Las autoridades montenegrinas han detenido a un ciudadano con doble nacionalidad iraní y turca buscado por Estados Unidos por su presunta participación en una campaña de ciberdelincuencia que causó más de 3.4 mil millones de dólares (2.98 mil millones de euros) en daños.

The 39-year-old suspect, identified only as A.B., was arrested in the coastal town of Kotor during a joint operation between Montenegro's police and the US Federal Bureau of Investigation (FBI). He is wanted on charges including conspiracy to commit computer fraud, hacking, identity theft, and organized crime.

Según la policía montenegrina, el sospechoso habría participado en ciberataques a gran escala contra organizaciones estadounidenses a partir de 2013, mientras trabajaba con una entidad jurídica iraní. Las autoridades dijeron que los ataques se dirigieron contra más de 150 universidades estadounidenses, de las que los piratas informáticos sustrajeron investigaciones académicas y otros datos, causando unas pérdidas estimadas en 3,4 mil millones de dólares.

Las autoridades afirman además que los datos robados y las cuentas universitarias comprometidas se utilizaron para apoyar al Cuerpo de la Guardia Revolucionaria Islámica de Irán (IRGC) y a otras instituciones iraníes, incluidas universidades. Se espera que el sospechoso comparezca ante un tribunal de Podgorica, que decidirá si será extraditado a Estados Unidos.

En 2018, las autoridades estadounidenses acusaron a nueve nacionales iraníes de hackear universidades y otras organizaciones para robar investigaciones académicas y propiedad intelectual. Aún no está claro si la última detención está relacionada con el caso de 2018.

Un presunto miembro de «Scattered Spider» fue extraditado a EE. UU. desde Finlandia

Un joven de 19 años, presunto miembro del grupo ciberdelictivo conocido como «Scattered Spider», ha sido extraditado desde Finlandia a Estados Unidos para enfrentar cargos federales relacionados con piratería informática, fraude y conspiración.

Federal prosecutors identified the suspect as Peter Stokes, a dual US and Estonian citizen. According to a criminal complaint, Stokes was arrested by Finnish authorities in April under an Interpol Red Notice and extradited to the United States last week. He appeared in federal court in Chicago, where a judge ordered him to remain in law enforcement custody.

Authorities allege that Stokes was part of Scattered Spider (also known as Octo Tempest, UNC3944, and 0ktapus), a cybercrime group accused of targeting US companies by gaining unauthorized access to employee accounts via social engineering. The group allegedly stole or encrypted corporate data before demanding cryptocurrency payments in exchange for restoring access or preventing the release of stolen information.

The complaint alleges that Stokes and his co-conspirators breached the computer systems of a luxury jewelry retailer in May 2025, stealing company data and demanding approximately $8 million in cryptocurrency.

Aunque el equipo de seguridad del minorista expulsó a los atacantes de la red antes de que se pagara ningún rescate, la empresa habría sufrido pérdidas de más de 2 millones de dólares debido a la interrupción de la actividad, los costos de la investigación y las medidas de mitigación.

Ukraine and Czech Republic dismantle cross-border investment fraud scheme

La ciberpolicía ucraniana y las fuerzas del orden checas han desmantelado una operación internacional de fraude de inversión que se dirigía a víctimas extranjeras a través de una falsa plataforma de comercio en línea.

Las autoridades afirman que los sospechosos operaban un centro de llamadas en Turquía, donde los operadores se hacían pasar por asesores de inversión y convencían a las víctimas a invertir en productos financieros fraudulentos. Las víctimas fueron persuadidas para instalar software de acceso remoto, lo que permitía a los estafadores tomar el control de sus ordenadores, cuentas bancarias en línea y carteras de criptomonedas antes de transferir los fondos robados a través de una red de carteras de criptomonedas gestionadas por cómplices en Ucrania.

Las autoridades realizaron 12 allanamientos en Kiev, la región de Kiev y Lviv, incautando dispositivos electrónicos, carteras de criptomonedas, efectivo que sumó más de 250.000 UAH (~$5.580) y 25.000 USD, así como cinco vehículos de lujo.

Las pérdidas por el esquema de estafa se estiman en aproximadamente 1,6 millones de UAH (~$35,700). Se ha rastreado más de $140,000 en criptomonedas a carteras controladas por los sospechosos. Dos presuntos cabecillas han sido acusados de delitos relacionados con el fraude y el blanqueo de capitales, y enfrentan hasta 12 años de prisión si son declarados culpables.

Poland arrests four in a major SIM-swapping cybercrime investigation

Polish authorities have arrested four alleged members of an organized cybercrime group accused of carrying out sophisticated SIM-swapping attacks that targeted telecommunications partners and cryptocurrency users.

Officials say the suspects gained unauthorized access to telecommunications partners and employee email accounts using specialized software and social engineering techniques. The stolen data enabled SIM-swapping attacks, allowing the group to hijack victims' phone numbers, intercept SMS messages and emails, and take control of cryptocurrency exchange accounts.

Las autoridades estiman que el grupo robó millones de dólares estadounidenses, lavando las ganancias a través de múltiples cuentas bancarias y monederos digitales en varios países. Según CBZC, el valor total de los fondos lavados supera las decenas de millones de zlotys polacos (al menos $5 millones).

The four suspects have been placed in pre-trial detention and face charges including participation in an organized criminal group, unauthorized access to IT systems to facilitate theft, and money laundering. If convicted, they could face up to 25 years in prison.

Obtener una demo

ImmuniWeb puede ayudarle a prevenir brechas de datos y cumplir con los requisitos normativos.

Una operación global desarticula importantes redes de piratería deportiva

Authorities have conducted a series of operations aimed at battling online piracy. The Alliance for Creativity and Entertainment (ACE), UEFA, UC3, and Mexican authorities have taken down 44 PirloTV-related domains. The network was estimated to attract more than 950 million visits annually.

PirloTV, a network that aggregates and embeds links to unauthorized live sports streams, has long been known for providing access to soccer matches without broadcasting rights. The platform frequently shifts to new web domains after law enforcement actions, which makes it difficult for authorities to shut it down once and for all.

En una acción independiente, las autoridades estadounidenses incautaron cerca de 400 dominios que retransmitían ilegalmente partidos de la Copa del Mundo de la FIFA de 2026. Al parecer, estos sitios web ofrecían retransmisiones en tiempo real no autorizadas, infringiendo la ley de derechos de autor de EE. UU.

La operación se coordinó con socios internacionales a través de la Red de Fiscales de los EE. UU. para la Ciberdelincuencia y la Propiedad Intelectual (ICHIP). Las fuerzas del orden dirigieron sus acciones contra servidores y dominios en múltiples países, incluidos Perú, Bulgaria, Croacia, Rumanía, Polonia y Colombia.