Maksim Silnikau, nacional bielorruso de 40 años y creador del grupo de ransomware Ransom Cartel, ha sido sentenciado a 16 años de prisión en Estados Unidos. Fue declarado culpable de conspiración para cometer ofensas contra los EE. UU., conspiración para cometer fraude por cable y robo de identidad agravado.

Según la fiscalía, Silnikau, también conocido como «J.P. Morgan», «xxx» y «lansky», llevaba activo en foros de ciberdelincuencia de habla rusa al menos desde 2005. También fue miembro del notorio sitio web de ciberdelincuencia Direct Connection entre 2011 y 2016, hasta que el sitio fue cerrado tras la detención de su administrador.

En mayo de 2021, Silnikau creó la operación de ransomware Ransom Cartel y comenzó a reclutar ciberdelincuentes a través de foros underground. Suministraba a los miembros credenciales robadas, información sobre ordenadores comprometidos y herramientas de ransomware utilizadas para cifrar los sistemas de las víctimas. También operaba un sitio web oculto donde los afiliados podían gestionar ataques, comunicarse entre sí, negociar pagos de rescate con las víctimas y distribuir las ganancias.

Entre 2021 y 2023, los afiliados de Ransom Cartel llevaron a cabo ataques de ransomware contra al menos 18 empresas en todo el mundo. Durante los ataques, el grupo robó datos corporativos y exigió pagos de rescate a cambio de claves de descifrado o promesas de no filtrar la información robada.

Los fiscales federales afirmaron que el grupo intentó extorsionar al menos $5.2 millones a las víctimas. Las pérdidas conocidas superaron los $6.7 millones, aunque las autoridades creen que el monto real es mayor porque algunos ataques nunca se denunciaron.

Silnikau fue detenido en España en julio de 2023, pero se escapó mientras esperaba la extradición. Posteriormente fue capturado cuando intentaba regresar a Bielorrusia, extraditado desde Polonia a Estados Unidos y procesado en el Distrito Este de Virginia.

Un hacker responsable de la filtración de Snowflake se declara culpable

Un ciudadano canadiense se ha declarado culpable por su participación en la grave brecha de la empresa de almacenamiento en la nube Snowflake, que afectó al menos a 165 empresas. Connor Riley Moucka, de 26 años, admitió ante un tribunal federal de EE. UU. los delitos de fraude informático, fraude electrónico, robo de identidad agravado y conspiración. Será sentenciado el 27 de octubre y podría enfrentar hasta 32 años de prisión.

La fiscalía indicó que Moucka y sus socios utilizaron credenciales de inicio de sesión robadas para acceder a cuentas de clientes de Snowflake entre febrero y octubre de 2024. Robearon miles de millones de archivos de empresas como AT&T, Ticketmaster, Neiman Marcus y Santander.

Los datos robados incluían registros bancarios, números de pasaporte, números de licencia de conducir y números de Seguro Social. Los piratas informáticos exigieron pagos de rescate y amenazaron con publicar los datos en línea si las empresas se negaban a pagar.

Las autoridades indicaron que el grupo obtuvo aproximadamente 2,5 millones de dólares en pagos de rescate, mientras que Moucka también ganó casi 500.000 dólares vendiendo datos robados en foros de ciberdelincuencia. Los ataques causaron pérdidas estimadas de 9,5 millones de dólares para las víctimas.

Moucka fue arrestado en Canadá en noviembre de 2024 y extraditado a Estados Unidos en julio de 2025. Según las autoridades, los hackers obtuvieron acceso usando credenciales de clientes robadas, en lugar de explotar una vulnerabilidad en los sistemas de Snowflake.

Dos detenidos en Pakistán vinculados al servicio de phishing Tycoon2FA

Dos nacionales paquistaníes sospechosos de desarrollar la plataforma de phishing Tycoon2FA han sido detenidos en Pakistán tras una investigación conjunta de la Policía de Singapur (SPF), la Agencia Nacional de Investigación de Delitos Cibernéticos de Pakistán (NCCIA) e Interpol.

Tycoon2FA era una plataforma de phishing como servicio que permitía a los ciberdelincuentes crear sitios web falsos para robar datos de inicio de sesión y eludir la autenticación multifactorial. La plataforma utilizaba más de 24.000 dominios y ha estado vinculada a más de 96.000 víctimas de phishing en todo el mundo. En marzo de 2026, una operación conjunta incautó más de 300 dominios vinculados a la infraestructura central del servicio.

Las detenciones más recientes ocurrieron el 25 de junio y el 1 de julio de 2026, después de que los investigadores compartieran inteligencia sobre las actividades del grupo. En las redadas realizadas en Islamabad, Faisalabad y Sialkot se incautaron ordenadores, servidores, dispositivos móviles y medios de almacenamiento, mientras que otros cuatro sospechosos huyeron de Pakistán y son ahora objeto de solicitudes de Red Notice de Interpol. Las autoridades también alegan que los beneficios de la operación se invirtieron en bienes inmuebles en Islamabad, que las autoridades pretenden confiscar.

Un exagente del FBI acusado de robar 925 000 dólares en criptomonedas

Un ex agente especial supervisor del FBI ha sido imputado después de que los fiscales lo acusaran de robar criptomonedas utilizando frases de recuperación de wallet obtenidas durante investigaciones del FBI.

Según una denuncia penal, Patrick Steven Yaroch supuestamente memorizó las seed phrases de las carteras identificadas en investigaciones federales y las utilizó para acceder a los fondos. Las autoridades afirman que realizó entre 10 y 12 transferencias entre finales de 2024 y principios de 2025.

Las autoridades recuperaron unos $925,426 en criptomonedas vinculadas al caso, aunque los fiscales indicaron que esa cifra podría no representar el monto total presuntamente sustraído. También encontraron unos $165,582 en la cuenta de Kraken de Yaroch.

Los documentos judiciales indican que Yaroch admitió haber tomado «decisiones muy desacertadas» y declaró a los investigadores que actuó movido por la frustración, ya que el FBI no pudo incautar las wallets. El FBI lo suspendió antes de despedirlo, y los investigadores recuperaron posteriormente dispositivos electrónicos, una wallet de hardware Trezor y una seed phrase escrita a mano durante un registro en su domicilio.

Yaroch fue detenido el 31 de julio y se enfrenta a cargos por transporte interestatal de bienes robados y receptación de bienes robados.

Obtener una demo

ImmuniWeb puede ayudarle a prevenir brechas de datos y cumplir con los requisitos normativos.

Un estafador imputado por un fraude a agencias de viajes valorado en 14 millones de dólares

Un hombre de Costa de Marfil ha sido imputado en relación con una estafa de 14 millones de dólares dirigida contra agencias de viajes. La fiscalía estadounidense ha acusado a Koffi Dongo Parfait Teya, de 30 años, de conspiración para cometer fraude electrónico y uso no autorizado de un dispositivo de acceso.

Según la acusación, Teya y sus asociados enviaron correos electrónicos de phishing haciéndose pasar por un servicio de reservas aéreas. Los correos afirmaban que las agencias de viajes necesitaban una actualización de seguridad y dirigían a los empleados a sitios web falsos que imitaban la página de inicio de sesión real. Una vez que los empleados ingresaron sus nombres de usuario y contraseñas, el grupo supuestamente usó las credenciales robadas para reservar billetes de avión y facturar los costos a las cuentas de las agencias.

Las autoridades afirmaron que la estafa causó pérdidas de unos 14 millones de dólares y afectó a aproximadamente 430 agencias de viajes.

Teya fue detenido en Costa de Marfil con la ayuda de las fuerzas del orden locales. Las autoridades afirman que el hombre no será extraditado a Estados Unidos. En su lugar, se espera que Teya sea procesado en Costa de Marfil.