Lea también: Cuatro detenidos por el robo de 30 millones de eur os a clientes de bancos alemanes; un hacker responsable de ataques de malware contra empresas israelíes fue detenido; y más.

59
54
57
47
Más
55
51
51

Vistas: 23.4k Tiempo de lectura:3 min.

Excontratista de TI condenado por esquema de extorsión de 2,5 M de dólares

Ex-contratista de TI condenado por esquema de extorsión de $2,5 millones

Un antiguo analista de datos contratado por una empresa de TI ha sido condenado a dos años de prisión por intentar extorsionar a la empresa con 2,5 millones de dólares.

Cameron Curry, de 27 años, fue declarado culpable en marzo de robar datos confidenciales de la empresa y utilizarlos para amenazar a su empleador. Curry había trabajado para la empresa durante seis meses antes de enterarse de que no le renovarían el contrato.

Tras la finalización de su contrato el 10 de diciembre de 2023, Curry envió correos electrónicos a los empleados de la empresa utilizando el nombre «Loot». Amenazó con revelar la información robada a menos que la empresa pagara 2,5 millones de dólares en criptomonedas. Los datos robados incluían los nombres de los empleados, sus fechas de nacimiento, direcciones particulares e información salarial. Curry también amenazó con denunciar a la empresa ante la Comisión de Bolsa y Valores de EE. UU. por la brecha de datos.

La empresa víctima pagó finalmente a Curry 7.540 dólares en Bitcoin. Posteriormente, reportó el incidente a las fuerzas del orden. El FBI registró el domicilio de Curry el 24 de enero de 2024 y se incautó de dispositivos electrónicos que contenían pruebas relacionadas con el plan de extorsión. Curry fue luego detenido y procesado.

Además de la pena, Curry fue obligado a cumplir un año de libertad vigilada y pagar una sentencia dineraria de poco más de 7.540 dólares.

Cuatro detenidos por robo de 30 M€ a clientes de bancos alemanes

Las autoridades alemanas y brasileñas han detenido a cuatro presuntos ciberdelincuentes e identificado a otros tres en Europa por el robo de más de 30 millones de euros a clientes de bancos alemanes.

El robo ocurrió durante cuatro días en noviembre de 2023. Según las autoridades, el grupo explotó una vulnerabilidad en un proveedor de servicios financieros causada por una actualización de software defectuosa. Los atacantes luego realizaron numerosos retiros no autorizados de cuentas de banca en línea alemanas. La mayoría del dinero robado fue transferido a Brasil, mientras que se retiraron cantidades menores en varios países europeos.

La policía afirma que el grupo utilizó cuentas bancarias, empresas, servicios de pago, plataformas de activos virtuales y tarjetas de pago para ocultar el origen del dinero.

Como parte de la «Operación Klonen», puesta en marcha por las autoridades brasileñas el 16 de agosto, la policía ejecutó 21 órdenes de registro en siete ciudades. Cuatro sospechosos fueron detenidos en Río de Janeiro, Guarulhos, Goiânia y Carapicuíba. Otros tres sospechosos fueron identificados en Europa y se espera que sean procesados en España y Bulgaria.

Las autoridades brasileñas también confiscaron activos, vehículos y bienes por un valor de hasta 106 millones de reales brasileños, unos 22 millones de euros. Supuestamente, uno de los sospechosos utilizó parte del dinero robado para financiar una campaña política en 2024.

Los sospechosos afrontan cargos que incluyen fraude electrónico agravado, participación en una organización criminal y blanqueo de capitales.

Detienen a un hacker por presuntos ataques con malware contra decenas de empresas israelíes

Según se ha informado, la policía israelí ha detenido a un hombre de Ashkelon como sospechoso de instalar malware en los ordenadores de decenas de empresas y de robar información confidencial.

El sospechoso fue detenido por detectives de la unidad cibernética de Lahav 433 tras una investigación de varios meses. La policía afirmó que la investigación se inició después de que varias empresas reportaran computadoras pirateadas y el robo de información.

Posteriormente, las fuerzas del orden encontraron pruebas de ataques contra otras empresas. La policía cree que el sospechoso actuó en solitario y que no estaba vinculado a ningún grupo delictivo. Su motivo y la cantidad total de información presuntamente sustraída aún no están claros. Las autoridades afirmaron que no había indicios de que hubiera utilizado la información para chantajear a las empresas.

La policía registró la vivienda del sospechoso y confiscó equipo informático. También allanaron varias empresas como parte de la investigación. El sospechoso enfrenta cargos bajo la Computer Law de Israel, así como presuntos delitos de interceptación de comunicaciones, violación de la privacidad y fraude.

La policía no ha revelado los nombres de las empresas implicadas ni el alcance total del presunto robo de datos.

EE. UU. imputa a 17 iraníes por una presunta campaña de ciberrobo a gran escala

Las autoridades estadounidenses han imputado a 17 iraníes por una supuesta campaña de robo cibernético llevada a cabo en nombre del gobierno iraní.

El Departamento de Justicia de EE. UU. afirmó que el grupo tomó como objetivo a universidades, agencias gubernamentales y empresas entre 2013 y 2017. La nueva acusación amplía un caso de 2018 e identifica a otros acusados.

La fiscalía afirmó que los piratas informáticos objetivo más de 100 000 cuentas de correo electrónico de profesores de todo el mundo. Al parecer, los actores de amenazas obtuvieron acceso a unas 8 000 cuentas en 144 universidades de EE. UU. y 178 universidades de otros países.

Utilizando credenciales de acceso robadas, el grupo presuntamente se hizo con revistas académicas, artículos de investigación, tesis y otros materiales. Las autoridades estiman que se robaron al menos 31,5 terabytes de datos académicos y propiedad intelectual. Parte de la información robada se vendió posteriormente a través de sitios web que prestan servicio a clientes en Irán.

El grupo también tuvo como objetivo al menos cinco agencias gubernamentales de EE. UU., 42 empresas estadounidenses y 11 empresas extranjeras, entre ellas HBO. Los 17 acusados enfrentan 14 cargos, con posibles penas de prisión que van desde los 2 hasta los 20 años por delitos individuales. La mayoría de los acusados sigue fuera de la custodia de EE. UU.

Además, el Departamento de Estado de EE. UU. ofrece hasta 10 millones de dólares por información que pueda ayudar a localizar a cinco de los acusados.

Obtener una demo

ImmuniWeb puede ayudarle a prevenir brechas de datos y cumplir con los requisitos normativos.

Armenia desarticula una banda responsable de una presunta trama de robos de mercancías en EE. UU.

La ciberpolicía de Armenia ha desarticulado una operación criminal que presuntamente utilizaba computadoras y software especializados para cometer robos de carga.

Según las autoridades, los sospechosos se hacían pasar por empleados de transportistas de mercancías estadounidenses y ganaban la confianza de las empresas que contrataban servicios de transporte. Presuntamente, desviaban los envíos en lugar de entregarlos en sus destinos previstos, para luego vender la mercancía.

Las autoridades declararon que los fondos fueron transferidos a cuentas controladas por miembros del grupo y luego convertidos en criptoactivos.

La policía incautó pruebas durante el registro e identificó las presuntas funciones de los miembros de la organización. Las autoridades describieron los presuntos robos como involucrando «cantidades especialmente elevadas», pero no proporcionaron la cifra total de las pérdidas.

Las autoridades no han divulgado el tipo ni la cantidad de envíos implicados, las identidades de los transportistas o las víctimas, ni detalles sobre las detenciones y las criptomonedas supuestamente utilizadas.