La semana pasada en el mundo de la ciberseguridad estuvo marcada por una serie de incidentes sonados que obligan a replantearse las vulnerabilidades tanto de las estructuras gubernamentales como de los usuarios comunes. Desde rescates secretos en bitcoins hasta el espionaje masivo disfrazado de servicios VPN, la situación es cada vez más alarmante.

Escándalo del rescate: las autoridades estadounidenses pagaron a hackers 9,4 BTC

Uno de los episodios más resonantes fue el pago secreto de un rescate a los ciberdelincuentes del grupo Kairos. El 13 de junio de 2025, una entidad gubernamental de EE. UU. (presuntamente la administración del condado de Union, Ohio) transfirió a los atacantes 9,44 BTC. En ese momento, esto equivalía a aproximadamente 1 millón de dólares.

La particularidad del ataque radica en que los hackers no cifraron la infraestructura de la víctima. En su lugar, robaron 2 TB de datos confidenciales, incluyendo información de la carpeta «oficina del fiscal», números de seguro social y huellas dactilares, y amenazaron con hacer público todo ello. Exigiendo inicialmente 3 millones de dólares, tras un mes de negociaciones los delincuentes aceptaron 1 millón. El análisis de datos on-chain mostró que los fondos obtenidos fueron fraccionados y pasados a través de una cadena de billeteras, incluyendo direcciones de depósito de los exchanges de criptomonedas Bybit, OKX y el servicio ruso BELQI.

El grupo Kairos ya ha cesado su actividad pública, pero las billeteras asociadas continuaron moviendo fondos hasta mayo de 2026. Este caso es una señal clara del cambio de táctica del cibercrimen: del cifrado complejo al chantaje puro basado en el hecho de la filtración.

VPN gratuitos: ¿protección o herramienta de vigilancia?

Investigadores de la Universidad de Míchigan y del Instituto Tecnológico de la India en Delhi realizaron una auditoría masiva de más de 280 aplicaciones VPN gratuitas de Google Play. Los resultados son impactantes: muchos servicios no solo no protegen a los usuarios, sino que también los espían activamente.

El número total de descargas de estas utilidades problemáticas superó los 2.400 millones. Entre los defectos detectados se incluyen la interceptación del túnel (cinco aplicaciones descargaban configuraciones a través de HTTP no seguro), fugas de consultas DNS (29 aplicaciones) y la ausencia total de cifrado del tráfico en cuatro programas. Más del 80% de las aplicaciones se conectaban a servidores publicitarios, transmitiendo identificadores únicos de dispositivos y coordenadas GPS. Además, el 89% de los servicios utilizaban solo un método de autenticación, y una de cada cinco dependía de cifrados obsoletos.

Es evidente que las insignias de «Verificado» en las tiendas de aplicaciones no son una marca de calidad, sino un truco de marketing. Los usuarios deben ser extremadamente cautelosos al elegir servicios VPN.

Un preso engañó a la justicia: retiró 290.000 dólares desde la cárcel

Otro caso notable es el del ciudadano búlgaro condenado Rosen Iosifov, que cumple una condena de 111 meses por lavar 5 millones de dólares a través de su exchange RG Coins, y logró organizar la retirada de 290.000 dólares en criptomonedas que le habían sido confiscados. El incidente ocurrió en enero de 2024. Estando bajo custodia, Iosifov transfirió los fondos a través de varios exchanges y mezcladores para ocultar el rastro. Ahora se enfrenta a hasta 25 años adicionales de prisión.

Interpol asesta un golpe: 293 millones de dólares y 5.800 arrestos

La operación global First Light 2026, llevada a cabo por fuerzas de 97 países, arrojó resultados impresionantes. Se bloquearon más de 31.000 cuentas bancarias y billeteras de criptomonedas, se arrestó a 5.811 sospechosos y el valor de los activos interceptados alcanzó los 293 millones de dólares. Especialmente interesante es el caso en Tailandia, donde a dos sospechosos de «estafa romántica» se les encontró una billetera de criptomonedas a través de la cual pasaron 122,5 millones de dólares en fondos ilegales en 10 meses.

Opinión de expertos

La semana pasada demuestra claramente que la ciberseguridad no solo consiste en protegerse contra el ransomware, sino también en combatir las filtraciones, el chantaje y la vigilancia encubierta. Especialmente preocupante es el uso de VPN gratuitos como caballos de Troya. En las condiciones actuales, recomiendo a los usuarios que opten por soluciones de pago verificadas o que abandonen por completo el uso de aplicaciones dudosas.