El texto reporta diversas noticias tecnológicas, destacando la descontinuación de Microsoft Publisher y Project Online, y fallos de seguridad en WeChat y aeropuertos. La noticia principal detalla que Malone Lam, líder de una red criminal, se declaró culpable en EE. UU. por robar y lavar cientos de millones de dólares en criptomonedas mediante ingeniería social. El grupo utilizaba datos de personas ricas y robos físicos para financiar un estilo de vida extravagante antes de ser capturados.

El líder de una extensa operación de ciberdelincuencia se ha declarado culpable en EE. UU. tras ayudar a robar y blanquear cientos de millones de dólares en criptomonedas.

Malone Lam, de 22 años, ciudadano singapurese y residente de Miami, encabezó el plan para robar criptomonedas a personas adineradas entre octubre de 2023 y mayo de 2025.

Visitó EE. UU. por primera vez en 2023 tras conocer a dos de los primeros presuntos miembros del grupo, Jeandiel Serrano y Veer Chetal, mientras jugaba a Minecraft en línea.


Lam desempeñó diversas funciones dentro del grupo, aunque los documentos judiciales [PDF] identifican la selección de víctimas y la ingeniería social como sus funciones principales.

El cabecilla era responsable de obtener bases de datos de personas de alto patrimonio que poseyeran criptomonedas para orientar los objetivos del grupo. También activaba notificaciones de acceso a la cuenta en los dispositivos de las víctimas para convencerlas de que sus cuentas estaban bajo ataque.

También participó en el blanqueo de los beneficios a través de intercambios que, según los documentos judiciales, tenían requisitos de KYC laxos.

Otros miembros del grupo realizaban las llamadas de ingeniería social, afirmando representar a Google, Yahoo, Coinbase, Gemini (el intercambio de criptomonedas, no el chatbot de IA) y otras plataformas en línea.

Su trabajo consistía en convencer a las víctimas para que entregaran información personal y "códigos de acceso" que pudieran usarse para entrar en sus cuentas.

Una vez que conseguían el acceso, el equipo de Lam buscaba cuentas de criptomonedas, frases semilla y contraseñas que pudieran utilizar para robar los activos de las víctimas.

En la mayoría de los casos, las técnicas de ingeniería social fueron suficientes para alcanzar los objetivos de los ladrones, aunque en un caso relacionado con una víctima que almacenaba sus fondos en un monedero físico, la banda de Lam organizó que Marlon Ferro entrara físicamente en una casa y lo robara.

The Register cubrió la sentencia de Ferro a principios de este año. Fue incorporado al círculo de Lam cuando era solo un adolescente, encargado de llevar a cabo múltiples robos en todo EE. UU. cuando los ataques remotos de ingeniería social carecían del alcance necesario.

Durante la operación de casi dos años del equipo, sus miembros robaron cientos de millones de dólares en criptomonedas.


Los robos individuales oscilaron entre unos 800.000 dólares y decenas de millones de dólares, mientras que una víctima perdió más de 245 millones de dólares, según los documentos judiciales.

El equipo de Lam, compuesto presuntamente por al menos 12 personas, sabía cómo gastar sus ganancias ilícitas.

Coches exóticos alquilados por Malone Lam y su equipo de ciberdelincuencia aparcados frente a residencias de lujo

Los fiscales afirman que derrocharon hasta 500.000 dólares en una sola noche en un club nocturno, repartieron bolsos valorados en decenas de miles de dólares a los asistentes a las fiestas y compraron ropa y relojes de lujo con precios entre 100.000 y 500.000 dólares.

Alquilaron propiedades costosas en Miami, Los Ángeles y los Hamptons, fletaron jets privados, contrataron un equipo de guardaespaldas privados y gastaron en coches exóticos, algunos de ellos con un valor de hasta 3,8 millones de dólares.

Lam fue arrestado en una propiedad alquilada en Miami el 18 de septiembre de 2024.

Su audiencia de sentencia aún no ha sido programada. El tribunal ha fijado una audiencia de estado para el 8 de diciembre.

Lam se declaró culpable de un cargo de participación en una conspiración de extorsión, un delito que conlleva una pena máxima de 20 años de prisión.

"Si construyes un imperio de ciberdelincuencia, te encontraremos, desmantelaremos tu operación y te haremos responsable", dijo la fiscal de EE. UU. Jeanine Ferris Pirro. "Este acusado lideró una red internacional que se aprovechó de las víctimas mediante el engaño, invadió su privacidad y robó cientos de millones de dólares en criptomonedas.

REG AD

"Trabajando con nuestros socios del FBI y el IRS-CI, continuaremos persiguiendo a los criminales que utilizan la tecnología como arma para robar a personas inocentes". ®

Fuente:
TheRegister