El gobierno de Estados Unidos ha congelado más de 2.700 millones de dólares en criptomonedas robadas de Binance alrededor del 29 de octubre de 2026. Según el FBI, Corea del Norte sustrajo un total de más de 6.000 millones de dólares en dicho robo, y el Departamento de Justicia ya cuenta con órdenes judiciales para incautar o retener más de 1.200 millones de los fondos congelados.

Un nuevo malware permite a ciberdelincuentes mantener el acceso a cuentas de Gmail incluso después de cambiar la contraseña.

Bandas organizadas ahora priorizan el robo de camiones con hardware y memoria RAM para centros de datos debido a su alto valor económico.

Patrick Steven Yaroch, un exagente del FBI, se declaró culpable de robar casi 2.5 millones de dólares en criptomonedas de víctimas y hackers bajo investigación. Yaroch utilizó claves internas del FBI para desviar los fondos hacia sus propias cuentas y planeaba huir a Portugal con el dinero. Ahora enfrenta cargos de fraude electrónico y lavado de dinero, con una posible condena de hasta 40 años de prisión.

Han robado un cargamento de tarjetas gráficas de NVIDIA valorado en 11,4 millones de euros en un contexto de escasez y alta demanda de hardware por la IA.

Están ampliando el robo de información más allá de las contraseñas, centrándose ahora en tokens de autenticación y datos de sesión de herramientas de IA como ChatGPT, Claude y Codex. A través de dos familias de malware para Windows, WardenStealer y Aoki, los atacantes obtienen credenciales que pueden seguir siendo útiles incluso después de restablecer la contraseña, manteniendo a las víctimas expuestas.

Se ha detectado un nuevo malware para Windows llamado VOLTA, un infostealer que no solo roba contraseñas de cuentas como Gmail y Discord, sino que utiliza un modelo de IA para analizar la información robada y generar un informe detallado sobre el valor económico de la víctima.

BTCPay Server ha emitido una advertencia urgente tras reportes de atacantes que están vaciando monederos calientes (hot wallets) de Bitcoin en sus servidores. El procesador de pagos de código abierto ha instado a los operadores a apagar sus instalaciones inmediatamente y mantenerlas fuera de línea mientras el equipo investiga los robos, lo que genera una gran preocupación para los comerciantes con fondos en dichas billeteras.

ASUS se ha negado a reemplazar un portátil ROG Strix SCAR 18 valorado en 4.480 dólares que fue robado durante el proceso de RMA.

Ciberdelincuentes han asaltado Binance, llevándose más de 6.300 millones de dólares en criptomonedas, marcando el mayor robo de la historia en este sector.

Binance sufrió el mayor robo de criptomonedas de la historia, con una pérdida de aproximadamente 6.3 mil millones de dólares, originada por el compromiso de la laptop de un ingeniero. Aunque la empresa asegura que los fondos de los usuarios están a salvo y serán cubiertos por su fondo SAFU, firmas de inteligencia atribuyen el ataque al grupo norcoreano Lazarus (TraderTraitor). Actualmente, se han logrado congelar 2.7 mil millones de dólares, pero los atacantes aún controlan otros 2.4 mil millones.

Binance investiga una posible brecha de seguridad que involucra hasta 5.8 mil millones de dólares en activos digitales, lo que podría ser el mayor hackeo de la historia. Como medida preventiva, Tether y Circle ya han congelado más de 2.3 mil millones de dólares vinculados al incidente. Aunque se han detectado transferencias masivas desde billeteras de Binance, la empresa asegura que los fondos de los usuarios están a salvo.

Una aplicación falsa llamada Padre Terminal, disponible previamente en la App Store de Apple, robó aproximadamente 23,000 dólares de 27 billeteras de Solana al engañar a los usuarios para que importaran sus claves privadas. Expertos advierten que el servicio legítimo es solo web, por lo que cualquier app móvil que lo suplante es maliciosa. Además, se han identificado otras cuatro aplicaciones sospechosas en la tienda que podrían estar operando estafas similares.

Cuentas de Microsoft 365 en 79 organizaciones mediante el reúso de tokens de inicio de sesión robados. Entre el 14 de julio y el 22 de septiembre de 2026, se registraron al menos 497 accesos exitosos y más de 200,000 intentos fallidos. La campaña se centró en secuestrar sesiones ya autenticadas en lugar de intentar adivinar contraseñas.

Una RTX 5090 robada en Brasil ha aparecido a la venta por 6.000 euros, proporcionando una pista clave para la investigación del cargamento desaparecido.

Han desaparecido dos palés de tarjetas NVIDIA RTX 5090 valorados en 400.000 euros en un aeropuerto de Brasil.

El malware de robo de datos llamado Aoki (o Aokigahara) ha ampliado sus objetivos para incluir credenciales de herramientas de IA. Las versiones más recientes buscan archivos locales y datos de sesión de servicios como ChatGPT, Claude, OpenAI Codex, Cursor, Codeium y Gemini, lo que incrementa significativamente el riesgo para los desarrolladores que utilizan asistentes de IA.

Se reportan diversas noticias de seguridad, incluyendo el robo de datos antiguos de una agencia legal y la eliminación de cuentas en X por interferencia electoral. Destaca el robo de tarjetas SD de un fotógrafo en una escuela del Reino Unido, poniendo en riesgo nombres y fotos de alumnos. Las empresas afectadas y autoridades ya están tomando medidas para mitigar los riesgos y mejorar sus protocolos.

Comprometieron más de 100 sitios web utilizando páginas falsas de verificación de Cloudflare para propagar LUNEXSTEALER, un malware de Windows diseñado para robar información y recibir comandos remotos. Los atacantes insertaron JavaScript malicioso en páginas legítimas, convirtiendo un control de seguridad familiar en el punto de inicio de la infección.

El Departamento del Tesoro de EE. UU. sancionó a ocho miembros de la banda venezolana Tren de Aragua por robar más de 40 millones de dólares mediante ataques de *jackpotting* (malware) en cajeros automáticos. Entre los señalados destaca Aníbal Canelón Aguirre, presunto creador del malware Ploutus y fugitivo del FBI. Esta acción forma parte de una campaña gubernamental que ya ha imputado a casi 100 sospechosos vinculados a esta organización criminal.