N.º 194 | Octubre de 2026, Semana 3

Dos ciudadanos estadounidenses detenidos por ayudar en un fraude TI norcoreano

Jurisdicción

Estados Unidos

Actor de amenazas

Individuo

Actividad delictiva

Fraude informático

Daño estimado

Más de 3 millones de dólares

Medida de aplicación

Arresto

Estado del caso

Investigación en curso

Dos ciudadanos estadounidenses han sido arrestados por presuntamente ayudar a trabajadores de TI norcoreanos a obtener empleos remotos en empresas estadounidenses usando identidades falsas. Se informa que el esquema generó más de 3 millones de dólares entre 2019 y julio de 2025.

Los sospechosos, Michael James Bostelle, de Pensilvania, y Juan Cecilio Peña Carrillo, de Texas, presuntamente ayudaron a los trabajadores a ocultar su ubicación real y a aparentar que se encontraban en Estados Unidos. La estafa afectó a más de 70 empresas estadounidenses.

Según la acusación, los sospechosos alojaban portátiles emitidos por la empresa en ubicaciones de EE. UU., permitiendo el acceso remoto a los mismos por parte de trabajadores extranjeros. Al parecer, los trabajadores utilizaban identidades falsas, VPN y servicios de proxy para conseguir empleos.

En el marco de la Operación Lonestar Roundup, el FBI registró 40 ubicaciones en Texas sospechosas de operar como granjas de laptops. Las autoridades incautaron 187 laptops y dispositivos KVM vinculados al presunto esquema. La acusación también nombra a 10 individuos basados en China.

Condenan a un hacker por robar 53 millones de dólares a la bolsa de cripto Uranium Finance

Jurisdicción

Estados Unidos

Actor de amenazas

Individuo

Actividad delictiva

Robo de criptomonedas

Daño estimado

Más de 53,3 millones de dólares

Medida de aplicación

Arresto

Estado del caso

Condena

Un hombre de 36 años ha sido declarado culpable de robar más de 53 millones de dólares del exchange de criptomonedas Uranium Finance en dos ataques en abril de 2021.

Jonathan Spalletta, también conocido en Internet como «Jspalletta» y «Cthulhon», aprovechó fallos en el código del smart contract de la plataforma de intercambio para robar criptomonedas. El primer ataque tuvo lugar el 8 de abril, cuando robó unos 1,4 millones de dólares. Tres semanas más tarde, llevó a cabo un segundo ataque, en el que robó alrededor de 53,3 millones de dólares, tras lo cual la plataforma se vio obligada a cerrar por falta de fondos.

Posteriormente, Spalletta movió los fondos robados a través de servicios de criptomonedas para ocultar su origen. Utilizó parte del dinero para comprar artículos de colección de alto valor, incluidas cartas raras de Pokémon y Magic: The Gathering, así como una moneda romana antigua.

En febrero de 2025, las fuerzas del orden incautaron los coleccionables de su domicilio y recuperaron unos 31 millones de dólares en criptomonedas de carteras vinculadas. Spalletta se enfrenta ahora a una pena de hasta 10 años de prisión por fraude informático y de hasta 20 años por lavado de dinero.

Una operación internacional combate las estafas en línea en África Occidental

Jurisdicción

África Occidental

Actor de amenazas

Múltiples actores

Actividad delictiva

Fraude en línea; trata de personas

Daño estimado

Más de 8,3 millones de dólares

Medida de aplicación

Arresto

Estado del caso

Investigación en curso

El Departamento de Justicia de EE. UU. ha anunciado los resultados de una operación internacional dirigida contra cuentas de estafa en línea y redes criminales que operan en África Occidental.

En la operación participaron agencias de aplicación de la ley de Estados Unidos, el Reino Unido, Nigeria, Ghana y varios otros países, junto con INTERPOL y empresas tecnológicas privadas.

En Ghana, las autoridades detuvieron a 19 personas y se incautaron de 303 dispositivos electrónicos. La policía también identificó a 117 presuntas víctimas de trata de personas que esperan ser repatriadas a Nigeria y a 89 víctimas de estafas que, según se informa, perdieron alrededor de 8,3 millones de dólares.

En Nigeria, las autoridades arrestaron a nueve personas y confiscaron 53 dispositivos electrónicos durante la operación. En seis ubicaciones de Ghana, los oficiales también reportaron decenas de arrestos, la identificación de 34 víctimas de trata y la confiscación de 129 dispositivos electrónicos.

Entre las estafas desarticuladas se incluían casos en los que los delincuentes se hacían pasar por agentes de las fuerzas del orden, amenazaban a las víctimas con detenciones falsas y ofrecían inversiones fraudulentas en criptomonedas.

Mercado de phishing en chino; herramientas de hacking desarticuladas en una serie de acciones

Jurisdicción

Estados Unidos

Actor de amenazas

Varias entidades

Actividad delictiva

Phishing, fraude en línea

Daño estimado

Decenas de millones de dólares

Medida de aplicación

Secuestro de infraestructura

Estado del caso

Investigación en curso

Microsoft y Health-ISAC incautaron y redirigieron dominios vinculados a tres servicios (YAM Store, CoGUI e Iron Man) utilizados por ciberdelincuentes para obtener cuentas, kits de phishing y herramientas para el fraude en línea.

Según Microsoft, con estos servicios se enviaron más de mil millones de mensajes maliciosos desde enero de 2026. Las campañas apuntaron a consumidores y a más de 75 000 organizaciones en más de 150 países. Al parecer, los operadores ganaron decenas de millones de dólares.

Microsoft ha desactivado más de 20 000 cuentas vinculadas a YAM Store y está bloqueando más de 100 000 dominios utilizados para suplantación de identidad y fraude.

YAM Store (también conocida como Storm-3119) vendía acceso a cuentas comprometidas o adquiridas fraudulentamente y a entornos digitales, incluidas las vinculadas a Microsoft y Google. Los compradores podían seleccionar las cuentas basándose en factores como la antigüedad, la suscripción y el tipo de organización.

El marketplace también ofrecía kits de phishing rastreados como Storm-2990, incluidos CoGUI, Haozi e Iron Man. CoGUI fue utilizado contra víctimas en Japón y Estados Unidos; Iron Man comenzó a ganar terreno a mediados de 2026, después de que YAM Store empezara a promocionarlo en junio.

En una acción separada, las autoridades de EE. UU. incautaron dos herramientas (Microscan y FishHub) presuntamente utilizadas por los actores de amenaza de Flax Typhoon, vinculados a China. Microscan se utilizaba para detectar vulnerabilidades en redes informáticas; FishHub ayudaba a los atacantes a obtener acceso mediante phishing, instalar malware y robar archivos.

Según se ha informado, estas herramientas se utilizaron contra organizaciones en Estados Unidos, Taiwán, Japón, Polonia y otros países, incluidas empresas eléctricas, aeropuertos, universidades y organizaciones no gubernamentales.

La policía detiene a los presuntos operadores de las plataformas de ciberdelincuencia OLVX y Stryx

Jurisdicción

Macedonia del Norte, Francia

Actor de amenazas

Individuo

Actividad delictiva

Operación de las plataformas de ciberdelincuencia

Daño estimado

No divulgado

Medida de aplicación

Arresto

Estado del caso

Investigación en curso

La policía de Macedonia del Norte ha detenido al presunto administrador de OLVX, un mercado en línea utilizado por ciberdelincuentes para comprar y vender datos personales robados, credenciales de acceso y herramientas para actividades ilegales.

No se hizo público el nombre del sospechoso. La policía afirmó que el sospechoso gestionó sitios web y dominios relacionados con OLVX entre 2023 y 2025. Durante ese tiempo, la plataforma ofreció más de 1 500 conjuntos de credenciales de acceso robadas que podían permitir a los delincuentes acceder a cuentas de usuarios y redes informáticas.

Las autoridades también vincularon al sospechoso con un grupo de Telegram llamado ONEMILI, que presuntamente ofrecía software y servicios para la ciberdelincuencia, incluidas estafas de reembolso. Las autoridades también encontraron pruebas de que el sospechoso había obtenido y poseído material de abuso sexual infantil (CSAM) a través de Telegram.

Mientras tanto, la unidad francesa de lucha contra el cibercrimen ha cerrado dos sitios web sospechosos de venta de datos robados y ha detenido a tres jóvenes de 17 años presuntamente responsables de los mismos. La plataforma, inicialmente conocida como Reacher y posteriormente renombrada Stryx, presuntamente ofrecía información personal robada, incluidos nombres, direcciones y números de cuentas bancarias. Afirmaba albergar 730 millones de registros de datos y haber recibido 3,1 millones de solicitudes. Si son condenados, los tres adolescentes podrían enfrentar hasta 10 años de prisión.