La "Operación KillSwitch", liderada por autoridades internacionales, desmanteló a la banda de ransomware KillSec, incautando sus servidores y el sitio de filtración de datos. La investigación resultó en tres arrestos e identificó a un joven de 16 años como el presunto administrador del grupo. Se estima que la banda realizó unos 1,000 ataques globales utilizando inteligencia artificial para optimizar sus ciberataques y extorsiones.

Europol coordinó una operación internacional en la que nueve países lograron identificar y eliminar 4,340 URLs vinculadas a "The Com", una red descentralizada de extremismo violento. Esta organización se dedica a reclutar jóvenes para coaccionarlos hacia el autolesionismo, la explotación sexual infantil y la ejecución de ataques cibernéticos y terroristas. Hasta ahora, los esfuerzos conjuntos han resultado en 30 arrestos y la identificación de 179 sospechosos.

Autoridades europeas y estadounidenses desmantelaron AudiA6, un servicio de lavado de criptomonedas que procesó más de 336 millones de euros para bandas de ransomware y ciberdelincuentes. La operación resultó en el arresto de dos administradores en Georgia, la incautación de servidores, vehículos y el bloqueo de dominios vinculados al foro Dark2Web. El sistema utilizaba miles de cuentas fraudulentas y mulas financieras para ocultar el rastro del dinero ilícito a nivel global.

Una operación policial internacional desmanteló "First VPN", un servicio utilizado por cibercriminales para ocultar ataques de ransomware y robo de datos. Las autoridades incautaron 33 servidores en 27 países, arrestaron al administrador en Ucrania y lograron identificar a miles de usuarios. Esta acción, coordinada por Europol y Eurojust, proporcionó inteligencia clave para diversas investigaciones globales sobre delitos graves.

Europol ha detenido a 193 ciberdelincuentes por ofrecer "violencia como servicio", contratando a menores para realizar agresiones e incluso asesinatos. El operativo, liderado por el OTF GRIMM, desarticuló varias bandas peligrosas en pocos meses.

Europol ha anunciado -a través de un comunicado- la detención de cinco delincuentes de nacionalidad letona y la incautación de la infraestructura usada para cometer delitos contra miles de víctimas en toda Europa.  Esta operación, nombrada como 'SIMCARTEL', también ha supuesto el arresto de otros dos sospechosos, la incautación de 1.200 dispositivos SIM BOX y 40.000 tarjetas SIM activas. 

Los medios holandeses han informado de la detención de dos jóvenes ciudadanos de 17 años, sospechosos de actividades de espionaje para Rusia.

 

Estados Unidos ofrece una recompensa de 11 millones de dólares por la captura del hacker ucraniano Volodymyr Viktorovich Tymoshchuk, también conocido como Deadforz, Boba, Msfv y Farnetwork

Una investigación liderada por las autoridades del Estado francés en colaboración con sus homólogos ucranianos y Europol, ha culminado con el arresto del presunto administrador de xss.is, una de las plataformas de ciberdelincuencia de habla rusa más influyentes del mundo. El foro, que contaba con más de 50.000 usuarios registrados, funcionaba como un mercado clave para datos robados, herramientas de hacking y servicios ilícitos. Durante años, ha sido un punto central para algunas de las redes de ciberdelincuentes más activas y peligrosas, que la han utilizado para coordinar, publicitar y reclutar.

Europol ha desarticulado el grupo cibercriminal NoName057 en la operación Eastwood, que en los últimos años ha estado detrás de numerosos ataques de denegación de servicio a conocidas webs de empresas y organismos públicos. Debido a su posición prorrusa, elegía objetivos relacionados de alguna forma con la guerra de Ucrania, bien por tener relación con el país o por pertenecer a países que habían declarado su apoyo a Ucrania.

Las autoridades españolas han arrestado a cinco personas en Madrid y las Islas Canarias, sospechosos de lavar los U$S 540 millones de esquemas ilegales de inversión de criptomonedas y defraudando a más de 5.000 víctimas. La investigación identificó que los perpetradores habían lavado 460 millones de euros en ganancias ilícitas robadas a través del fraude de inversión criptográfica.

 

La Unidad de Delitos Digitales de Microsoft anunció que inició una campaña para desmantelar Lumma Stealer, un malware que roba información personal de los usuarios. La compañía señala en una publicación de su blog que Lumma es la herramienta favorita para acceder a contraseñas, tarjetas de crédito, cuentas bancarias y más.

La investigación, coordinada por EUROPOL y dirigida por Alemania, se ha llevado a cabo en nuestro país en las provincias de Alicante, Almería, Barcelona, Jaén, La Palmas, La Rioja, Madrid, Málaga, Murcia, Orense, Sevilla, Tarragona, Santa Cruz de Tenerife, Valencia y Zaragoza

 Un hombre y una mujer han sido detenidos en la ciudad de Valencia como parte de un macrooperativo internacional en el que han intervenido agentes de España, Francia, Grecia, Italia, Rumanía, Australia y Estados Unidos, cuyo objetivo eran dos foros supuestamente dedicados a ofrecer manuales, información personal filtrada y servicios de oferta y demanda para ciberdelincuentes.

 

Dos foros clandestinos, Cracked y Nulled, con más de 10 millones de usuarios, servían de puntos de entrada a la ciberdelincuencia, ofreciendo productos ilegales y ciberdelincuencia como servicio, como datos robados y herramientas de pirateo. Los investigadores estiman en un millón de euros los beneficios obtenidos por los delincuentes.

CEPOL, la Agencia de la Unión Europea para la Formación Policial, ha revelado que habría expuesto los detalles personales de decenas de miles de personas que participaron en sus formaciones. Esta violación de datos respondería a un ciberataque sufrido por el organismo en mayo de 2024.

Europol anunció la desactivación de MATRIX, un servicio de mensajería cifrada utilizado exclusivamente para delincuentes con fines de realizar actividades ilícitas. Esta operación, denominada Passionflower, fue llevada a cabo por las autoridades de Francia y Holanda, tras una investigación que comenzó en 2021. La investigación se inició cuando se descubrió el uso de este servicio en el teléfono de un criminal relacionado con el asesinato de un periodista. Durante tres meses, las autoridades lograron interceptar más de 2,3 millones de mensajes en 33 idiomas relacionados con delitos graves como tráfico de drogas, armas y blanqueo de dinero.

 

 La primera operación conjunta entre Europol y el Centro Especializado en Ciberdelincuencia de Ameripol ha logrado el desmantelamiento de una red criminal internacional dedicada al desbloqueo de teléfonos móviles robados o perdidos a través de una plataforma de phishing.

Una operación internacional de aplicación de la ley con nombre en código Operación Endgame se ha apoderado de más de 100 servidores en todo el mundo utilizados por múltiples operaciones importantes de carga de malware, incluidas IcedID, Pikabot, Trickbot, Bumblebee, Smokeloader y SystemBC.

La Europol (Oficina Europea de Policía), ha informado que, junto a los jefes de la policía europeos, quieren que se eliminen las conversaciones cifradas de extremo a extremo. Según se indica en una carta abierta, apoyada por la Europol y los jefes de policía europeos, estas medidas de privacidad, relacionada con la encriptación de las conversaciones, es un problema para detectar "cualquier infracción que se produzca en las plataformas". Es por ello que la mejor forma de aumentar la seguridad es quitar este cifrado de extremo a extremo.