El grupo de hackers CyberCartel utilizó agentes de IA como Claude y Grok para automatizar ataques contra más de 400 instituciones financieras en América Latina. Los criminales lograron robar contraseñas y datos de clientes burlando las protecciones de los modelos de IA. Actualmente, las empresas desarrolladoras trabajan para bloquear el acceso de este grupo a sus servicios.

Investigadores federales sospechan que un ejecutivo de una firma de consultoría de Estados Unidos ayudó al grupo ShinyHunters a operar un sitio web utilizado para presionar a empresas hackeadas a pagar rescates. Este caso plantea dudas sobre si algunos asesores de ciberseguridad, en quienes se confía para ayudar a las víctimas, habrían pasado a apoyar a los criminales que exigen pagos por datos robados.

En una operación coordinada por INTERPOL denominada "Confluencia", autoridades de 17 países de América Latina y Europa arrestaron a 95 sospechosos de distribuir material de abuso sexual infantil a través de grupos de mensajería. La acción permitió rescatar a una víctima de cinco años y ejecutar 127 órdenes de registro, combatiendo la recirculación de este contenido y la sextorsión de menores. Este esfuerzo se suma a otras intervenciones globales recientes contra plataformas de la dark web y redes criminales similares.

El gobierno británico admitió que un hackeo a la Agencia de Asistencia Legal fue más grave de lo previsto, con el robo de 250,000 registros que datan desde 1978. También se filtraron datos de servicios de libertad condicional entre 2010 y 2017, incluyendo información personal y judicial. El Ministerio de Justicia justifica la demora en detectar la magnitud debido a la complejidad de sus sistemas antiguos.

El Departamento de Justicia de EE. UU. desmanteló una red del grupo norcoreano "Famous Chollima", que utilizaba identidades falsas y "granjas de laptops" para infiltrarse en empresas tecnológicas y financiar al régimen de la RPDC. La operación resultó en el arresto de varios sospechosos, la imputación de 14 personas y la incautación de 187 computadoras. Este esquema afectó a unas 70 compañías estadounidenses, generando aproximadamente 3 millones de dólares mediante fraudes y robo de datos.

El FBI detuvo en Pensilvania al ejecutivo canadiense de ciberseguridad Edward Dubrovsky el 8 de octubre de 2026. Esta detención se produce en el marco de una investigación sobre el grupo de hackers ShinyHunters, vinculando a un profesional especializado en respuesta a ransomware con una presunta conspiración de extorsión cibernética. Cabe destacar que las pruebas siguen selladas y las acusaciones aún no han sido probadas.

Oleg Korniev, ciudadano ucraniano-ruso y líder de la organización Your Mule Cashout (YMCO), se declaró culpable de dirigir una red masiva de lavado de dinero para ciberdelincuentes. La operación utilizó a más de 15,000 "mulas de dinero" en EE. UU. y otros países, movilizando millones de dólares robados de cientos de cuentas bancarias. Korniev enfrenta ahora una posible condena de hasta 50 años de prisión por estas actividades ilícitas.

Se reportan diversas amenazas cibernéticas, incluyendo el secuestro de dominios para falsificar certificados de Google y el malware Poellm. Por otro lado, AWS lanzó un entorno seguro para agentes de IA y varios estados de EE. UU. demandaron a TP-Link. Finalmente, el Departamento de Justicia acusó al dueño de MonsterCloud de defraudar a clientes al pagar rescates de ransomware en secreto mientras cobraba tarifas exorbitantes.

Como parte de la Operación Blackout, el FBI ha desmantelado un centro de estafas en Ghana, logrando la detención o arresto de más de 130 personas. Durante la acción, se incautaron más de 300 dispositivos y se identificaron 89 víctimas, con pérdidas estimadas en casi 10 millones de dólares. La investigación continúa abierta.

El Departamento del Tesoro de EE. UU. sancionó a ocho miembros de la banda venezolana Tren de Aragua por robar más de 40 millones de dólares mediante ataques de *jackpotting* (malware) en cajeros automáticos. Entre los señalados destaca Aníbal Canelón Aguirre, presunto creador del malware Ploutus y fugitivo del FBI. Esta acción forma parte de una campaña gubernamental que ya ha imputado a casi 100 sospechosos vinculados a esta organización criminal.

Un exoficial de la Agencia Nacional del Crimen del Reino Unido fue condenado a más de cinco años de prisión por robar 50 Bitcoins incautados en el caso Silk Road 2.0. El tribunal le ha ordenado devolver más de 1,8 millones de libras debido al aumento del valor de la criptomoneda. Fue descubierto tras las insistentes denuncias del criminal original y una investigación policial.

La policía de Dyfed-Powys sufrió un ciberataque que afectó sistemas no urgentes y servicios de contacto digital. Aunque no hay evidencia de que los datos del público hayan sido comprometidos, se investiga si se robó información del personal. La unidad regional de ciberdelincuencia Tarian lidera las indagaciones mientras se restablece la seguridad.

Microsoft y diversas entidades desmantelaron EvilTokens, un servicio de phishing impulsado por IA que comprometió 12,000 bandejas de correo y evadió la autenticación multifactor. La operación resultó en la caída de más de 50 sitios web y el arresto de dos administradores en Londres. Este caso resalta la peligrosidad de la IA para automatizar fraudes, instando a las empresas a reforzar su seguridad y verificación de transacciones.

Austin Larsen, analista de Google, se infiltró en el grupo TeamPCP, logrando neutralizar un ciberataque masivo y colaborando con el FBI para arrestar a sus líderes.

El FBI reporta pérdidas superiores a 1.6 mil millones de dólares debido a estafas donde criminales suplantan a autoridades gubernamentales y policiales. Los atacantes utilizan amenazas de arresto, extorsiones profesionales y videollamadas elaboradas para engañar a sus víctimas. Las autoridades advierten que ninguna agencia oficial solicita pagos ni información sensible por teléfono.

El Departamento de Justicia de EE. UU. y el FBI incautaron los dominios de NightmareStresser, un servicio de ataques DDoS por encargo que afectó a instituciones educativas, gubernamentales y plataformas de juegos. Esta plataforma, que contaba con más de 566,000 usuarios, permitía lanzar ataques globales mediante pagos en criptomonedas. La acción forma parte de la Operación PowerOFF, una iniciativa internacional para desmantelar infraestructuras criminales de este tipo.

Un grupo está promocionando Luciferus, un nuevo servicio de inteligencia artificial "sin censura". A diferencia de los sistemas convencionales, este asistente por suscripción está diseñado para procesar solicitudes de desarrollo de malware que otras IA rechazarían. El servicio fue detectado por investigadores de Sophos CTU en el foro clandestino Exploit, estando dirigido a criminales que buscan reducir sus barreras técnicas y operativas.

Un ciudadano ruso ha sido procesado en Estados Unidos por dirigir una presunta operación de malware que afectó a unos 80.000 trabajadores freelance en todo el mundo. Según los fiscales, la campaña empleaba cuentas falsas y documentos de Excel trampa para convertir mensajes de trabajo comunes en una vía para robar datos y tomar el control de los ordenadores.

El Departamento de Justicia ha confirmado el desmantelamiento coordinado a nivel internacional de la botnet Sality, una red de malware peer-to-peer activa desde 2003. En una operación conjunta entre Estados Unidos, Bulgaria, Hungría y Rumanía, autoridades federales y empresas de ciberseguridad lograron neutralizar la infraestructura utilizada para ejecutar ciberataques y robos de criptomonedas.

Agencias internacionales y CrowdStrike desmantelaron Sality, una botnet de 23 años que infectó a 15,000 máquinas para robar criptomonedas y distribuir malware. La operación utilizó un sumidero de red para aislar los dispositivos infectados y cortar la comunicación con el operador criminal. Además, se incautaron dominios vinculados en EE. UU. y Europa para finalizar la actividad de esta red.