N.º 197 | Noviembre de 2026, semana 1

Estados Unidos extradita a nacional israelí-ruso por hackeo a Nomad Bridge por 2,89 millones de dólares

Jurisdicción

Estados Unidos

Actor de amenazas

Individuo

Actividad delictiva

Hackeo, robo de criptomonedas, blanqueo de capitales

Daño estimado

2,89 millones de dólares

Medida de aplicación

Arresto, extradición

Estado del caso

Cargos presentados

Estados Unidos ha extraditado de Israel a Alexander Gurevich, un ciudadano de doble nacionalidad rusa e israelí de 49 años, para que enfrente cargos por su presunta participación en el hackeo de 2022 a la plataforma de criptomonedas Nomad Bridge.

Según una acusación de 2023, Gurevich explotó una vulnerabilidad en el contrato inteligente de Nomad Bridge, sustrayendo aproximadamente 2,89 millones de dólares en criptomonedas. Presuntamente sustrajo 103 WBTC y 300 WETH antes de transferir los fondos a través de varias direcciones cripto para ocultar su origen.

Tras el robo, según se informa, Gurevich exigió una recompensa de 500.000 dólares a cambio de devolver los fondos robados y facilitar detalles sobre la vulnerabilidad. El ataque formó parte de una serie de exploits que provocó el robo de más de 190 millones de dólares a Nomad Bridge en agosto de 2022.

Gurevich fue detenido en Israel en mayo de 2025 y ahora ha sido extraditado a EE. UU. Se enfrenta a cargos que incluyen causar daños a una computadora protegida, transportar dinero robado entre estados y blanqueo de capitales. Si es declarado culpable, podría enfrentarse a hasta 20 años de prisión por blanqueo de capitales, además de penas de prisión adicionales y multas por los demás cargos.

Un hacker sirio condenado a 42 meses de prisión en EE. UU.

Jurisdicción

Estados Unidos

Actor de amenazas

Individuo

Actividad delictiva

Hacking

Daño estimado

No divulgado

Medida de aplicación

Arresto

Estado del caso

Encarcelamiento

Un miembro del grupo de hackers Syrian Electronic Army ha sido condenado a 42 meses de prisión por un tribunal estadounidense.

Ahmad Umar Agha, alias Th3Pr0, fue responsable del hackeo de alrededor de 47 organizaciones mediáticas occidentales, empresas, organizaciones no gubernamentales (ONG) y agencias gubernamentales. Permaneció en la lista Cyber Most Wanted del FBI durante casi una década antes de su detención el año pasado.

Según las autoridades estadounidenses, el grupo de piratas informáticos apuntaba a organizaciones que informaban sobre las acciones del antiguo Gobierno sirio durante la Primavera Árabe y la Guerra Civil Siria. Las actividades del grupo también incluían la difusión de información falsa, la recopilación de inteligencia para el Gobierno sirio y el intento de influir en miembros del ejército estadounidense.

Las autoridades afirmaron que los ataques causaron graves pérdidas económicas, contribuyendo a un colapso bursátil que eliminó temporalmente 136.000 millones de dólares del valor de las empresas cotizadas en el Dow Jones Industrial Average. En otro incidente, una ONG internacional sufrió pérdidas de alrededor de 480.000 dólares tras gastar en nuevas herramientas de seguridad, actualizaciones de sistemas y formación del personal.

Agha y otro miembro del Syrian Electronic Army, Firas Dardar, fueron acusados en 2018. Dardar sigue siendo un fugitivo y aún es buscado por las autoridades estadounidenses.

Dos canadienses acusados de piratear universidades estadounidenses

Jurisdicción

Estados Unidos

Actor de amenazas

Individuo

Actividad delictiva

Hacking

Daño estimado

Al menos 5 000 dólares

Medida de aplicación

Arresto, extradición

Estado del caso

Cargos presentados

Dos hombres canadienses han sido acusados de piratear varias universidades estadounidenses y de utilizar sus sistemas informáticos para minar criptomonedas.

Ryan James Roach, de 35 años, y Mathiew James Stubbings, de 41, están acusados de llevar a cabo ciberataques entre junio de 2016 y diciembre de 2019.

Según la fiscalía, ambos infectaron con malware redes universitarias de Nueva York, Tennessee, Carolina del Norte y Massachusetts.

Los varones presuntamente robaron datos y credenciales de acceso, instalaron software de minería de criptomonedas y accedieron a superordenadores universitarios para investigar vulnerabilidades de seguridad. También se les acusa de dañar al menos 10 ordenadores, lo que provocó pérdidas de más de 5.000 dólares.

Si son declarados culpables, ambos hombres podrían enfrentarse a hasta 10 años de prisión y a una multa de 250 000 dólares. Roach fue extraditado de Canadá a Estados Unidos el 28 de octubre y compareció ante el tribunal el 3 de noviembre. Se espera que Stubbings comparezca ante el tribunal tras su extradición.

Siete detenidos en campaña internacional contra estafas de inversión online

Jurisdicción

Europa

Actor de amenazas

Múltiples threat actors

Actividad delictiva

Estafas de inversión en línea

Daño estimado

Más de 4 millones de euros

Medida de aplicación

Arresto

Estado del caso

Investigación en curso

Las autoridades policiales europeas han detenido a siete sospechosos y han incautado más de 100 servidores en una operación internacional dirigida contra una empresa no identificada acusada de proporcionar sitios web de trading fraudulentos a grupos delictivos. Según Europol, la operación fraudulenta causó pérdidas por más de 4 millones de euros.

La policía descubrió vínculos entre varios centros de llamadas implicados en estafas de inversión, con víctimas identificadas en al menos 50 países. Se sospecha que la empresa dirigía un servicio delictivo desde Chipre e Israel, proporcionando plataformas de inversión falsas a grupos delictivos.

Los estafadores atraían a las víctimas mediante anuncios en línea que prometían rendimientos rápidos y elevados gracias al comercio de divisas, acciones y criptomonedas. Recopilaban información personal y la vendían a grupos delictivos que gestionaban centros de llamadas.

Luego, se contactaba a las víctimas y se las animaba a realizar pequeñas inversiones. Los estafadores les mostraban cuentas falsas que exhibían beneficios ficticios para ganarse su confianza y presionarlas a transferir mayores cantidades de dinero. Cuando las víctimas intentaban retirar sus fondos, los estafadores retrasaban los pagos y, finalmente, dejaban de responder.

En la operación participaron autoridades de Albania, Chipre, Finlandia, Alemania, Kosovo y Macedonia del Norte, con el apoyo de Europol y Eurojust. Surgió tras una investigación de cuatro años iniciada en 2022, cuando una pareja alemana denunció no poder retirar dinero invertido a través de una plataforma de trading en línea.

Rusia desarticula el grupo de ciberdelincuencia VasyGrek; tres sospechosos detenidos

Jurisdicción

Rusia

Actor de amenazas

Múltiples threat actors

Actividad delictiva

Ataques de phishing

Daño estimado

No divulgado

Medida de aplicación

Arresto

Estado del caso

Investigación en curso

Las autoridades rusas han desmantelado el grupo de cibercrimen VasyGrek (también conocido como Fluffy Wolf) and han detenido a tres presuntos miembros. El grupo ha estado activo al menos desde 2016 y se dirigía principalmente a empresas rusas mediante correos electrónicos de phishing diseñados para robar credenciales de acceso y acceder a redes corporativas.

El presunto líder del grupo ha sido sometido a arresto domiciliario; otros dos sospechosos han sido puestos en libertad bajo restricciones de viaje.

La policía afirmó que los hackers utilizaron sitios web falsos que imitaban servicios financieros y contables, así como archivos adjuntos maliciosos en correos electrónicos, para infectar computadoras y acceder a los sistemas de las empresas.

En un incidente reportado, un empleado de la empresa abrió un archivo adjunto infectado disfrazado como un documento financiero. Los piratas informáticos obtuvieron luego acceso al sistema de banca en línea de la empresa y, presuntamente, robaron más de 660 000 rublos (alrededor de 8 000 dólares).

La policía registró los domicilios y las oficinas de los sospechosos, incautando computadoras y otros equipos. Los investigadores vincularon al grupo con más de 100 intentos de ataque entre enero y septiembre de 2026, dirigidos contra organizaciones en Rusia, Bielorrusia y Kazajistán.

Entre los principales objetivos se encontraban empresas industriales, entidades gubernamentales y empresas de los sectores de salud, energía, finanzas y petróleo y gas.