Lee también: Ucrania cierra más de 90 centros de llamadas fraudulentos; agentes de policía estadounidenses detenidos por uso indebido de datos de vigilancia; y más.

47
39
46
40
Más
43
39
36

Vistas: 21.4k Tiempo de lectura:4 min.

Dos directivos de recuperación de datos encarcelados por un esquema de ransomware

Corea del Sur encarcela a dos ejecutivos de recuperación de datos por un esquema de ransomware

Un tribunal surcoreano ha condenado a dos ejecutivos de una empresa de recuperación de datos a tres años de prisión cada uno por colaborar con un grupo de ransomware que atacaba a empresas.

Los ejecutivos, identificados únicamente como A y B, presuntamente recibieron información de los hackers sobre las extensiones de archivo utilizadas para cifrar los datos de las víctimas. Luego, utilizaron dicha información para colocar anuncios de búsqueda en línea para servicios de recuperación.

Después de que las víctimas pagaron por la recuperación, la empresa envió parte del dinero a los hackers en Bitcoin. Los hackers proporcionaron herramientas de descifrado que luego se utilizaron para restaurar los archivos de las víctimas.

El esquema operó desde octubre de 2018 hasta julio de 2022 e incluyó 730 casos de recuperación, con lo cual la empresa recibió unos 2.600 millones de wones (1,5 millones de euros). El Tribunal del Distrito Central de Seúl condenó a ambos ejecutivos a tres años de prisión. El tribunal consideró su menor participación en los beneficios como un factor atenuante.

Detenido en España un ciberdelincuente que utilizaba IA para robar identidades digitales

La Policía Nacional española ha detenido en Murcia a un ciberdelincuente que presuntamente utilizó inteligencia artificial para engañar a un sistema de verificación de identidad digital.

El sospechoso aparecía en videollamadas con un documento de identidad falso, mientras la tecnología de IA modificaba su rostro en tiempo real para que coincidiera con la persona que figuraba en el documento. Realizó 38 intentos utilizando más de 30 identidades diferentes.

El sospechoso también utilizó documentos de identidad falsos, fotografías manipuladas y luces caseras para imitar las características de seguridad y los hologramas de los documentos de identidad auténticos. Además, empleó VPN y numerosos teléfonos móviles para ocultar su identidad.

La investigación comenzó después de que una empresa que emite certificados digitales detectó varias solicitudes sospechosas. Durante una verificación por video, el sistema de IA falló brevemente y mostró el rostro real del sospechoso.

La policía encontró más de 320 líneas telefónicas vinculadas a 24 móviles, muchos registrados con identidades robadas. En un registro, agentes incautaron un portátil cifrado, varios móviles, dispositivos de almacenamiento y documentos. Las autoridades creen que el sospechoso buscaba obtener firmas digitales válidas para usarlas luego en fraudes financieros.

Tres agentes de policía detenidos por presunto uso indebido de datos de vigilancia

Tres tenientes del sheriff del condado de Bibb, en Georgia (EE. UU.), han sido arrestados por presunto uso indebido de tecnología de vigilancia y control de tráfico.

El sistema de vigilancia Flock es un lector automático de matrículas (ALPR) y una plataforma de seguridad pública diseñada para supervisar y registrar los movimientos de los vehículos.

Según informan los medios locales, los subdelegados Joseph Marquee Callaway, Coznavian Torsell Stubbs y Toni Cierra Lewis encaran cada uno al menos un cargo por acoso, considerado delito grave. También se les acusa de violar sus juramentos como funcionarios públicos.

Callaway enfrenta tres cargos por stalking, junto con dos cargos por uso prohibido de un emisor de prelación de dispositivos de control de tráfico y una violación del juramento de cargo. Stubbs enfrenta cargos de stalking, violación del juramento de cargo y uso prohibido de un emisor de prelación de dispositivos de control de tráfico.
La Oficina del Sheriff del condado de Bibb declaró que los casos son independientes e implican personas con las que los agentes tenían relaciones personales.

El presunto abuso del sistema de vigilancia Flock se descubrió durante una auditoría mensual de las consultas al sistema realizada por la Oficina del Sheriff. Las autoridades indicaron que los agentes realizaron consultas ilegales al sistema.

Ucrania cierra más de 90 centros de llamadas fraudulentos en una operación a escala nacional

Las fuerzas del orden ucranianas han clausurado 94 centros de llamadas fraudulentos durante una operación a gran escala llevada a cabo en varias regiones del país. La policía realizó 411 registros y encontró 1 794 puestos de trabajo totalmente equipados. Hasta el momento, 26 sospechosos han sido formalmente imputados.

La policía incautó más de 3.300 ordenadores, 1.346 teléfonos, más de 5.200 tarjetas SIM, 90 tarjetas bancarias y herramientas de acceso a 20 carteras de criptomonedas. Las autoridades también confiscaron 22 coches, unos 2 millones de dólares, 64.000 euros, efectivo en hryvnia ucraniana, un kilogramo de lingotes de oro y joyas. La policía inspeccionó 867 direcciones donde se creía que operaban centros de llamadas fraudulentos e identificó 67 medios financieros vinculados a los delitos, incluyendo cuentas bancarias, carteras de criptomonedas y personas usadas para mover dinero.

Los centros de llamadas utilizaban distintos esquemas para robar dinero u obtener acceso a las cuentas bancarias de las víctimas. Los operadores a menudo se hacían pasar por empleados de bancos, corredores o agentes de las fuerzas del orden. Advertían a las víctimas sobre transacciones sospechosas falsas, les ofrecían falsas oportunidades de inversión o prometían recuperar el dinero perdido en estafas anteriores. Las víctimas eran persuadidas para transferir dinero, solicitar préstamos, compartir sus datos bancarios y códigos de confirmación, o instalar software de acceso remoto en sus dispositivos.

Algunos de los centros de llamadas apuntaban a personas en otros países. En un caso, la policía ucraniana colabora con las autoridades alemanas para investigar una red que apuntaba a ciudadanos de la UE mediante plataformas de inversión falsas y software de acceso remoto.

Los sospechosos enfrentan cargos por fraude y blanqueo de capitales. Dependiendo de su rol, podrían recibir hasta 12 años de prisión y el decomiso de sus bienes.

Obtener una demo

ImmuniWeb puede ayudarle a prevenir brechas de datos y cumplir con los requisitos normativos.

La policía detiene a sospechosos en caso de apuestas ilegales y explotación por valor de €29M

La policía surcoreana ha detenido a dos hombres acusados de gestionar páginas web ilegales con contenido para adultos que se utilizaban para promocionar más de 10 sitios web de apuestas ilegales.

Los sospechosos, de 40 y 36 años, fueron remitidos a la fiscalía bajo custodia. La policía también está investigando a más de 10 personas adicionales, incluidos presuntos líderes ubicados en el extranjero. Se acusa al grupo de operar sitios web desde Filipinas y otros lugares, incluidos dos sitios ilegales de contenido para adultos utilizados para atraer visitantes a sitios de apuestas, 18 sitios de apuestas y 587 distribuidores de apuestas.

Los sitios de apuestas gestionaron aproximadamente 4,7 billones de won (€2.870 millones) en apuestas durante cinco años. La policía estima que el grupo obtuvo ganancias ilegales de unos 47.600 millones de won (€29,1 millones), excluyendo el dinero devuelto a los apostantes.

Uno de los sospechosos gestionaba las operaciones en Filipinas. El otro, que tiene un doctorado en informática, presuntamente dirigía el desarrollo, la seguridad y el mantenimiento de los sitios web. La policía afirmó que utilizaba servidores virtuales y otras técnicas de seguridad para evitar ser detectado. Uno de los sospechosos fue detenido en el aeropuerto de Incheon el 2 de agosto tras ser incluido en una Circular Roja de Interpol. El segundo fue detenido en su domicilio al día siguiente.

La policía ha cerrado 10 de los sitios web ilegales de contenido para adultos y de apuestas, y trabaja para desmantelar los sitios restantes. Las autoridades también planean solicitar Interpol Red Notices para dos presuntos líderes que aún se encuentran en el extranjero.

Mientras tanto, en el Reino Unido, un joven británico de 20 años vinculado al denominado grupo «Com» fue condenado a dos años de prisión por explotar sexualmente y amenazar a 117 chicas adolescentes en línea. El término «The Com» hace referencia a grupos en línea con vínculos laxos, en los que los miembros presionan a las víctimas para que se autolesionen y sufran abuso sexual con el fin de obtener reconocimiento y estatus dentro del grupo.

A través de plataformas como Snapchat, Telegram y Discord, Justin Swaddle presionó a las víctimas para que enviaran imágenes de carácter sexual y se autolesionaran, recurriendo a amenazas para chantajearlas. Se declaró culpable de múltiples delitos de abuso sexual infantil y de chantaje, y deberá cumplir restricciones durante 10 años tras su puesta en libertad.