N.º 196 | Octubre 2026, semana 5
29 de octubre de 2026Las estafas bancarias con voces de IA y las herramientas de piratería automatizadas están robando millones a víctimas y empresas por igual. Mientras tanto, los tribunales de EE. UU. están encerrando a los arquitectos del ransomware y a los líderes de bandas de fraude cripto durante décadas, mientras el FBI desmantela la infraestructura de alojamiento sospechosa que los mantiene en línea.
Dutch police arrest two suspects in a €380K AI-powered bank fraud
- Jurisdicción
- Países Bajos
- Actor de amenazas
- Individuo
- Actividad delictiva
- Fraude bancario
- Daño estimado
- €380,000
- Medida de aplicación
- Arresto
- Estado del caso
- Investigación en curso
La policía neerlandesa ha detenido a dos hombres sospechosos de utilizar inteligencia artificial (IA) para robar más de 380 000 € a 170 víctimas en una estafa bancaria.
Según se informa, los sospechosos utilizaron mensajes de voz generados por IA para hacerse pasar por bancos y advertir a las personas sobre actividades sospechosas en sus cuentas. Se les pidió a las víctimas marcar un número para hablar con un empleado bancario falso.
A continuación, los estafadores instruyeron a las víctimas a descargar una aplicación y escanear sus tarjetas bancarias acercándolas a sus teléfonos. Esto permitió a los delincuentes obtener los datos de las tarjetas mediante la tecnología de comunicación de campo cercano (NFC) y utilizarlos para retirar dinero en cajeros automáticos.
The suspects, aged 23 and 25, were arrested on October 6. One is believed to have developed the system used in the attacks, while the other helped coordinate the operation.
La policía ha desconectado los servidores de los sospechosos y ha confiscado sus teléfonos y portátiles. Ambos hombres permanecen en custodia mientras continúa la investigación.
A former pentester used ARTEX AI in attacks affecting over 90 orgs
- Jurisdicción
- Corea del Sur
- Actor de amenazas
- Múltiples threat actors
- Actividad delictiva
- Cyber-attacks
- Daño estimado
- No divulgado
- Medida de aplicación
- Arresto
- Estado del caso
- Investigación en curso
La policía surcoreana ha detenido siete sospechosos vinculados a una operación de ciberdelincuencia que afectó a más de 90 organizaciones y expuso unos 8,2 millones de registros. La policía afirma que el grupo utilizó el framework de penetration testing ARTEX AI en la mayoría de los ataques.
According to local media, the alleged leader is a 32-year-old self-taught hacker who previously worked at a cybersecurity company from 2019 to 2022. The attacks reportedly began in September 2025 and targeted educational institutions, hospitals, major companies, and golf courses. In 38 incidents, the attacker allegedly demanded a total of 360 million won (€243,600) in ransom payments to not leak the stolen data.
Police said the suspect initially leveraged conventional hacking tools but in late August 2026 adopted AI tools to expand the operation, including ARTEX AI, which was used in attacks against South Korean banks.
Las autoridades detuvieron a los siete sospechosos, pero solo el presunto líder permanece bajo custodia. Fue arrestado el 15 de octubre, formalmente detenido dos días después y remitido a la fiscalía el 23 de octubre. Los otros seis sospechosos siguen bajo investigación sin estar detenidos.
En junio se inició una investigación sobre el caso tras la denuncia de una víctima y se localizó a los sospechosos mediante los registros de los servidores de las organizaciones comprometidas.
A hacker sentenced for Nefilim and Hive ransomware attacks causing over $100M in losses
- Jurisdicción
- Estados Unidos
- Actor de amenazas
- Individuo
- Actividad delictiva
- Fraude informático y extorsión
- Daño estimado
- $100 million
- Medida de aplicación
- Arresto
- Estado del caso
- Encarcelamiento
Artem Stryzhak, a 36-year-old Ukrainian national, has been sentenced to 70 months in prison for his involvement in ransomware attacks targeting hospitals, businesses, law firms, and government agencies worldwide. The attacks caused more than $100 million in losses.
Según los documentos judiciales, Stryzhak se unió al grupo de ransomware Nefilim en junio de 2021. Colaboró con otros hackers para robar datos confidenciales, bloquear el acceso de las víctimas a sus sistemas informáticos y exigir pagos de rescate para recuperar el acceso a los archivos.
También se convirtió en uno de los primeros afiliados del grupo de ransomware Hive, que atacó a unas 1 500 víctimas en todo el mundo entre junio de 2021 y enero de 2023. Los ataques paralizaron empresas y servicios sanitarios. En un caso, un hospital se vio obligado a dejar de aceptar nuevos pacientes inmediatamente después de un ataque.
The FBI helped one of Stryzhak’s victims recover its encrypted files by providing a decryption key, allowing the victim to avoid paying a ransom.
Stryzhak was arrested in Spain in June 2024 and extradited to the United States in April 2025. He pleaded guilty in December 2025 to two counts of conspiracy related to computer fraud and extortion.
FBI shuts down the Virtualine bulletproof hosting accused of supporting cybercrime
- Jurisdicción
- Estados Unidos
- Actor de amenazas
- A bulletproof hosting service
- Actividad delictiva
- Providing support for illegal activities
- Daño estimado
- No divulgado
- Medida de aplicación
- A domain takedown
- Estado del caso
- Investigación en curso
The FBI has seized the domain of Virtualine, a hosting provider accused of helping criminals carry out cyber-attacks, launder money and distribute child sexual abuse material. The service operated under several names, including Secury, Massgod, Spamhouse, Lanedo and Omegatech.
Según la fiscalía, Virtualine anunciaba servicios de alojamiento para actividades ilegales como el phishing, el fraude con tarjetas de crédito y el spam. A pesar de afirmar que prohibía ciertos tipos de contenido ilegal, la empresa supuestamente ignoraba las denuncias y seguía prestando servicios a sitios web sospechosos.
Court records say that Virtualine helped operators of a criminal online forum create a new website after receiving complaints from authorities in Germany, Canada and Australia, as well as child protection groups and a victim’s lawyer.
The provider also accepted Bitcoin payments through a service designed to avoid anti-money laundering checks and attempt to hide the source of its earnings.
The investigation was led by the FBI’s Washington Field Office, with support from law enforcement agencies in Germany, the Netherlands and the United Kingdom.
Un nacional chino comparece en caso de estafa cripto por $37 millones
- Jurisdicción
- Estados Unidos
- Actor de amenazas
- Individuals
- Actividad delictiva
- Cryptocurrency investment fraud
- Daño estimado
- $37 millones
- Medida de aplicación
- Arresto
- Estado del caso
- Criminal charges
A Chinese national has been arraigned in California after being extradited from the Netherlands over his alleged role in a cryptocurrency investment scam that stole nearly $37 million from 174 victims across the United States.
La fiscalía alega que Zhen Zhao, de 44 años, colaboró con cómplices en EE. UU. y Camboya para engañar a las víctimas y que transfirieran dinero en inversiones falsas de activos digitales. Los estafadores contactaban a sus objetivos mediante mensajes de texto, redes sociales, llamadas telefónicas y plataformas de citas en línea, ganándose la confianza de las víctimas prometiendo ganancias.
Las autoridades afirman que se transfirieron más de 36,9 millones de dólares desde cuentas bancarias estadounidenses a una cuenta del Deltec Bank en las Bahamas, antes de ser convertidos en Tether (USDT) y enviados a una billetera digital controlada en Camboya.
Zhao was charged in August 2025 with conspiracy to commit money laundering. If convicted, he faces up to 20 years in prison.
Otros ocho miembros de la presunta red delictiva ya se han declarado culpables. Dos de ellos han sido condenados a penas de prisión de 51 meses y 46 meses por su participación en la trama.
Aviso legal: La información de este blog procede de fuentes públicas y gubernamentales. Recordamos respetuosamente a nuestros lectores la presunción de inocencia. La información aquí contenida se proporciona únicamente con fines educativos y no constituye una opinión ni un asesoramiento jurídico.
N.º 195 | Octubre de 2026, semana 4