Esta semana, el mundo de la ciberseguridad se ve sacudido por sonadas revelaciones: desde pagos secretos del gobierno de EE. UU. a hackers hasta el espionaje masivo por parte de servicios VPN gratuitos. Analizamos los eventos clave.

Preso engañó a la justicia: retiró $290,000 en criptomonedas desde la cárcel

El ciudadano búlgaro Rosen Iossifov, que cumple condena por fraude, logró organizar la retirada ilegal de $290,000 en activos digitales que le habían sido confiscados anteriormente. El incidente ocurrió en enero de 2024. Para borrar sus huellas, Iossifov utilizó una cadena de intercambios de criptomonedas y mezcladores. Si es declarado culpable de los nuevos cargos, su condena podría aumentar hasta 25 años. Este es un claro ejemplo de cómo, incluso tras las rejas, los delincuentes continúan usando criptomonedas para sus manipulaciones.

Interpol asestó un golpe récord: $293 millones y 5800 arrestos

La operación especial global First Light 2026 resultó en el arresto de 5811 sospechosos y la incautación de activos por valor de $293 millones. En la operación participaron fuerzas del orden de 97 países. Se hizo especial hincapié en el bloqueo de billeteras de criptomonedas mediante el sistema I-GRIP. Entre los episodios más destacados se encuentran el descubrimiento de un esquema en Tailandia, donde a través de una sola billetera pasaron más de $122.5 millones en 10 meses provenientes de una "estafa romántica", y la detección de una comisaría de policía falsa en Brasil utilizada para chantaje por video.

VPN gratuitos: ¿protección contra la vigilancia o herramienta de espionaje?

Investigadores de la Universidad de Míchigan y el IIT Delhi analizaron más de 280 aplicaciones VPN gratuitas de Google Play. Los resultados son impactantes: el 80% de los servicios transmiten datos a redes publicitarias, y algunos incluso coordenadas GPS. 29 aplicaciones (360 millones de instalaciones) permiten la filtración de consultas DNS. Además, muchos servicios utilizan cifrados obsoletos como Blowfish y Triple DES. Las insignias de seguridad de marketing en la tienda de aplicaciones, según se descubrió, a menudo no garantizan nada más que una falsa sensación de protección.

EE. UU. pagó rescate a hackers: 9.44 BTC por silencio

El 13 de junio de 2025, una entidad gubernamental de EE. UU. (presumiblemente la administración del condado de Union, Ohio) transfirió a hackers del grupo Kairos aproximadamente 9.44 BTC ($1 millón). La singularidad del ataque radica en que los delincuentes no cifraron los datos, sino que simplemente chantajearon a la víctima con la amenaza de filtrar 2 TB de información confidencial. Inicialmente exigieron $3 millones, pero tras un mes de negociaciones redujeron la cantidad. Los fondos fueron fraccionados y pasados a través de billeteras de los intercambios Bybit, OKX y del servicio ruso BELQI. Este incidente confirma una tendencia global: los hackers están pasando del ransomware con cifrado al chantaje puro.

Estafadores convierten los dispositivos de los usuarios en botnets proxy

El grupo Lurking Lizard infecta ordenadores y teléfonos inteligentes a través de instaladores falsos de programas populares (7-Zip, WhatsApp), convirtiéndolos en nodos de proxy residenciales. Estos proxies luego se alquilan a otros ciberdelincuentes para ocultar ataques. La infraestructura del grupo incluye más de 230 dominios falsos, y una de sus aplicaciones, wirevpn, ya ha sido descargada más de 1 millón de veces. Como analista, veo en esto una grave amenaza: el tráfico legítimo de usuarios comunes corre el riesgo de ser bloqueado debido a que sus direcciones IP se utilizan en esquemas criminales.