N.º 194 | Octubre de 2026, Semana 3

Dos ciudadanos estadounidenses detenidos por ayudar en un fraude TI norcoreano

Jurisdicción

The United States

Actor de amenazas

Individuo

Actividad delictiva

Fraude informático

Daño estimado

Over $3 million

Medida de aplicación

Arresto

Estado del caso

Investigación en curso

Two US nationals have been arrested for allegedly helping North Korean IT workers get remote jobs at American companies using fake identities. The scheme reportedly generated more than $3 million between 2019 and July 2025.

Los sospechosos, Michael James Bostelle, de Pensilvania, y Juan Cecilio Peña Carrillo, de Texas, presuntamente ayudaron a los trabajadores a ocultar su ubicación real y a aparentar que se encontraban en Estados Unidos. La estafa afectó a más de 70 empresas estadounidenses.

According to the indictment, the suspects hosted company-issued laptops at US locations, allowing overseas workers to access them remotely. The workers allegedly used fake identities, VPNs, and proxy services to secure jobs.

As part of Operation Lonestar Roundup, the FBI searched 40 locations in Texas suspected of operating as laptop farms. Authorities seized 187 laptops and KVM devices linked to the alleged scheme. The indictment also names 10 individuals based in China.

Condenan a un hacker por robar 53 millones de dólares a la bolsa de cripto Uranium Finance

Jurisdicción

Estados Unidos

Actor de amenazas

Individuo

Actividad delictiva

Robo de criptomonedas

Daño estimado

Más de 53,3 millones de dólares

Medida de aplicación

Arresto

Estado del caso

Conviction

A 36-year-old man has been found guilty of stealing more than $53 million from the Uranium Finance cryptocurrency exchange in two attacks in April 2021.

Jonathan Spalletta, también conocido en Internet como «Jspalletta» y «Cthulhon», aprovechó fallos en el código del smart contract de la plataforma de intercambio para robar criptomonedas. El primer ataque tuvo lugar el 8 de abril, cuando robó unos 1,4 millones de dólares. Tres semanas más tarde, llevó a cabo un segundo ataque, en el que robó alrededor de 53,3 millones de dólares, tras lo cual la plataforma se vio obligada a cerrar por falta de fondos.

Posteriormente, Spalletta movió los fondos robados a través de servicios de criptomonedas para ocultar su origen. Utilizó parte del dinero para comprar artículos de colección de alto valor, incluidas cartas raras de Pokémon y Magic: The Gathering, así como una moneda romana antigua.

In February 2025, law enforcement seized the collectibles from his home and recovered about $31 million in cryptocurrency from linked wallets. Spalletta now faces up to 10 years in prison for computer fraud and up to 20 years for money laundering.

An international operation targets online scams in West Africa

Jurisdicción

West Africa

Actor de amenazas

Multiple actors

Actividad delictiva

Fraude en línea; trata de personas

Daño estimado

Más de 8,3 millones de dólares

Medida de aplicación

Arresto

Estado del caso

Investigación en curso

The US Department of Justice has announced the results of an international operation targeting online scam accounts and criminal networks operating in West Africa.

The operation involved law enforcement agencies from the United States, the United Kingdom, Nigeria, Ghana, and several other countries, along with INTERPOL and private technology companies.

In Ghana, authorities arrested 19 people and seized 303 electronic devices. Police also identified 117 suspected human trafficking victims awaiting repatriation to Nigeria and 89 scam victims who reportedly lost around $8.3 million.

In Nigeria, authorities arrested nine people and seized 53 electronic devices during the operation. Across six locations in Ghana, officials also reported dozens of arrests, the identification of 34 trafficking victims, and the seizure of 129 electronic devices.

Entre las estafas desarticuladas se incluían casos en los que los delincuentes se hacían pasar por agentes de las fuerzas del orden, amenazaban a las víctimas con detenciones falsas y ofrecían inversiones fraudulentas en criptomonedas.

Chinese-language phishing market; hacking tools disrupted in a series of actions

Jurisdicción

Estados Unidos

Actor de amenazas

Varias entidades

Actividad delictiva

Phishing, fraude en línea

Daño estimado

Tens of millions of dollars

Medida de aplicación

Infrastructure takedown

Estado del caso

Investigación en curso

Microsoft and Health-ISAC have seized and redirected domains linked to three services (YAM Store, CoGUI and Iron Man) used by cybercriminals to obtain accounts, phishing kits and tools for online fraud.

Según Microsoft, con estos servicios se enviaron más de mil millones de mensajes maliciosos desde enero de 2026. Las campañas apuntaron a consumidores y a más de 75 000 organizaciones en más de 150 países. Al parecer, los operadores ganaron decenas de millones de dólares.

Microsoft has disabled more than 20,000 accounts linked to YAM Store and is blocking over 100,000 domains used for impersonation and fraud.

YAM Store (aka Storm-3119) sold access to compromised or fraudulently obtained accounts and online environments, including accounts linked to Microsoft and Google. Buyers could select accounts based on factors such as age, subscription and organization type.

El marketplace también ofrecía kits de phishing rastreados como Storm-2990, incluidos CoGUI, Haozi e Iron Man. CoGUI fue utilizado contra víctimas en Japón y Estados Unidos; Iron Man comenzó a ganar terreno a mediados de 2026, después de que YAM Store empezara a promocionarlo en junio.

In a separate action, US authorities seized two tools (Microscan and FishHub) allegedly used by China-linked Flax Typhoon threat actors. Microscan was used to find weaknesses in computer networks; FishHub helped attackers gain access through phishing, install malware, and steal files.

Según se ha informado, estas herramientas se utilizaron contra organizaciones en Estados Unidos, Taiwán, Japón, Polonia y otros países, incluidas empresas eléctricas, aeropuertos, universidades y organizaciones no gubernamentales.

La policía detiene a los presuntos operadores de las plataformas de ciberdelincuencia OLVX y Stryx

Jurisdicción

Macedonia del Norte, Francia

Actor de amenazas

Individuo

Actividad delictiva

Operation of the cybercrime platforms

Daño estimado

Not disclosed

Medida de aplicación

Arresto

Estado del caso

Investigación en curso

La policía de Macedonia del Norte ha detenido al presunto administrador de OLVX, un mercado en línea utilizado por ciberdelincuentes para comprar y vender datos personales robados, credenciales de acceso y herramientas para actividades ilegales.

No se hizo público el nombre del sospechoso. La policía afirmó que el sospechoso gestionó sitios web y dominios relacionados con OLVX entre 2023 y 2025. Durante ese tiempo, la plataforma ofreció más de 1 500 conjuntos de credenciales de acceso robadas que podían permitir a los delincuentes acceder a cuentas de usuarios y redes informáticas.

Las autoridades también vincularon al sospechoso con un grupo de Telegram llamado ONEMILI, que presuntamente ofrecía software y servicios para la ciberdelincuencia, incluidas estafas de reembolso. Las autoridades también encontraron pruebas de que el sospechoso había obtenido y poseído material de abuso sexual infantil (CSAM) a través de Telegram.

Mientras tanto, la unidad francesa de lucha contra el cibercrimen ha cerrado dos sitios web sospechosos de venta de datos robados y ha detenido a tres jóvenes de 17 años presuntamente responsables de los mismos. La plataforma, inicialmente conocida como Reacher y posteriormente renombrada Stryx, presuntamente ofrecía información personal robada, incluidos nombres, direcciones y números de cuentas bancarias. Afirmaba albergar 730 millones de registros de datos y haber recibido 3,1 millones de solicitudes. Si son condenados, los tres adolescentes podrían enfrentar hasta 10 años de prisión.