La Oficina Federal de Investigaciones (FBI) ha incautado dominios de Internet asociados a NightmareStresser, una plataforma de servicios de DDoS bajo contrato de larga trayectoria utilizada para ejecutar ciberataques contra organizaciones de todo el mundo.

Según el anuncio oficial del Departamento de Justicia de EE. UU. (DOJ), los dominios fueron incautados con autorización judicial como parte de una operación llevada a cabo por la Oficina de Campo del FBI en Anchorage en coordinación con la Real Policía Montada de Canadá. Esta medida forma parte de la Operación PowerOFF, una iniciativa internacional de fuerzas del orden dirigida contra la infraestructura criminal de DDoS por encargo y sus operadores.

Según el afidavit de la orden de incautación citado por el Departamento de Justicia (DOJ), NightmareStresser se había utilizado para lanzar cientos de miles de ataques DDoS, reales o intentados, contra objetivos en todo el mundo desde 2022. Estos servicios, comúnmente conocidos como «booters» o «stressers», permiten a los clientes pagar por ataques que saturan de tráfico los sistemas objetivos, lo que puede dejar inaccesibles los sitios web y otros servicios de Internet.

El DOJ afirmó que los servicios de DDoS-for-hire se han utilizado para atacar instituciones educativas, agencias gubernamentales, plataformas de juegos y otras víctimas en Estados Unidos y en el extranjero. La última acción continúa una represión más amplia en la que las autoridades de EE. UU. han imputado cargos a 12 acusados y han incautado más de 100 dominios asociados a servicios de DDoS-for-hire en los últimos ocho años.

Un tribunal suizo condena a un desarrollador de malware a 12 años de prisión

Un tribunal suizo ha condenado a un ciudadano ucraniano de 52 años a 12 años y nueve meses de prisión por su papel en ataques de ransomware contra empresas de Suiza y otros países. El Tribunal de Distrito de Zúrich también ordenó la expulsión del acusado de Suiza durante diez años.

Según la cadena pública suiza SRF y Keystone-SDA, el tribunal concluyó que el acusado desarrolló componentes clave de las familias de ransomware LockerGoga, MegaCortex y Nefilim y suministró el malware a otros miembros de la organización criminal. Los atacantes apuntaron a organizaciones como el fabricante suizo de trenes Stadler Rail, la compañía de tecnología de construcción Meier Tobler y el proveedor de software financiero Crealogix.

Durante el ataque contra Stadler Rail, se robaron aproximadamente 500 GB de información confidencial y los atacantes amenazaron con publicar los datos a menos que se pagara un rescate. Stadler Rail se negó a pagar, aunque, según reportes, otras víctimas realizaron pagos. Los fiscales estimaron los daños totales asociados a los ataques en aproximadamente 100 millones de CHF.

El acusado alegó que trabajaba como consultor de seguridad informática y no sabía que su software sería utilizado con fines delictivos. El tribunal rechazó esa explicación, señalando que los investigadores también habían descubierto mensajes de extorsión entre sus datos. La pena superó la solicitud de la fiscalía, que pedía una condena de 12 años de prisión. Sin embargo, la sentencia aún no es firme y puede ser objeto de recurso.

Miembro del ransomware Conti condenado a 4 años por tribunal federal de EE. UU.

Un tribunal federal de EE. UU. ha condenado al ciudadano ucraniano Oleksii Oleksiyovych Lytvynenko a cuatro años de prisión por su participación en la operación del ransomware Conti, uno de los grupos de ransomware más prolíficos de los últimos años.

Según el Departamento de Justicia de EE. UU. (DOJ), este hombre de 44 años se declaró culpable en junio de 2026 de conspiración para cometer wire fraud. Lytvynenko participó en las operaciones de Conti tanto como intruso como desarrollador de malware. Los investigadores encontraron en sus cuentas en línea datos sustraídos a ocho víctimas de EE. UU. y a cuatro víctimas fuera de Estados Unidos. También admitió haber trabajado en un «loader» de malware utilizado para facilitar otras actividades maliciosas.

El ransomware Conti se utilizó entre 2020 y 2022 para atacar a más de 1.000 víctimas en todo el mundo, incluidas empresas, organizaciones gubernamentales e infraestructuras críticas. La campaña afectó a organizaciones de 47 estados de EE. UU. y 31 países extranjeros. El FBI estimó que los pagos de rescate relacionados con Conti superaron los 150 millones de dólares en enero de 2022.

Lytvynenko fue detenido en County Cork, Irlanda, en julio de 2023 y posteriormente extraditado a Estados Unidos. Las pruebas forenses recuperadas durante su detención también indicaban que siguió participando en actividades de ransomware tras el fin de la operación Conti. El tribunal se ha reservado la decisión sobre la restitución, que se espera que se emita para el 16 de noviembre de 2026.

Cinco líderes de «Black Axe» extraditados a Estados Unidos

Cinco presuntos líderes de la organización criminal transnacional Black Axe han sido extraditados desde Sudáfrica a Estados Unidos para responder por cargos federales relacionados con estafas en Internet y esquemas de lavado de activos.

Según el Departamento de Justicia de EE. UU. (DOJ), Perry Osagiede, Franklyn Edosa Osagiede, Osariemen Eric Clement, Collins Owhofasa Otughwor y Musa Mudashiru fueron extraditados el 11 de septiembre de 2026. Los cinco presuntamente ocupaban puestos de liderazgo en la rama de Ciudad del Cabo de Black Axe y fueron detenidos en Sudáfrica en 2021 a petición de las autoridades estadounidenses. Comparecieron ante un tribunal federal en Trenton, Nueva Jersey, el 14 de septiembre.

Los fiscales federales alegan que, entre 2011 y 2021, los acusados participaron en fraudes generalizados habilitados por ciberataques, incluidas estafas románticas y esquemas de comisión anticipada. El grupo supuestamente utilizó redes sociales, plataformas de citas, identidades falsas y servicios telefónicos basados en Internet para establecer relaciones con víctimas estadounidenses y persuadirlas a transferir dinero u otros bienes de valor. Los fiscales también acusan al grupo de blanqueo de capitales obtenidos mediante ataques de compromiso de correo electrónico empresarial.

Las autoridades sudafricanas indicaron que la operación de extradición más amplia involucró a seis ciudadanos nigerianos presuntamente vinculados a Black Axe y que más de 100 mujeres estadounidenses fueron objetivo, con pérdidas reportadas superiores a los 100 millones de rand. La transferencia fue coordinada por la agencia sudafricana Hawks y INTERPOL, junto con el FBI y el Servicio Secreto de EE. UU.

Se les imputa a los cinco acusados cargos por conspiración para cometer fraude electrónico y conspiración para blanqueo de capitales, mientras que a varios también se les imputan cargos por fraude electrónico y robo de identidad agravado. Las acusaciones no han sido probadas, y se presume la inocencia de los acusados hasta prueba en contrario.

Obtener una demo

ImmuniWeb puede ayudarle a prevenir brechas de datos y cumplir con los requisitos normativos.

Tres nacionales ucranianos acusados de robar 610 000 cuentas de Roblox

La fiscalía ucraniana ha enviado a los tribunales un caso contra tres residentes de Drohobych acusados de obtener ilegalmente acceso a más de 610.000 cuentas en la plataforma de juegos Roblox y de vender cuentas comprometidas a través de recursos en línea rusos.

Según la Fiscalía General de Ucrania, la presunta operación fue organizada por un joven de 19 años que reclutó a dos cómplices de 22 años. Entre mayo de 2025 y abril de 2026, el grupo habría obtenido session tokens —o cookies— que permitían acceder a cuentas de Roblox sin introducir las contraseñas de los usuarios. A continuación, se utilizó un software especial para verificar las cuentas comprometidas e identificar aquellas que contenían moneda virtual, objetos raros y otros activos digitales de valor.

Los investigadores descubrieron 357 archivos que contenían información asociada con más de 610 000 cuentas de Roblox. La fiscalía alega que las cuentas valiosas se vendían individualmente, mientras que otras se ofrecían al por mayor o a precios reducidos a través de sitios web rusos y canales de Telegram. Los pagos se recibían en criptomonedas. Los ingresos potenciales por la venta de todas las cuentas comprometidas se estimaron en más de 20 millones de UAH.

Las autoridades también alegan que los acusados convirtieron criptomonedas en hryvnias ucranianas y transfirieron los fondos a sus cuentas bancarias, blanqueando casi UAH 2,4 millones. La operación fue desarticulada en abril de 2026, y los tres acusados permanecen bajo custodia. Se enfrentan a cargos que incluyen robo, blanqueo de capitales, interferencia no autorizada en sistemas de información y venta ilegal de información restringida.

10
9
8
7
Más
13
4
3

Etiquetas:Aplicación de la ley Cybercrime Fraude bancario Malware Hacking Fuga de datos Inteligencia Artificial Fraude en línea Criptomonedas Blanqueo de capitales Arresto Incautación de activos Convicción penal Cargos penales Investigation Operación conjunta

Próximos pasos: