Lea también: Cuatro detenidos por el robo de 30 millones de eur os a clientes de bancos alemanes; un hacker responsable de ataques de malware contra empresas israelíes fue detenido; y más.

23
18
21
11
Más
18
15
15

Vistas: 1.8k Tiempo de lectura:3 min.

Excontratista de TI condenado por esquema de extorsión de 2,5 M de dólares

Former IT contractor sentenced in a $2.5M extortion scheme

A former data analyst contractor for an IT company has been sentenced to two years in prison for trying to extort $2.5 million from the firm.

27-year-old Cameron Curry was found guilty in March of stealing sensitive company data and using it to threaten his employer. Curry had worked for the company for six months before learning that his contract would not be extended.

Tras la finalización de su contrato el 10 de diciembre de 2023, Curry envió correos electrónicos a los empleados de la empresa utilizando el nombre «Loot». Amenazó con revelar la información robada a menos que la empresa pagara 2,5 millones de dólares en criptomonedas. Los datos robados incluían los nombres de los empleados, sus fechas de nacimiento, direcciones particulares e información salarial. Curry también amenazó con denunciar a la empresa ante la Comisión de Bolsa y Valores de EE. UU. por la brecha de datos.

La empresa víctima pagó finalmente a Curry 7.540 dólares en Bitcoin. Posteriormente, reportó el incidente a las fuerzas del orden. El FBI registró el domicilio de Curry el 24 de enero de 2024 y se incautó de dispositivos electrónicos que contenían pruebas relacionadas con el plan de extorsión. Curry fue luego detenido y procesado.

In addition to the sentence, Curry was ordered to serve one year of supervised release and to pay a money judgment of little over $7,540.

Cuatro detenidos por robo de 30 M€ a clientes de bancos alemanes

Las autoridades alemanas y brasileñas han detenido a cuatro presuntos ciberdelincuentes e identificado a otros tres en Europa por el robo de más de 30 millones de euros a clientes de bancos alemanes.

The theft took place over four days in November 2023. Authorities say the group exploited a vulnerability at a financial service provider caused by a faulty software update. The attackers then made numerous unauthorized withdrawals from German online banking accounts. Most of the stolen money was transferred to Brazil, while smaller amounts were withdrawn in several European countries.

La policía afirma que el grupo utilizó cuentas bancarias, empresas, servicios de pago, plataformas de activos virtuales y tarjetas de pago para ocultar el origen del dinero.

As part of “Operation Klonen” launched by Brazilian authorities on August 16, police carried out 21 search warrants across seven cities. Four suspects were arrested in Rio de Janeiro, Guarulhos, Goiânia and Carapicuíba. Three other suspects were identified in Europe and are expected to face prosecution in Spain and Bulgaria.

Las autoridades brasileñas también confiscaron activos, vehículos y bienes por un valor de hasta 106 millones de reales brasileños, unos 22 millones de euros. Supuestamente, uno de los sospechosos utilizó parte del dinero robado para financiar una campaña política en 2024.

Los sospechosos afrontan cargos que incluyen fraude electrónico agravado, participación en una organización criminal y blanqueo de capitales.

Detienen a un hacker por presuntos ataques con malware contra decenas de empresas israelíes

Israeli police have reportedly arrested a man from Ashkelon on suspicion of planting malware on computers at dozens of companies and stealing sensitive information.

El sospechoso fue detenido por detectives de la unidad cibernética de Lahav 433 tras una investigación de varios meses. La policía afirmó que la investigación se inició después de que varias empresas reportaran computadoras pirateadas y el robo de información.

Law enforcement officers later found evidence of attacks on additional companies. Police believe the suspect acted alone and was not connected to a criminal group. His motive and the full amount of information allegedly stolen are still unclear. Authorities said there was no indication that he used the information to blackmail the companies.

La policía registró la vivienda del sospechoso y confiscó equipo informático. También allanaron varias empresas como parte de la investigación. El sospechoso enfrenta cargos bajo la Computer Law de Israel, así como presuntos delitos de interceptación de comunicaciones, violación de la privacidad y fraude.

Police have not released the names of the companies involved or the full extent of the alleged data theft.

US charges 17 Iranians over alleged large-scale cybertheft campaign

US authorities have charged 17 Iranians over an alleged cybertheft campaign carried out on behalf of the Iranian government.

The US Justice Department said the group targeted universities, government agencies and companies between 2013 and 2017. The new indictment expands on a 2018 case and names additional defendants.

La fiscalía afirmó que los piratas informáticos objetivo más de 100 000 cuentas de correo electrónico de profesores de todo el mundo. Al parecer, los actores de amenazas obtuvieron acceso a unas 8 000 cuentas en 144 universidades de EE. UU. y 178 universidades de otros países.

Utilizando credenciales de acceso robadas, el grupo presuntamente se hizo con revistas académicas, artículos de investigación, tesis y otros materiales. Las autoridades estiman que se robaron al menos 31,5 terabytes de datos académicos y propiedad intelectual. Parte de la información robada se vendió posteriormente a través de sitios web que prestan servicio a clientes en Irán.

El grupo también tuvo como objetivo al menos cinco agencias gubernamentales de EE. UU., 42 empresas estadounidenses y 11 empresas extranjeras, entre ellas HBO. Los 17 acusados enfrentan 14 cargos, con posibles penas de prisión que van desde los 2 hasta los 20 años por delitos individuales. La mayoría de los acusados sigue fuera de la custodia de EE. UU.

Además, el Departamento de Estado de EE. UU. ofrece hasta 10 millones de dólares por información que pueda ayudar a localizar a cinco de los acusados.

Obtener una demo

ImmuniWeb puede ayudarle a prevenir brechas de datos y cumplir con los requisitos normativos.

Armenia desarticula una banda responsable de una presunta trama de robos de mercancías en EE. UU.

La ciberpolicía de Armenia ha desarticulado una operación criminal que presuntamente utilizaba computadoras y software especializados para cometer robos de carga.

Según las autoridades, los sospechosos se hacían pasar por empleados de transportistas de mercancías estadounidenses y ganaban la confianza de las empresas que contrataban servicios de transporte. Presuntamente, desviaban los envíos en lugar de entregarlos en sus destinos previstos, para luego vender la mercancía.

Authorities said the proceeds were transferred to accounts controlled by members of the group and later converted into crypto assets.

La policía incautó pruebas durante el registro e identificó las presuntas funciones de los miembros de la organización. Las autoridades describieron los presuntos robos como involucrando «cantidades especialmente elevadas», pero no proporcionaron la cifra total de las pérdidas.

Authorities have not disclosed the types or number of shipments involved, the identities of the carriers or victims, or details about arrests and the cryptocurrencies allegedly used.