N.º 193 | Octubre de 2026, semana 2

Propietario de empresa de recuperación de ransomware acusado de fraude por pagando en secreto a ciberdelincuentes

Jurisdicción

Estados Unidos

Actor de amenazas

Individuo

Actividad delictiva

Fraude electrónico

Daño estimado

11 millones de dólares

Medida de aplicación

Arresto

Estado del caso

Investigación en curso

El propietario de una empresa de recuperación de ransomware ha sido acusado de supuestamente estafar a las víctimas pagando en secreto a ciberdelincuentes por claves de descifrado, mientras afirmaba que su empresa poseía tecnología propia para recuperar archivos cifrados.

La fiscalía afirma que Zohar Pinhasi, de 50 años, también conocido como «Zack Silver» y «Zack Green», era propietario de MonsterCloud LLC, una empresa con sede en Florida que ayudaba a las empresas a recuperarse de ataques de ransomware. La empresa afirmaba poder restaurar datos cifrados sin pagar a los hackers. Sin embargo, la fiscalía alega que Pinhasi y sus socios contactaban frecuentemente a grupos de ransomware, pagaban por claves de descifrado y utilizaban dichas claves para recuperar los archivos de los clientes.

En un caso, Pinhasi supuestamente pagó a un grupo de ransomware unos $8,200, pero cobró a la víctima alrededor de $150,000. En otro caso, según la fiscalía, pagó unos $236,000 y cobró al cliente aproximadamente $380,000.

La acusación afirma que MonsterCloud también utilizó archivos de muestra recuperados para convencer a los clientes de que podía descifrar sus datos, incluso cuando los archivos habían sido descifrados usando claves obtenidas de los atacantes.

Durante el período de cinco años entre junio de 2018 y junio de 2023, Pinhasi y sus cómplices presuntamente facilitaron más de 8 millones de dólares en pagos de rescate y cobraron más de 19 millones de dólares por servicios de recuperación.

Pinhasi enfrenta un cargo de conspiración para cometer fraude electrónico y dos cargos de fraude electrónico. Si es declarado culpable, podría enfrentar hasta 20 años de prisión.

Antiguo ingeniero condenado a casi 3 años por ataque de ransomware contra su empleador

Jurisdicción

Estados Unidos

Actor de amenazas

Individuo

Actividad delictiva

Ataque de tipo ransomware

Daño estimado

Miles de dispositivos afectados

Medida de aplicación

Condena a prisión de 32 meses

Estado del caso

Sentencia judicial

Un antiguo ingeniero de infraestructura ha sido condenado a 32 meses de prisión por llevar a cabo un ataque de tipo ransomware contra su antigua empresa, bloqueando miles de dispositivos y exigiendo un rescate de $750.000.

Daniel Rhyne, de 57 años, de Kansas City (Misuri), se declaró culpable del ataque a la empresa industrial con sede en Nueva Jersey en la que había trabajado anteriormente. Fue detenido en agosto de 2024.

Según los documentos judiciales, Rhyne accedió a la red de la empresa utilizando una cuenta de administrador. Cambió contraseñas, eliminó cuentas de administrador y bloqueó el acceso a cientos de servidores y miles de estaciones de trabajo.

Rhyne también apagó servidores y estaciones de trabajo y envió un correo electrónico a los empleados en el que afirmaba que se habían eliminado las copias de seguridad de la empresa y exigía 20 bitcoins (con un valor aproximado de 750.000 dólares en ese momento). Amenazó con apagar 40 servidores diarios a menos que se pagara el rescate.

La investigación reveló que Rhyne había buscado en línea cómo cambiar contraseñas de administrador, eliminar cuentas de red, borrar registros de Windows y apagar computadoras de forma remota.

Rhyne no recibió ningún rescate, pero el ataque provocó graves trastornos en la red de la empresa, impidiendo a los empleados acceder a muchos sistemas.

La policía apunta a la banda de ransomware KillSec y detiene a un presunto líder

Jurisdicción

Internacional (10 países)

Actor de amenazas

Grupo de ransomware

Actividad delictiva

Extorsión por ransomware

Daño estimado

110 TB de datos robados

Medida de aplicación

Tres detenciones, incautación de infraestructura

Estado del caso

Investigación en curso

Una operación policial internacional ha desarticulado al grupo de ransomware KillSec, incautando sus servidores y su sitio de filtración de datos, y deteniendo a tres sospechosos.

La operación, denominada «Operación KillSwitch», tuvo lugar el 30 de septiembre y en ella participaron autoridades de 10 países, entre ellos Alemania, Estados Unidos, Bélgica, Finlandia, Grecia, los Países Bajos, Rumanía, España, Suiza y el Reino Unido.

La policía identificó a un joven de 16 años como el presunto operador principal de KillSec. Otro presunto miembro, descrito como desarrollador, cumplió 18 años en agosto de 2026, pero era menor de edad cuando se cometieron algunos de los presuntos delitos. Las autoridades también han identificado a presuntos miembros implicados en negociaciones y operaciones de afiliados. La policía registró ocho propiedades en Grecia, Rumanía, España y el Reino Unido. Las autoridades también desactivaron cinco servidores vinculados al grupo y se incautaron de al menos 110 terabytes de datos robados.

Las autoridades estadounidenses han acusado a un miembro de KillSec, identificado como Fouad Eltibrizi (alias Archduke), de acceso no autorizado a un sistema informático, daños a un equipo informático y extorsión. Eltibrizi, de nacionalidad neerlandesa, fue detenido el 30 de septiembre de 2026 en el Reino Unido.

Las autoridades creen que KillSec llevó a cabo alrededor de 1.000 presuntos ataques en todo el mundo, de los cuales unos 500 se consideran exitosos hasta la fecha. Al menos 70 ataques tuvieron como objetivo organizaciones en Alemania.

KillSec lleva en activo desde aproximadamente 2024. Al parecer, el grupo explotaba vulnerabilidades de software y sistemas mal protegidos para infiltrarse en sistemas corporativos y robar información sensible. Los datos robados se utilizaban luego para presionar a las víctimas a pagar rescates, amenazando con publicar la información en línea. La banda también utilizaba inteligencia artificial para ayudar a desarrollar sus sistemas de ransomware e identificar posibles víctimas.

Reportedly extradited to Germany: Suspect linked to Qilin ransomware gang

Jurisdicción

Japón, Alemania

Actor de amenazas

Grupo de ransomware

Actividad delictiva

Ataque de ransomware

Daño estimado

Fallo mayor del sistema de Asahi Group Holdings

Medida de aplicación

Extradición a Alemania

Estado del caso

Investigación en curso

La policía japonesa ha detenido a un ciudadano ruso, considerado un miembro clave del grupo internacional de ransomware Qilin, y lo ha extraditado a Alemania, según los medios locales.

Se sospecha que Qilin llevó a cabo ataques de ransomware contra empresas de todo el mundo, cifrando datos y causando daños importantes. En 2025, el grupo se atribuyó la responsabilidad de una importante interrupción del sistema en la empresa japonesa de alimentos y bebidas Asahi Group Holdings.

Las autoridades alemanas venían buscando al hombre ruso por su presunta implicación en un ataque de ransomware contra una empresa alemana. Tras enterarse de que se encontraba en Japón, las autoridades japonesas lo localizaron y lo detuvieron antes de entregarlo a Alemania a petición de las autoridades alemanas.

Un exagente de la CIA se declara culpable de un fraude de 193 millones de dólares

Jurisdicción

Estados Unidos

Actor de amenazas

Individuo

Actividad delictiva

Fraude financiero

Daño estimado

193,6 millones de dólares

Medida de aplicación

Arresto

Estado del caso

Proceso judicial

El exagente de la CIA David J. Rush se ha declarado culpable de robar casi 194 millones de dólares al Gobierno de EE. UU. a través de un falso programa de inteligencia de alto secreto.

Según informes de medios, Rush había trabajado desde 2010 en una división de la CIA encargada de desarrollar herramientas y técnicas de hacking utilizadas en operaciones de espionaje. Los documentos judiciales indican que Rush ejercía una autoridad significativa sobre los programas de inteligencia del Gobierno y el gasto relacionado.

Los fiscales afirmaron que Rush utilizó su posición y su clasificación de seguridad para crear un programa de acceso especial fraudulento y desviar fondos gubernamentales hacia sí mismo. Al parecer, había mentido sobre partes de su formación académica y su historial militar para conseguir su puesto en la CIA.

El FBI registró el domicilio de Rush en Virginia en mayo de 2026 y encontró 298 lingotes de oro por valor de unos 46 millones de dólares, más de 2,1 millones de dólares en efectivo, euros, relojes de lujo y otros objetos de valor. La fiscalía afirmó que Rush también utilizó el dinero sustraído para adquirir propiedades de lujo, coches y relojes.

En total, Rush obtuvo de forma fraudulenta unos 193,6 millones de dólares en fondos públicos. En virtud de su acuerdo de culpabilidad, deberá entregar el oro, el efectivo, las propiedades, los relojes y dos vehículos BMW de lujo.

Se espera que Rush sea sentenciado el 28 de enero de 2027. Se enfrenta a una pena de hasta 20 años de prisión, además de multas, reparación del daño y decomiso.