El gobierno de Estados Unidos ha congelado más de 2.700 millones de dólares en criptomonedas robadas de Binance alrededor del 29 de octubre de 2026. Según el FBI, Corea del Norte sustrajo un total de más de 6.000 millones de dólares en dicho robo, y el Departamento de Justicia ya cuenta con órdenes judiciales para incautar o retener más de 1.200 millones de los fondos congelados.

La Policía monitoriza los pagos bancarios para identificar a usuarios de Fire TV que consumen fútbol mediante IPTV pirata.

Railway reveló que un atacante utilizó agentes de IA, un fallo en el sistema de construcción y errores de acceso en la nube para robar secretos de clientes. Esta vulnerabilidad permitió generar cargos no autorizados por un valor estimado de 740.000 dólares. El informe del 10 de noviembre detalla cómo el ataque logró atravesar varios sistemas internos antes de que los ingenieros pudieran cerrar los puntos de entrada.

Patrick Steven Yaroch, un exagente del FBI, se declaró culpable de robar casi 2.5 millones de dólares en criptomonedas de víctimas y hackers bajo investigación. Yaroch utilizó claves internas del FBI para desviar los fondos hacia sus propias cuentas y planeaba huir a Portugal con el dinero. Ahora enfrenta cargos de fraude electrónico y lavado de dinero, con una posible condena de hasta 40 años de prisión.

Las autoridades ucranianas, en colaboración con Alemania, arrestaron a cuatro personas implicadas en una red de centros de llamadas que estafó más de 4,3 millones de euros a 135 víctimas alemanas. Los criminales utilizaban ingeniería social y plataformas falsas de inversión en criptomonedas para robar los fondos. Los detenidos enfrentan hasta 12 años de prisión y fueron capturados tras operativos en varias regiones de Ucrania.

El banco francés Crédit Mutuel Arkéa sufrió un ciberataque sofisticado que resultó en transacciones fraudulentas estimadas en unos 133 millones de dólares, convertidos en criptomonedas. El atacante accedió a través de un proveedor de servicios y utilizó cuentas propias del banco, por lo que los fondos de los clientes no se vieron afectados. La entidad ya tiene la situación bajo control y trabaja con las autoridades judiciales para investigar el origen del ataque.

El CERT de India advirtió sobre Crafty Falcon, un grupo de ciberdelincuentes que utiliza herramientas de IA para atacar el sector financiero y robar fondos mediante APIs. Los atacantes explotan entornos de prueba vulnerables y reescriben aplicaciones para evadir detecciones, atacando repetidamente a quienes no remediaron sus fallos. Se recomienda monitoreo constante y restringir el acceso a recursos en la nube para mitigar este riesgo creciente.

El grupo bancario francés Crédit Mutuel Arkéa ha confirmado haber sufrido un ciberataque que permitió la realización de transacciones fraudulentas. Aunque existen informes que vinculan el incidente con el robo de criptomonedas por un valor superior a los 133 millones de dólares, el banco no ha confirmado dicha cifra, asegurando que la situación ya está contenida, las operaciones se están reanudando y los activos de los clientes no se han visto afectados.

Están robando el acceso a modelos de lenguaje extensos (LLM) de diversas corporaciones para revenderlo, provocando que las víctimas enfrenten facturas de servicios en la nube de hasta 1 millón de dólares. Mandiant investigó varios incidentes durante 2026 en los que el uso no autorizado de IA generó cargos superiores a los 100.000 dólares en un solo día, evidenciando la rapidez con la que el robo de credenciales puede derivar en pérdidas financieras masivas.

El "LLMjacking" consiste en el robo de claves API de modelos de lenguaje para revender el acceso a través de servicios no autorizados, generando cargos fraudulentos que pueden alcanzar el millón de dólares por empresa. Los atacantes explotan credenciales expuestas y vulnerabilidades para monetizar la infraestructura de IA de terceros. Para prevenirlo, Google recomienda implementar una gestión estricta de identidades (IAM), usar autenticación multifactor y establecer límites de gasto en las API.

El Departamento de Justicia de EE. UU. desmanteló la Operación Ghostbusters, una red de fraude que robó más de 200 millones de dólares en préstamos estudiantiles. Los criminales usaron identidades robadas e inteligencia artificial para fingir la asistencia a clases en línea, dejando a víctimas inocentes con deudas masivas. La investigación resultó en la imputación de cinco personas y la incautación de criptomonedas vinculadas a conspiradores en Kenia.

Un profesor de UC Berkeley eliminó las tareas calificadas debido al uso masivo de inteligencia artificial, que hace imposible distinguir el trabajo real de los alumnos. Según el docente, los exámenes presenciales sin dispositivos electrónicos son ahora la única solución viable para evaluar el aprendizaje. Esta medida responde a que las pruebas en línea ya no reflejan el conocimiento real de los estudiantes.

Han aprovechado dominios de gobiernos y escuelas para promocionar sitios de apuestas ilegales. Para lograrlo, crearon subdominios no autorizados mediante la manipulación de los registros del DNS, permitiendo que las páginas principales de las instituciones siguieran funcionando normalmente mientras utilizaban la reputación de estas entidades para atraer visitantes a través de los motores de búsqueda.

Una banda brasileña robó datos bancarios de clientes de e-commerce al comprometer un script de análisis de la plataforma Convertr mediante una vulnerabilidad de seguridad. El ataque permitió sustraer números de tarjeta, CVV y datos personales en tiendas de moda en Brasil. Aunque Convertr ya eliminó el código malicioso y actualizó sus sistemas, se recomienda a los usuarios afectados bloquear sus tarjetas y limpiar la caché del navegador.

Ciberdelincuentes han encontrado una forma sencilla de hacer que una página de descarga falsa parezca confiable. En lugar de registrar un dominio similar, colocaron su señuelo directamente en claude.ai, el sitio web oficial de Anthropic. La página falsa utilizaba la imagen de marca de Claude y ofrecía pasos aparentemente sencillos para instalar una aplicación de escritorio con el fin de difundir malware.

Grandes bancos de Estados Unidos, como Morgan Stanley y Bank of America, han detectado agentes de IA de terceros operando dentro de las cuentas de sus clientes. Existe la preocupación de que estas herramientas automatizadas puedan actuar de forma independiente, superando las instrucciones dadas por los usuarios, llegando incluso a contactar con centros de atención telefónica.

Se ha identificado un nuevo troyano bancario para Android llamado Hirudo, el cual emplea una técnica inusual para el fraude financiero: intenta eliminar la aplicación bancaria legítima de la víctima para instalar una copia modificada en su lugar. Esta versión maliciosa mantiene el nombre y la versión original, pero incluye código adicional diseñado para evadir los controles de seguridad.

Están manipulando correos electrónicos legítimos de pedidos de Dell y Staples para hacer que sus alertas de compras falsas parezcan creíbles. En lugar de falsificar el mensaje, insertan instrucciones fraudulentas dentro de los detalles del pedido enviados por sistemas de confianza, dirigiendo a las víctimas hacia números de teléfono controlados por los atacantes mediante la descripción de compras costosas no reconocidas.

Los cibercriminales están utilizando navegadores "antidetect" impulsados por IA para gestionar redes masivas de cuentas falsas. Según Check Point Research, estas herramientas permiten que un solo operador haga parecer que miles de perfiles provienen de diferentes personas, dispositivos y ubicaciones, logrando así evadir los sistemas de seguridad y detección de las plataformas sociales.

La Comisión Europea investiga a Booking.com bajo la Ley de Servicios Digitales por presunta falta de medidas contra fraudes, phishing y suplantación de identidad. La probe analiza la protección de datos, la transparencia publicitaria y la gestión de anuncios falsos ante el alarmante aumento de estafas. El regulador considera que las medidas actuales de la empresa son insuficientes para proteger a los usuarios.