Las autoridades montenegrinas han detenido a un ciudadano con doble nacionalidad iraní y turca buscado por Estados Unidos por su presunta participación en una campaña de ciberdelincuencia que causó más de 3.4 mil millones de dólares (2.98 mil millones de euros) en daños.

El sospechoso de 39 años, identificado únicamente como A.B., fue detenido en la ciudad costera de Kotor durante una operación conjunta entre la policía de Montenegro y el FBI (Federal Bureau of Investigation) de EE. UU. Se le busca por cargos que incluyen conspiración para cometer fraude informático, hacking, robo de identidad y delincuencia organizada.

Según la policía montenegrina, el sospechoso habría participado en ciberataques a gran escala contra organizaciones estadounidenses a partir de 2013, mientras trabajaba con una entidad jurídica iraní. Las autoridades dijeron que los ataques se dirigieron contra más de 150 universidades estadounidenses, de las que los piratas informáticos sustrajeron investigaciones académicas y otros datos, causando unas pérdidas estimadas en 3,4 mil millones de dólares.

Las autoridades afirman además que los datos robados y las cuentas universitarias comprometidas se utilizaron para apoyar al Cuerpo de la Guardia Revolucionaria Islámica de Irán (IRGC) y a otras instituciones iraníes, incluidas universidades. Se espera que el sospechoso comparezca ante un tribunal de Podgorica, que decidirá si será extraditado a Estados Unidos.

En 2018, las autoridades estadounidenses acusaron a nueve nacionales iraníes de hackear universidades y otras organizaciones para robar investigaciones académicas y propiedad intelectual. Aún no está claro si la última detención está relacionada con el caso de 2018.

Un presunto miembro de «Scattered Spider» fue extraditado a EE. UU. desde Finlandia

Un joven de 19 años, presunto miembro del grupo ciberdelictivo conocido como «Scattered Spider», ha sido extraditado desde Finlandia a Estados Unidos para enfrentar cargos federales relacionados con piratería informática, fraude y conspiración.

Los fiscales federales identificaron al sospechoso como Peter Stokes, ciudadano estadounidense y estonio. Según una denuncia penal, Stokes fue detenido por las autoridades finlandesas en abril en virtud de un Aviso Rojo de Interpol y extraditado a Estados Unidos la semana pasada. Compareció ante un tribunal federal de Chicago, donde un juez ordenó que permaneciera bajo custodia policial.

Las autoridades alegan que Stokes formaba parte de Scattered Spider (también conocido como Octo Tempest, UNC3944 y 0ktapus), un grupo de ciberdelincuencia acusado de atacar empresas estadounidenses obteniendo acceso no autorizado a las cuentas de los empleados mediante ingeniería social. Al parecer, el grupo robaba o cifraba datos corporativos antes de exigir pagos en criptomonedas a cambio de restablecer el acceso o evitar la divulgación de la información robada.

La denuncia señala que Stokes y sus co-conspiradores violaron los sistemas informáticos de un minorista de joyería de lujo en mayo de 2025, robando datos de la empresa y exigiendo aproximadamente 8 millones de dólares en criptomonedas.

Aunque el equipo de seguridad del minorista expulsó a los atacantes de la red antes de que se pagara ningún rescate, la empresa habría sufrido pérdidas de más de 2 millones de dólares debido a la interrupción de la actividad, los costos de la investigación y las medidas de mitigación.

Ucrania y la República Checa desmantelan un esquema de fraude de inversión transfronterizo

La ciberpolicía ucraniana y las fuerzas del orden checas han desmantelado una operación internacional de fraude de inversión que se dirigía a víctimas extranjeras a través de una falsa plataforma de comercio en línea.

Las autoridades afirman que los sospechosos operaban un centro de llamadas en Turquía, donde los operadores se hacían pasar por asesores de inversión y convencían a las víctimas a invertir en productos financieros fraudulentos. Las víctimas fueron persuadidas para instalar software de acceso remoto, lo que permitía a los estafadores tomar el control de sus ordenadores, cuentas bancarias en línea y carteras de criptomonedas antes de transferir los fondos robados a través de una red de carteras de criptomonedas gestionadas por cómplices en Ucrania.

Las autoridades realizaron 12 allanamientos en Kiev, la región de Kiev y Lviv, incautando dispositivos electrónicos, carteras de criptomonedas, efectivo que sumó más de 250.000 UAH (~$5.580) y 25.000 USD, así como cinco vehículos de lujo.

Las pérdidas por el esquema de estafa se estiman en aproximadamente 1,6 millones de UAH (~$35,700). Se ha rastreado más de $140,000 en criptomonedas a carteras controladas por los sospechosos. Dos presuntos cabecillas han sido acusados de delitos relacionados con el fraude y el blanqueo de capitales, y enfrentan hasta 12 años de prisión si son declarados culpables.

Polonia detiene a cuatro personas en una importante investigación de ciberdelitos de SIM-swapping

Las autoridades polacas han detenido a cuatro presuntos miembros de un grupo de ciberdelincuencia organizado acusado de ejecutar sofisticados ataques de suplantación de SIM dirigidos a socios de telecomunicaciones y usuarios de criptomonedas.

Las autoridades indican que los sospechosos obtuvieron acceso no autorizado a las cuentas de socios de telecomunicaciones y de correo electrónico de empleados mediante software especializado y técnicas de ingeniería social. Los datos robados habilitaron ataques de SIM-swapping, lo que permitió al grupo secuestrar los números de teléfono de las víctimas, interceptar mensajes SMS y correos electrónicos, y tomar el control de las cuentas de los exchanges de criptomonedas.

Las autoridades estiman que el grupo robó millones de dólares estadounidenses, lavando las ganancias a través de múltiples cuentas bancarias y monederos digitales en varios países. Según CBZC, el valor total de los fondos lavados supera las decenas de millones de zlotys polacos (al menos $5 millones).

Los cuatro sospechosos han sido puestos en prisión preventiva y enfrentan cargos que incluyen participación en un grupo criminal organizado, acceso no autorizado a sistemas de TI para facilitar el robo y lavado de dinero. De ser condenados, podrían enfrentar hasta 25 años de prisión.

Obtener una demo

ImmuniWeb puede ayudarle a prevenir brechas de datos y cumplir con los requisitos normativos.

Una operación global desarticula importantes redes de piratería deportiva

Las autoridades han realizado una serie de operaciones para combatir la piratería en línea. La Alianza para la Creatividad y el Entretenimiento (ACE), la UEFA, UC3 y las autoridades mexicanas han desactivado 44 dominios relacionados con PirloTV. Se estima que la red atraía más de 950 millones de visitas anuales.

PirloTV, a network that aggregates and embeds links to unauthorized live sports streams, has long been known for providing access to soccer matches without broadcasting rights. The platform frequently shifts to new web domains after law enforcement actions, which makes it difficult for authorities to shut it down once and for all.

En una acción independiente, las autoridades estadounidenses incautaron cerca de 400 dominios que retransmitían ilegalmente partidos de la Copa del Mundo de la FIFA de 2026. Al parecer, estos sitios web ofrecían retransmisiones en tiempo real no autorizadas, infringiendo la ley de derechos de autor de EE. UU.

La operación se coordinó con socios internacionales a través de la Red de Fiscales de los EE. UU. para la Ciberdelincuencia y la Propiedad Intelectual (ICHIP). Las fuerzas del orden dirigieron sus acciones contra servidores y dominios en múltiples países, incluidos Perú, Bulgaria, Croacia, Rumanía, Polonia y Colombia.