presionaron para adoptar un enfoque diferente y en qué casos.

En 2019, Bukh & Associates estuvo involucrado en no menos de cinco casos importantes de delitos cibernéticos en el sistema de justicia penal de EE. UU. Los clientes van desde el mencionado Rytikov hasta Stanislav Lisov, quien se declaró culpable de crear el malware bancario NeverQuest. También incluyen al estafador publicitario admitido Sergei Ovsyannikov, el hacker de LinkedIn convicto Evgeniy Nikulin y Fedor Gladyr, un ucraniano de 34 años que se declaró culpable de colaborar con la banda FIN7.

"Tengo más de una docena de antiguos hackers ayudándome, algunos de ellos aquí en Estados Unidos, otros en Rusia y algunos incluso son buscados", dijo. 

El equipo de Buch cuenta ahora con seis abogados de tiempo completo y varios empleados que trabajan en los casos de los clientes. A menudo resultan en declaraciones de culpabilidad por cargos menores, y el Departamento de Justicia obtiene otra victoria en la lucha contra el delito cibernético.