La semana en el mundo de la ciberseguridad fue intensa: desde la audaz retirada de fondos confiscados directamente desde la prisión hasta una operación policial global que interceptó cientos de millones de dólares. Analizamos los eventos clave.

Un preso engañó al sistema y retiró $290,000 en criptomonedas

El ciudadano búlgaro Rosen Iossifov, que cumple condena por fraude en subastas en línea, logró organizar la retirada de sus activos digitales confiscados por valor de $290,000. El propietario del exchange RG Coins fue condenado a 111 meses de prisión en 2021 por blanquear unos $5 millones. Sin embargo, estando tras las rejas en enero de 2024, conspiró y, utilizando mezcladores y varios exchanges, ocultó el rastro de las transacciones. Ahora se enfrenta a hasta 25 años adicionales de prisión. Un caso revelador que demuestra que el aislamiento físico no siempre garantiza el control sobre los activos digitales.

Interpol asestó un golpe récord: $293 millones y casi 6000 arrestos

La operación global «First Light 2026» arrojó resultados impresionantes. Las fuerzas del orden de 97 países atacaron de forma coordinada las redes de fraude transnacional. En tres meses y medio, se detuvo a 5811 personas y se confiscaron o interceptaron activos por valor de $293 millones. La herramienta clave fue el sistema I-GRIP, que permitió congelar instantáneamente tanto transferencias fiduciarias como transacciones en criptomonedas. Especialmente notable es el caso en Tailandia, donde a través de una sola billetera cripto pasaron más de $122.5 millones en 10 meses procedentes de una «estafa romántica»: los delincuentes utilizaron activamente intercambios entre cadenas para ocultar sus huellas.

VPN gratuitos: ¿protección o caballo de Troya?

Una investigación masiva de más de 280 aplicaciones VPN gratuitas de Google Play, descargadas en conjunto más de 2400 millones de veces, reveló una amenaza crítica. En lugar del anonimato prometido, muchas de ellas espiaban a los usuarios. Más del 80% de las aplicaciones se conectaban a servidores publicitarios, transmitiendo identificadores únicos de dispositivos y coordenadas GPS. 29 aplicaciones permitían la filtración de consultas DNS, revelando el historial de navegación. Y 169 servicios no enmascaraban el tráfico, convirtiendo al usuario en un blanco fácil para bloqueos. La conclusión es clara: no hay almuerzo gratis, y en el mundo de las VPN esta regla funciona a la perfección.

Las autoridades de EE. UU. pagaron en secreto un rescate a los hackers de Kairos

El 13 de junio de 2025, una entidad gubernamental de EE. UU., presumiblemente la administración del condado de Union (Ohio), transfirió al grupo Kairos un rescate de 9.44 BTC (aproximadamente $1 millón). El ataque fue atípico: los hackers no cifraron los datos, simplemente robaron 2 TB de información y chantajearon a la víctima con la amenaza de publicarlos. La exigencia inicial de $3 millones se redujo a $1 millón tras un mes de negociaciones. Los delincuentes fragmentaron el pago y lo canalizaron a través de Bybit, OKX y el servicio ruso BELQI. Este es un claro ejemplo de una nueva tendencia: abandonar el ransomware complejo en favor del chantaje «puro», que no requiere el mantenimiento de software malicioso.

Los hackers convierten tus dispositivos en granjas de proxy

El grupo Lurking Lizard infecta computadoras y teléfonos inteligentes a través de instaladores troyanizados de programas populares (7-Zip, WhatsApp), convirtiéndolos en nodos de proxy residenciales. Estos proxies luego se alquilan a otros ciberdelincuentes para ocultar sus ataques. La infraestructura del grupo cuenta con más de 230 dominios falsos, y una de sus aplicaciones (wirevpn) ya se ha descargado más de 1 millón de veces. Las redes de proxy ilegales se están convirtiendo en una amenaza grave, ya que el tráfico legítimo de usuarios comunes puede ser bloqueado erróneamente debido a la actividad que proviene de sus direcciones IP.

Mi opinión experta: La semana actual demuestra claramente la evolución de las ciberamenazas. Observamos un abandono de los ataques técnicamente complejos (ransomware) en favor de métodos más simples y efectivos de chantaje e ingeniería social. Los reguladores y los usuarios deben adaptarse: la confianza en los servicios «gratuitos» debe reducirse a cero, y la protección de datos debe ir más allá de un simple antivirus.