[[supuestamente, un miembro clave del grupo de ciberdelincuentes «Scattered Spider» se declaró culpable en EE. UU. de cargos federales relacionados con una serie de ataques de extorsión y robo de criptomonedas.

Ahmed Hossam Eldin Elbadawy, un joven de 24 años de Texas, se declaró culpable el año pasado de conspiración para cometer fraude electrónico y robo de identidad agravado. Su declaración de culpabilidad no se hizo pública en ese momento. La fiscalía afirmó que Elbadawy colaboró con Noah Michael Urban y Tyler Robert Buchanan como parte de Scattered Spider, un grupo vinculado a la red de ciberdelincuencia más amplia conocida como The Com.

Scattered Spider usó ingeniería social para robar credenciales de inicio de sesión y acceder a datos sensibles de la empresa. El grupo objetivo fueron empresas de sectores como tecnología, telecomunicaciones, entretenimiento y criptomonedas. Algunos ataques resultaron en importantes robos de criptomonedas, incluyendo casi 6,35 millones de dólares en septiembre de 2021 y casi 1,7 millones de dólares en diciembre de 2022.

En agosto de 2025, Noah Urban fue condenado a 10 años de prisión; Tyler Buchanan, nacional británico, se declaró culpable en EE. UU. en abril de este año y espera sentencia. No se han revelado aún la fecha de sentencia de Elbadawy ni los términos completos de su acuerdo de declaración de culpabilidad.

El servicio de phishing EvilTokens, utilizado para robar el acceso a cuentas de Microsoft 365, fue cerrado

Microsoft y las fuerzas del orden de EE. UU. y el Reino Unido han desarticulado EvilTokens, un servicio de phishing utilizado por delincuentes para suplantar el acceso a cuentas de Microsoft 365.

EvilTokens, que apareció por primera vez en febrero, se utilizó para comprometer unas 12 000 cuentas de correo electrónico en más de 10 000 organizaciones de todo el mundo. El servicio se vendía a los delincuentes mediante una suscripción. Ayudaba a los actores de amenazas a eludir la autenticación multifactorial (MFA) y a acceder a las cuentas de Microsoft 365 de las víctimas. EvilTokens también utilizaba IA para analizar los correos electrónicos de las víctimas. La herramienta podía ayudar a los delincuentes a encontrar contactos importantes, decidir a quién suplantar y elegir formas de ejecutar estafas.

Como parte de la operación, Microsoft incautó más de 50 sitios web vinculados a EvilTokens y desactivó otros más de 150 dominios. El 18 de septiembre, la policía de Londres detuvo a dos hombres, de 32 y 38 años, sospechosos de dirigir el servicio.

Ambos hombres quedaron en libertad bajo fianza mientras continúa la investigación. Microsoft y las fuerzas del orden también están notificando a las personas cuyas cuentas de correo electrónico puedan haber sido comprometidas.

Un afiliado de Ryuk condenado a dos años de prisión tras robar más de un millón de dólares

Un ciudadano armenio extraditado desde Ucrania a EE. UU. ha sido condenado a dos años de prisión federal por su participación en los ataques con el ransomware Ryuk dirigidos contra empresas, escuelas y otras organizaciones. Karen Vardanyan, de 35 años, fue condenado a 24 meses de prisión y tres años de libertad vigilada. Además, se le ordenó pagar más de 1,2 millones de dólares en concepto de indemnización a las víctimas.

Según los documentos judiciales, Vardanyan utilizaba los alias «Maneeken» y «Karl Lagerfeld» y formaba parte de un grupo que llevó a cabo ataques con el ransomware Ryuk entre marzo de 2019 y junio de 2020. Los ataques bloqueaban el acceso de las víctimas a sus sistemas informáticos y exigían un pago, normalmente en criptomonedas. El grupo extorsionó a varias víctimas por un importe superior a un millón de dólares, según la fiscalía.

Vardanyan fue acusado por un gran jurado federal en Portland en febrero de 2024. Fue extraditado desde Ucrania y compareció ante un tribunal federal de EE. UU. en junio de 2025. Se declaró culpable de cargos de conspiración y fraude informático el 8 de julio de 2026.

En un caso no relacionado, la policía letona detuvo a un hombre de 23 años sospechoso de piratear al menos dos empresas, robar información personal y exigir dinero a cambio de mantener la confidencialidad de los datos. Al parecer, aprovechó las vulnerabilidades de seguridad de los sitios web y utilizó herramientas para ocultar su identidad y ubicación.

Las autoridades indicaron que una de las víctimas fue la empresa de reparación de electrodomésticos y dispositivos inteligentes TSC, filial del grupo LMT. TSC reveló el hack en septiembre, detallando que un atacante explotó una vulnerabilidad en su sitio web y accedió a datos personales relacionados con el procesamiento de los pedidos de reparación de los clientes de TSC.

La policía encontró pruebas de posibles ataques a otras empresas en Letonia y en el extranjero. El sospechoso podría enfrentar hasta cinco años de prisión. Las autoridades declararon que no hay pruebas de que los datos robados hayan sido compartidos con terceros.

La policía desarticula redes de estafas cibernéticas en Ucrania

La policía ucraniana ha desarticulado varias redes de fraude y ha bloqueado miles de sitios web de phishing durante una importante operación contra el fraude en línea.

La operación, denominada «WallHack», se llevó a cabo entre julio y agosto de 2026. Las fuerzas del orden registraron locales en Kiev y en 19 regiones de Ucrania. Al parecer, los sospechosos utilizaban aplicaciones de mensajería para organizar el fraude y compartir enlaces a sitios web falsos.

Los sitios web imitaban tiendas en línea, bancos, servicios gubernamentales y organizaciones internacionales, y se utilizaban para robar datos de pago y acceder a las cuentas de banca en línea de las víctimas en Ucrania y en la UE.

La policía realizó 239 registros e incautó casi 600 equipos informáticos. Las autoridades también bloquearon miles de enlaces de phishing y cerraron 300 canales de Telegram con más de 5.000 miembros en total. Hasta ahora, 23 personas han sido formalmente sospechadas de participación, mientras que ocho fueron detenidas. Cuatro de ellas fueron puestas bajo prisión preventiva. Ya se han remitido cinco causas penales a los tribunales, incluida una que involucra a un grupo delictivo organizado.

Obtener una demo

ImmuniWeb puede ayudarle a prevenir brechas de datos y cumplir con los requisitos normativos.

La policía española desarticula una red criminal detrás de estafas masivas en línea

La policía española ha desarticulado una organización delictiva acusada de llevar a cabo estafas en línea a gran escala y de blanquear el dinero a través de criptomonedas.

La policía detuvo a 44 personas e identificó al menos a 146 víctimas que perdieron más de 430.000 euros en total. Al parecer, el grupo utilizaba estafas telefónicas y por mensaje de texto, anuncios falsos de alquiler y entradas fraudulentas para conciertos y otros eventos.

La investigación comenzó en mayo de 2024 después de que una víctima reportó la pérdida de 0,5 Bitcoin. La policía siguió el dinero y descubrió que el grupo convertía las ganancias ilícitas en criptomonedas para dificultar el rastreo de los fondos.

La policía llevó a cabo 14 registros en Tarragona, Barcelona, Almería, Cádiz, Málaga y Ciudad Real. Los agentes incautaron dinero en efectivo, criptomonedas por valor de unos 54.000 €, 57 tarjetas bancarias, 43 tarjetas SIM, 24 teléfonos móviles y otros dispositivos electrónicos.

Los sospechosos enfrentan cargos por fraude, blanqueo de capitales y participación en una organización criminal.

42
45
41
35
Más
47
39
40

Etiquetas:Aplicación de la ley Cybercrime Ransomware Phishing Hacking Fuga de datos Fraude en línea Arresto Incautación de activos Convicción penal Cargos penales Investigation Operación conjunta

Próximos pasos: