Tutoriales y Manuales
Entradas Mensuales
-
▼
2026
(Total:
5562
)
-
▼
junio
(Total:
898
)
-
EE. UU. ofrece hasta 10M$ por información que ayud...
-
Nuevo ataque de Claude Code permite control total ...
-
Base de datos de vulnerabilidades de GitHub alcanz...
-
Explotan vulnerabilidad crítica de Oracle E-Busine...
-
Vulnerabilidades de Synology MailPlus Server permi...
-
Microsoft advierte que las descripciones manipulad...
-
Gemini supera a ChatGPT con imágenes gratis para t...
-
Claude Science acelera el descubrimiento científico
-
IA de Google crea imágenes en 4 segundos
-
Kodi 22 Piers llega a beta
-
Meta pierde juicio por impacto de redes en menores
-
Vulnerabilidad crítica en Gemini CLI permite ejecu...
-
Vulnerabilidades de WolfSSL exponen miles de millo...
-
Vulnerabilidad RCE de Microsoft 365 explotada con ...
-
Publicado PoC de fallo en NTLM que permite acceso ...
-
Vulnerabilidades críticas de Dell Wyse permiten ej...
-
Roban sesiones de WhatsApp Web para estafas a dire...
-
Publicado PoC de vulnerabilidad RCE en Splunk Secu...
-
Vulnerabilidad crítica en Kemp LoadMaster permite ...
-
Extensión maliciosa de Perplexity para Chrome inte...
-
Kali Linux 2026.2: GNOME 50 y Plasma 6.6
-
Bing Search de ‘ManageEngine OpManager’ distribuye...
-
Vulnerabilidad de Oracle E-Business Suite CVE-2026...
-
ISPs exigen cuentas a Tebas por bloqueos IPTV
-
Microsoft crea un filtro de seguridad para evitar ...
-
Desarrolladores de Mozilla logran instalar malware...
-
Elon time: el retraso de Musk hacia Marte
-
Mod hace que el Steam Controller vuelva solo a su ...
-
Akrites: nuevo frente contra ataques de IA al códi...
-
Gemini permite buscar una app que haga algo especí...
-
Organic Maps: La alternativa a Google Maps que res...
-
Microsoft elimina 119 extensiones de Edge que ocul...
-
Chrome se integra mejor con Wallet para autocomple...
-
Cae masivamente la piratería de fútbol online
-
EE. UU. incauta cientos de dominios de streaming i...
-
OpenAI lanza GPT 5.6 y promete mayor seguridad
-
Turla, vinculado a Rusia, usa infraestructura comp...
-
Los drivers AMD Adrenalin en Windows 10 siguen pre...
-
La UE encarece compras en AliExpress, Shein y Temu
-
ClawHub Skills expone agentes de IA a puertas tras...
-
Dron sigue a F1 a 300 km/h
-
The New York Times demanda a Microsoft y OpenAI po...
-
Mageia 10: distro Linux sucesora de Mandriva
-
Demandan a Samsung, SK Hynix y Micron por los prec...
-
WhatsApp implementará nombres de usuario para prot...
-
Netflix endurece el control de cuentas compartidas
-
Senador acusa a Tim Cook de priorizar beneficios s...
-
IA china Zhipu igualaría a Claude Mythos en detecc...
-
CachyOS lanza Hyprland Noctalia y Shelly para AUR
-
Nissan advierte que un hackeo a Oracle PeopleSoft ...
-
Hacienda de España usará IA israelí para potenciar...
-
Agentes míticos generados por LLM permiten herrami...
-
Usan RemotePC y PowerShell para desplegar el ranso...
-
EEUU condiciona el lanzamiento de GPT-5.6 Sol
-
PowerPoint busca presentaciones perfectas
-
CNMC podría encarecer el despliegue de fibra de op...
-
OpenAI lanzó GPT-5.6 Sol con acceso limitado y pro...
-
Crea un Windows portátil con Windows To Go
-
Paquetes de Go y npm comprometidos utilizan tareas...
-
RedAmon: IA que encadena reconocimiento, explotaci...
-
Consiguen hacer funcionar Windows 11 en un PC de l...
-
Casi cien drones caen en un show aéreo en Australia
-
El nuevo malware SharkLoader despliega Cobalt Stri...
-
Windows 11: nueva recuperación de pago
-
El FBI advierte que rusos buscan las claves de rec...
-
Nuevo ataque de secuestro de buckets redirige dato...
-
Ucrania denuncia que el servicio de inteligencia r...
-
Xbox Series S iguala precio de PS5
-
IP Crawl, la colección de webcams abiertas que no ...
-
Chrome cifrará tus pestañas abiertas
-
Una guía para elegir el mejor DNS público; práctic...
-
Trump bloquea el acceso a GPT-5.6
-
Amazon: IA de Mythos afecta a Fable 5 en AWS
-
OpenAI presenta GPT-5.6 Sol con acceso restringido...
-
Se prevé otro gran aumento de precio de la memoria...
-
Eustella: el chatbot europeo frente a ChatGPT
-
Las placas Z990 tendrán 3 conectores de 8 pines pa...
-
75 juegos PC: pocos requisitos y buenos gráficos
-
Nobel de Medicina arremete contra Elon Musk y su p...
-
La IA aumenta la desigualdad laboral
-
Medios demandan a Microsoft y OpenAI por IA
-
Ford falla con IA y recontrata ingenieros
-
Fallo en Amazon Q permitía ejecutar código y robar...
-
Stremio 5 ya disponible para Linux
-
STIM Machine, así es el PC que imita la forma de l...
-
Nuevo exploit de Linux permite acceso root al sistema
-
Vulnerabilidad crítica en python.org permitía fals...
-
Hackeo en Leroy Merlin: miles de clientes expuestos
-
Activa la VPN de Firefox
-
LastPass sufre nueva filtración de datos
-
FortiBleed: el ataque a firewalls FortiGate que ro...
-
Mythos detecta Squidbleed, una fuga de memoria que...
-
Anthropic lanza Claude Tag: el compañero de IA lle...
-
Habilidad fraudulenta de agentes de IA supera esca...
-
GitHub actualiza actions/checkout para bloquear pa...
-
Casi la mitad de las apps de LG y Samsung venden t...
-
CISA advierte de vulnerabilidad explotada en Ubiqu...
-
Usan Velociraptor, Cloudflare, Zoho y VS Code para...
-
Nueva navaja suiza para hackers en GitHub
-
Operadora japonesa expone 14,2 millones de credenc...
-
SteamOS llegará a todos los PC
-
Las RTX 50 de análisis se empiezan a quemar: Club3...
-
El Departamento de Justicia incauta cuenta de Huio...
-
Claude Fable 5 escribió código del kernel de Windo...
-
Wikipedia expulsa permanentemente a su cofundador ...
-
Kit de phishing AWS AiTM roba credenciales y MFA e...
-
Shai-Hulud roba credenciales de desarrolladores
-
Caducó certificado de Secure Boot de Windows: mile...
-
Algoritmo suizo que quitará el carné por no respet...
-
Backdoor Mistic se autodestruye y se vincula a un ...
-
Polonia desmantela banda de SIM-swapping responsab...
-
CISA advierte sobre vulnerabilidad de Cisco Unifie...
-
Los navegadores más raros probados
-
Iberia estrena su acceso gratuito a Internet vía S...
-
El CEO de Epic Games dice que las herramientas de ...
-
Google detalla STOCKSTAY, la nueva puerta trasera ...
-
10 webs de eBooks gratis y legales
-
Fallo de seguridad en Apache Tomcat Tribes
-
Firma china de ciberseguridad asegura haber creado...
-
Nuevo exploit de COW en Linux permite acceso root ...
-
Qualcomm Dragonfly C1000: así es la CPU con más de...
-
OpenAI retrasaría ChatGPT 5.6 por pedido de Trump
-
Windows 10 tendrá soporte hasta 2027
-
Extensión maliciosa de Edge ejecuta código en sist...
-
Marketplace OpenClaw expone agentes de IA a malwar...
-
Vulnerabilidades en IA de Red-Team permiten robo d...
-
Usan Cisco y Google para propagar malware SharkLoader
-
Campaña de LokiBot roba credenciales con JScript, ...
-
-
▼
junio
(Total:
898
)
-
►
2025
(Total:
2103
)
- ► septiembre (Total: 148 )
-
►
2024
(Total:
1110
)
- ► septiembre (Total: 50 )
-
►
2023
(Total:
710
)
- ► septiembre (Total: 65 )
-
►
2022
(Total:
967
)
- ► septiembre (Total: 72 )
-
►
2021
(Total:
730
)
- ► septiembre (Total: 56 )
-
►
2020
(Total:
212
)
- ► septiembre (Total: 21 )
-
►
2019
(Total:
102
)
- ► septiembre (Total: 14 )
-
►
2017
(Total:
231
)
- ► septiembre (Total: 16 )
-
►
2016
(Total:
266
)
- ► septiembre (Total: 38 )
-
►
2015
(Total:
445
)
- ► septiembre (Total: 47 )
-
►
2014
(Total:
185
)
- ► septiembre (Total: 18 )
-
►
2013
(Total:
100
)
- ► septiembre (Total: 3 )
-
►
2011
(Total:
7
)
- ► septiembre (Total: 1 )
Blogroll
Etiquetas
seguridad
(
1500
)
vulnerabilidad
(
1413
)
hardware
(
807
)
software
(
793
)
google
(
711
)
Malware
(
707
)
privacidad
(
625
)
Windows
(
521
)
ransomware
(
499
)
android
(
447
)
cve
(
365
)
linux
(
360
)
exploit
(
343
)
tutorial
(
299
)
manual
(
281
)
nvidia
(
277
)
hacking
(
238
)
WhatsApp
(
173
)
ssd
(
170
)
Wifi
(
131
)
ddos
(
128
)
app
(
123
)
twitter
(
121
)
cifrado
(
120
)
programación
(
104
)
youtube
(
81
)
herramientas
(
80
)
Networking
(
73
)
firefox
(
73
)
sysadmin
(
71
)
firmware
(
70
)
office
(
62
)
adobe
(
61
)
Kernel
(
49
)
antivirus
(
48
)
hack
(
48
)
javascript
(
47
)
apache
(
45
)
juegos
(
42
)
contraseñas
(
39
)
cms
(
35
)
multimedia
(
35
)
eventos
(
32
)
flash
(
32
)
MAC
(
30
)
anonymous
(
28
)
ssl
(
24
)
Forense
(
20
)
conferencia
(
20
)
SeguridadWireless
(
17
)
documental
(
17
)
Debugger
(
14
)
Rootkit
(
14
)
auditoría
(
14
)
lizard squad
(
14
)
metasploit
(
13
)
técnicas hacking
(
13
)
Virtualización
(
11
)
delitos
(
11
)
reversing
(
10
)
adamo
(
9
)
Ehn-Dev
(
7
)
MAC Adress
(
6
)
antimalware
(
6
)
oclHashcat
(
5
)
Entradas populares
-
SQLmap es una de las herramienta más conocidas para hacer ataques SQLi (SQL Injection) escrita en Python. SQLmap se encarga de realizar pe...
-
Ha surgido una nueva cepa de ransomware llamada The Gentlemen , considerada una de las amenazas más agresivas de este año. Este malware, esc...
-
Un actor de amenazas bajo el alias "888" ha publicado en un foro de cibercrimen que está vendiendo datos presuntamente robados a ...
El Departamento de Justicia incauta cuenta de Huione Cloud vinculada al lavado de dinero de estafas cibernéticas
sábado, 27 de junio de 2026
|
Publicado por
el-brujo
|
Editar entrada
El Departamento de Justicia de EE. UU. incautó la infraestructura de nube de HuiOne Group, un conglomerado camboyano vinculado al lavado de miles de millones de dólares provenientes de estafas cibernéticas. Esta organización operaba un mercado ilícito donde se vendían herramientas de fraude, datos robados y equipos para torturar personas en centros de estafas. Simultáneamente, el Tesoro estadounidense impuso sanciones a individuos y entidades relacionadas con Prince Group por su papel en el crimen transnacional.
El Departamento de Justicia de los EE. UU. (DoJ) anunció el martes la incautación de una cuenta de computación en la nube utilizada por filiales del conglomerado corporativo HuiOne Group, con sede en Camboya, mientras que el Tesoro reveló nuevas sanciones contra nueve personas y 26 entidades vinculadas a Prince Group.
"Se alega que estas filiales ayudaron a personas y organizaciones a transferir fondos procedentes de fraudes de inversión en criptomonedas, estafas cibernéticas y otras actividades criminales en blockchains de criptomonedas, permitiendo la conversión de los ingresos de estos esquemas al sector bancario legítimo sin ser detectados", afirmó el DoJ.
La cuenta incautada, añadió el Departamento de Justicia, albergaba la infraestructura de backend para las filiales, incluida HuiOne Guarantee (también conocida como Haowang Guarantee), que operaba un mercado ilícito basado en Telegram que realizó transacciones por miles de millones de dólares entre 2021 y 2025 vendiendo una amplia gama de herramientas de software criminal.
Estas incluían datos personales y financieros, servicios de blanqueo de dinero, servicios de desarrollo web para crear plataformas de inversión fraudulentas y sitios de phishing, la captación de personas para esquemas de tráfico humano, así como software para facilitar el intercambio de rostros, clonación de voz e impersonación mediante deepfakes durante videollamadas con las víctimas.
"HuiOne Guarantee también proporcionaba servicios de depósito en garantía (escrow) para criminales que transaccionaban en sus plataformas para facilitar las operaciones, incluidos blanqueadores de criptomonedas", dijo el DoJ. "Al hacerlo, HuiOne Guarantee facilitó el movimiento de fondos considerables robados por centros de estafas del sudeste asiático".
Un análisis de julio de 2024 de Elliptic reveló que los comerciantes de HuiOne también comercializaban gas lacrimógeno, bastones eléctricos y grilletes electrónicos para que los operadores de los recintos de estafas encarcelaran y torturaran a sus trabajadores. "Los comerciantes se refieren a 'evitar escapistas' y controlar 'perros fugitivos'", señaló la empresa en aquel momento. "A quienes trabajan dentro de los recintos de estafas se les llama comúnmente 'perros' o 'empujadores de perros'".
"El Grupo HuiOne utilizó esta cuenta de computación en la nube como parte de una columna vertebral tecnológica que permitió que miles de millones en ganancias de fraude fueran transferidos, movidos y ocultados; gran parte de ello robado a través de centros de estafas del sudeste asiático", dijo el Fiscal General Adjunto A. Tysen Duva de la División Criminal del Departamento de Justicia.
"La incautación de estos mercados es fundamental en la lucha contra el fraude que afecta a tantos estadounidenses y para detener las vías por las que se blanquean los ingresos criminales".
Aunque HuiOne anunció que cesaba sus operaciones en mayo de 2025, un nuevo análisis de Flare ha revelado que han surgido más de 30 mercados desde entonces para llenar el vacío dejado por la plataforma de garantía, y los operadores están creando plataformas de mensajería propias para evitar los bloqueos de Telegram.
"La ola de aplicación de la ley en 2025 fue el primer intento coordinado de alcanzar tanto las capas financieras como las físicas del ecosistema a la misma escala", dijo el investigador de Flare Chris d'Eon. "Ha producido una adaptación visible, incluyendo el rediseño de la marca de los canales, la redistribución de flujos a través de mercados sucesores y la aceleración del trabajo en sedes alternativas. Sin embargo, no ha reducido significativamente el volumen total del ecosistema".
A la vez, la Red de Control de Delitos Financieros (FinCEN) del Tesoro de los EE. UU. ha evaluado a H-Pay Service PLC como una preocupación principal de blanqueo de dinero para protegerse contra "los intentos del Grupo HuiOne de evitar ser cortado del sistema financiero de los EE. UU.". Cabe señalar que FinCEN designó al Grupo HuiOne como una "preocupación principal de blanqueo de dinero" en mayo de 2025.
"Los comerciantes vendían servicios de blanqueo de dinero, datos personales robados, sitios web y otros bienes y servicios necesarios para perpetrar las llamadas estafas de 'matanza de cerdos' (pig butchering) y otros fraudes en línea", afirmó Elliptic en un comunicado. "Para cuando HuiOne fue obligada a desconectarse, había recibido más de 31.000 millones de dólares en transacciones de criptoactivos, convirtiéndolo en el mercado online ilícito más grande jamás registrado, más de 25 veces más grande que Silk Road y AlphaBay combinados".
Este desarrollo también ocurre mientras el Tesoro impuso sanciones contra el liderazgo de Prince Group, inversores en recintos de estafas y empresas pantalla, poco más de ocho meses después de ser clasificada como una Organización Criminal Transnacional (TCO) por su papel en la promoción de una empresa criminal basada en recintos de estafas, fraude y blanqueo de dinero. El presidente de Prince Group, Chen Zhi, ha sido desde entonces arrestado, extraditado a China y despojado de su ciudadanía camboyana.
"Las organizaciones criminales transnacionales con sede en el sudeste asiático, como la TCO Prince Group y con el apoyo de sus facilitadores como el Grupo HuiOne, continúan dirigiéndose a los estadounidenses a través de operaciones de estafa y fraude a gran escala habilitadas cibernéticamente", afirmó el Tesoro en su comunicado.
Fuente:
THN
El Departamento de Justicia de los EE. UU. (DoJ) anunció el martes la incautación de una cuenta de computación en la nube utilizada por filiales del conglomerado corporativo HuiOne Group, con sede en Camboya, mientras que el Tesoro reveló nuevas sanciones contra nueve personas y 26 entidades vinculadas a Prince Group.
"Se alega que estas filiales ayudaron a personas y organizaciones a transferir fondos procedentes de fraudes de inversión en criptomonedas, estafas cibernéticas y otras actividades criminales en blockchains de criptomonedas, permitiendo la conversión de los ingresos de estos esquemas al sector bancario legítimo sin ser detectados", afirmó el DoJ.
La cuenta incautada, añadió el Departamento de Justicia, albergaba la infraestructura de backend para las filiales, incluida HuiOne Guarantee (también conocida como Haowang Guarantee), que operaba un mercado ilícito basado en Telegram que realizó transacciones por miles de millones de dólares entre 2021 y 2025 vendiendo una amplia gama de herramientas de software criminal.
Estas incluían datos personales y financieros, servicios de blanqueo de dinero, servicios de desarrollo web para crear plataformas de inversión fraudulentas y sitios de phishing, la captación de personas para esquemas de tráfico humano, así como software para facilitar el intercambio de rostros, clonación de voz e impersonación mediante deepfakes durante videollamadas con las víctimas.
"HuiOne Guarantee también proporcionaba servicios de depósito en garantía (escrow) para criminales que transaccionaban en sus plataformas para facilitar las operaciones, incluidos blanqueadores de criptomonedas", dijo el DoJ. "Al hacerlo, HuiOne Guarantee facilitó el movimiento de fondos considerables robados por centros de estafas del sudeste asiático".
Un análisis de julio de 2024 de Elliptic reveló que los comerciantes de HuiOne también comercializaban gas lacrimógeno, bastones eléctricos y grilletes electrónicos para que los operadores de los recintos de estafas encarcelaran y torturaran a sus trabajadores. "Los comerciantes se refieren a 'evitar escapistas' y controlar 'perros fugitivos'", señaló la empresa en aquel momento. "A quienes trabajan dentro de los recintos de estafas se les llama comúnmente 'perros' o 'empujadores de perros'".
"El Grupo HuiOne utilizó esta cuenta de computación en la nube como parte de una columna vertebral tecnológica que permitió que miles de millones en ganancias de fraude fueran transferidos, movidos y ocultados; gran parte de ello robado a través de centros de estafas del sudeste asiático", dijo el Fiscal General Adjunto A. Tysen Duva de la División Criminal del Departamento de Justicia.
"La incautación de estos mercados es fundamental en la lucha contra el fraude que afecta a tantos estadounidenses y para detener las vías por las que se blanquean los ingresos criminales".
Aunque HuiOne anunció que cesaba sus operaciones en mayo de 2025, un nuevo análisis de Flare ha revelado que han surgido más de 30 mercados desde entonces para llenar el vacío dejado por la plataforma de garantía, y los operadores están creando plataformas de mensajería propias para evitar los bloqueos de Telegram.
"La ola de aplicación de la ley en 2025 fue el primer intento coordinado de alcanzar tanto las capas financieras como las físicas del ecosistema a la misma escala", dijo el investigador de Flare Chris d'Eon. "Ha producido una adaptación visible, incluyendo el rediseño de la marca de los canales, la redistribución de flujos a través de mercados sucesores y la aceleración del trabajo en sedes alternativas. Sin embargo, no ha reducido significativamente el volumen total del ecosistema".
A la vez, la Red de Control de Delitos Financieros (FinCEN) del Tesoro de los EE. UU. ha evaluado a H-Pay Service PLC como una preocupación principal de blanqueo de dinero para protegerse contra "los intentos del Grupo HuiOne de evitar ser cortado del sistema financiero de los EE. UU.". Cabe señalar que FinCEN designó al Grupo HuiOne como una "preocupación principal de blanqueo de dinero" en mayo de 2025.
"Los comerciantes vendían servicios de blanqueo de dinero, datos personales robados, sitios web y otros bienes y servicios necesarios para perpetrar las llamadas estafas de 'matanza de cerdos' (pig butchering) y otros fraudes en línea", afirmó Elliptic en un comunicado. "Para cuando HuiOne fue obligada a desconectarse, había recibido más de 31.000 millones de dólares en transacciones de criptoactivos, convirtiéndolo en el mercado online ilícito más grande jamás registrado, más de 25 veces más grande que Silk Road y AlphaBay combinados".
Este desarrollo también ocurre mientras el Tesoro impuso sanciones contra el liderazgo de Prince Group, inversores en recintos de estafas y empresas pantalla, poco más de ocho meses después de ser clasificada como una Organización Criminal Transnacional (TCO) por su papel en la promoción de una empresa criminal basada en recintos de estafas, fraude y blanqueo de dinero. El presidente de Prince Group, Chen Zhi, ha sido desde entonces arrestado, extraditado a China y despojado de su ciudadanía camboyana.
"Las organizaciones criminales transnacionales con sede en el sudeste asiático, como la TCO Prince Group y con el apoyo de sus facilitadores como el Grupo HuiOne, continúan dirigiéndose a los estadounidenses a través de operaciones de estafa y fraude a gran escala habilitadas cibernéticamente", afirmó el Tesoro en su comunicado.
Fuente:
THN
Enviar por correo electrónico
Escribe un blog
Compartir en X
Compartir con Facebook
Compartir en Pinterest


Entrada más reciente
0 comentarios :
Publicar un comentario
Los comentarios pueden ser revisados en cualquier momento por los moderadores.
Serán publicados aquellos que cumplan las siguientes condiciones:
- Comentario acorde al contenido del post.
- Prohibido mensajes de tipo SPAM.
- Evite incluir links innecesarios en su comentario.
- Contenidos ofensivos, amenazas e insultos no serán permitidos.
Debe saber que los comentarios de los lectores no reflejan necesariamente la opinión del STAFF.