Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Mostrando entradas con la etiqueta ciberdelincuencia. Mostrar todas las entradas
Mostrando entradas con la etiqueta ciberdelincuencia. Mostrar todas las entradas

PostHeaderIcon Nueva banda de extorsión filtra datos de empresas en la dark web: ScarlettGroup


ScarlettGroup es una nueva banda de ciber-extorsión que ha comenzado a publicar nombres de empresas en un sitio de filtraciones de la dark web. El grupo utiliza temporizadores de cuenta regresiva para presionar públicamente a las organizaciones, amenazando con liberar datos presuntamente robados antes de que las brechas de seguridad sean verificadas de forma independiente. Sus actividades fueron detectadas en los registros de monitoreo de amenazas alrededor de septiembre de 2026.




PostHeaderIcon Golpe al cibercrimen en África: autoridades desmantelan casi 11.000 redes


La Operación Serengeti III, coordinada por Interpol y 21 países, desmanteló casi 11,000 redes cibercriminales y arrestó a más de 1,400 personas en África. La acción combatió fraudes, ransomware y minería ilegal de criptomonedas, recuperando más de 105 millones de dólares. Este operativo contó con el apoyo técnico de empresas privadas para identificar infraestructuras maliciosas y proteger a miles de víctimas.




PostHeaderIcon Nigeriano condenado a 8 años de prisión por robar 3,3 millones de dólares al erario público


Un ciudadano nigeriano fue condenado a ocho años de prisión en EE. UU. por liderar ataques de *spearphishing* contra empresas de impuestos desde 2019. El criminal robó datos personales de cientos de clientes para defraudar más de 3 millones de dólares en reembolsos y préstamos, además de estafar 7 millones más en inversiones falsas. Además de la cárcel, deberá pagar 3.6 millones en restituciones y decomisar casi 11 millones de dólares.

DOJ USAO Southern District of New York logo

PostHeaderIcon Hombre confiesa gestionar red de 15.000 mulas bancarias para cibercriminales


Oleg Korniev, ciudadano ucraniano-ruso y líder de la organización Your Mule Cashout (YMCO), se declaró culpable de dirigir una red masiva de lavado de dinero para ciberdelincuentes. La operación utilizó a más de 15,000 "mulas de dinero" en EE. UU. y otros países, movilizando millones de dólares robados de cientos de cuentas bancarias. Korniev enfrenta ahora una posible condena de hasta 50 años de prisión por estas actividades ilícitas.





PostHeaderIcon Rastro de dinero confirma chats filtrados de banda de extorsionistas que infiltró bufetes de abogados en EE. UU.


La filtración de datos del grupo Silent Ransom Group (SRG). Investigadores de blockchain confirmaron que el grupo extorsionó millones de dólares a firmas legales mediante phishing y robos físicos. Los fondos fueron lavados a través de brokers en Moscú y servicios de intercambio para comprar autos y propiedades.




PostHeaderIcon Miembro de ShinyHunters detenido en Jordania; ayudaría al FBI a identificar otros miembros


Un presunto miembro del grupo ShinyHunters, identificado como Saif al-Din Khader (conocido en línea como "Rey"), ha sido detenido en Jordania. Según reportes de Reuters, Khader estaría colaborando con el FBI para ayudar a identificar a otros miembros vinculados a dicha organización.




PostHeaderIcon Detienen en Alicante a un joven de 16 años presunto líder de KillSec y desmantelan su sitio de filtraciones y servidores


La policía detuvo en España a un joven de 16 años sospechoso de liderar el grupo de ransomware KillSec, junto a otros dos cómplices en el Reino Unido y Rumania. El grupo robaba datos de organizaciones y exigía rescates, realizando unos 500 ataques exitosos mediante el uso de IA y vulnerabilidades de software. En una operación coordinada por Europol y el FBI, las autoridades lograron cerrar sus servidores y recuperar 110 terabytes de información.



PostHeaderIcon Arrestan a líder de 16 años de KillSec y desmantelan servidores


Las autoridades han identificado a un joven de 16 años como el presunto operador principal del grupo de ransomware KillSec. Tras una operación internacional coordinada entre nueve países, con el apoyo de Eurojust y Europol, se logró desmantelar la infraestructura del grupo y realizar tres arrestos. Esta organización estaba vinculada a casi 1,000 incidentes de ransomware en todo el mundo.


PostHeaderIcon Exmilitares de la Fuerza Aérea de EE. UU. encarcelados por ataques de BEC


Dos exmiembros de la Fuerza Aérea de EE. UU. fueron condenados a un total de 189 meses de prisión por ejecutar estafas de phishing y compromiso de correos electrónicos empresariales (BEC). Mediante el robo de credenciales y la suplantación de identidad, desviaron millones de dólares hacia cuentas controladas por ellos y sus cómplices. Además de la cárcel, ambos fueron obligados a pagar sumas millonarias en restituciones a las víctimas.

DOJ USAO Southern District of Iowa logo

PostHeaderIcon Microsoft desmantela EvilTokens, el servicio de phishing que comprometió 12.000 bandejas de entrada


Microsoft y diversas organizaciones desmantelaron EvilTokens, una plataforma de phishing que usaba inteligencia artificial para vulnerar cuentas de correo electrónico y facilitar fraudes financieros. El servicio utilizaba un chatbot de IA para analizar bandejas de entrada y redactar mensajes engañosos, permitiendo que criminales sin experiencia ejecutaran ataques a gran escala. La operación resultó en la incautación de 50 sitios web, la desactivación de 150 dominios y el arresto de dos sospechosos.


PostHeaderIcon Líder de banda de ciberdelincuentes de 22 años, que reclutó a su equipo en Minecraft, confiesa su participación en robo de 245 millones de dólares


Malone Lam, líder de una red criminal, se declaró culpable en EE. UU. por robar y lavar cientos de millones de dólares en criptomonedas mediante ingeniería social. El grupo utilizaba datos de personas ricas y robos físicos para financiar un estilo de vida extravagante antes de ser capturados.


PostHeaderIcon Anthropic toma medidas contra cuentas robadas para el minado de tokens de IA


Se reporta que cibercriminales usan malware de robo de información para secuestrar cuentas de Claude y usar sus servicios premium gratis. Anthropic ha detectado estos ataques y ha tomado medidas, como cerrar sesiones y eliminar métodos de pago para proteger a los usuarios. El problema no es una falla de la IA, sino el uso de malware convencional mediante descargas peligrosas.


PostHeaderIcon Cinco venezolanos se declaran culpables de vaciar cajeros con malware


Cinco ciudadanos venezolanos se han declarado culpables en un caso federal de EE. UU. por intentar realizar ataques de jackpotting en cajeros automáticos. Esta técnica criminal utiliza malware para obligar a las máquinas a dispensar dinero sin transacciones legítimas. El caso surge tras una investigación del FBI sobre intentos de comprometer cajeros en Wamego y Manhattan, Kansas, en diciembre de 2025.


PostHeaderIcon Ciberdelincuentes venden números de seguridad social de ejecutivos por 25 centavos


Según inteligencia de amenazas de Rapid7, los datos de identidad más sensibles de ejecutivos corporativos están siendo vendidos en mercados de la dark web por tan solo 25 centavos. A diferencia de las tarjetas de crédito, que pueden cancelarse rápidamente, un número de Seguro Social comprometido representa un riesgo permanente, situación que los cibercriminales están aprovechando para lucrarse.




PostHeaderIcon Analista de datos condenado a prisión por robo de información y extorsión


Cameron Curry, un excontratista de análisis de datos de Brightly Software, fue sentenciado a dos años de prisión por intentar extorsionar a su empresa con 2,5 millones de dólares. Tras el fin de su contrato, Curry robó datos corporativos y nóminas, amenazando con filtrarlos y denunciar a la compañía ante la SEC. El FBI logró capturarlo tras el pago de un rescate parcial en Bitcoin, hallando evidencia digital en su domicilio.




PostHeaderIcon Vulneran correo gubernamental mientras ejecutan fraude con criptomonedas


El grupo chino "Jewelbug" lleva a cabo operaciones duales de espionaje contra gobiernos y militares (especialmente en Medio Oriente y Asia) y fraudes de criptomonedas a gran escala. Utilizan scripts maliciosos en correos web, falsas actualizaciones de Adobe y extensiones de navegador para robar credenciales y datos sensibles. Para sus estafas financieras, emplean IA y bots de SEO para atraer víctimas a sitios falsos de intercambio de criptomonedas.




PostHeaderIcon Detenidos por fraude bancario de 30 millones de euros aprovechando fallo de proveedor


Siete cibercriminales fueron detenidos en Brasil y Europa tras robar unos 30 millones de euros de cuentas de Commerzbank en noviembre de 2023, aprovechando una vulnerabilidad de un proveedor de servicios. Los fondos fueron desviados a Brasil y Europa mediante una compleja red de lavado de dinero, e incluso algunos se usaron para financiar una campaña política. El banco confirmó el fraude, pero aseguró que los clientes no sufrieron pérdidas financieras.


Logotipo: Oficina Federal de Policía Criminal (Enlace a la página principal)

PostHeaderIcon Ucrania clausura 94 centros de llamadas fraudulentos y decomisa millones en efectivo


Las autoridades de Ucrania, con apoyo de la policía alemana, cerraron 94 centros de llamadas fraudulentos tras realizar 411 registros. Los estafadores suplantaban a banqueros y brokers para robar fondos, promover inversiones falsas y vender productos médicos fraudulentos, afectando incluso a ciudadanos de la UE. La operación resultó en la incautación de equipo tecnológico, millones en efectivo, oro y la notificación de 26 sospechosos.




PostHeaderIcon Condenan a prisión a miembro de The Com por chantaje y sextorsión


Justin Swaddle, miembro del colectivo cibercriminal "The Com", fue condenado a dos años de prisión por chantaje y sextorsión contra casi 120 menores en todo el mundo. El agresor manipulaba a sus víctimas para realizar actos de autolesión y producir material sexual, buscando ganar popularidad entre sus pares en línea. Este caso forma parte de una red global que también se vincula con ataques de ransomware y explotación infantil a gran escala.




PostHeaderIcon Ciberplataforma que convierte llamadas de soporte en robos de cuentas corporativas


El vishing ya no se limita a llamadas convincentes y páginas falsas. Se ha detectado una nueva plataforma criminal llamada Work Panel que centraliza la investigación de objetivos, la gestión de llamadas, la creación de sitios de phishing y el manejo de credenciales robadas en una sola operación web. Esto permite que el proceso desde la suplantación de un servicio de soporte técnico hasta la toma de control de cuentas empresariales sea mucho más rápido.