Resumen
La organización policial global Interpol ha liderado una operación contra los infostealers llamada Operación Secure. Las fuerzas policiales de todo el mundo arrestaron a 32 personas como parte de esta acción, que desmanteló más de 20,000 IPs y dominios sospechosos. El malware infostealer se utiliza para robar datos, como credenciales de navegador, contraseñas y contenidos de billeteras de criptomonedas. Según un comunicado de Interpol, durante la Operación Secure, agencias de aplicación de la ley de 26 países colaboraron para localizar servidores, mapear redes físicas y llevar a cabo los desmantelamientos dirigidos.
Durante la Operación Secure, la policía de 26 países trabajó para localizar servidores, mapear redes físicas y ejecutar desmantelamientos dirigidos, arrestando a 32 sospechosos relacionados con actividades cibernéticas ilegales.
— INTERPOL (@INTERPOL_HQ) 11 de junio de 2025
Más de 20,000 IPs y dominios fueron eliminados como parte de la operación, y se incautaron más de 100GB de datos en 41 servidores. Se informó que el desmantelamiento neutralizó el 79% de las direcciones IP sospechosas identificadas por Interpol, con la ayuda de socios del sector privado, incluidos Kaspersky, Trend Micro y Group-IB. La operación resultó en 18 arrestos en Vietnam, 12 en Sri Lanka y 2 en Nauru. En los arrestos en Vietnam, se encontró al líder del grupo con más de 300 millones de VND ($11,500) en efectivo.
Neal Jetton, Director de Cibercrimen de Interpol, declaró que la operación "ha vuelto a demostrar el poder del intercambio de inteligencia para interrumpir infraestructuras maliciosas y prevenir daños a gran escala tanto a individuos como a empresas."
¿Qué son los infostealers?
El malware infostealer se utiliza para infiltrarse en redes organizacionales con el fin de robar credenciales de navegador, cookies, contraseñas, datos de tarjetas de crédito y datos de billeteras de criptomonedas. Los registros recogidos por los infostealers están siendo cada vez más comercializados en el submundo cibercriminal para facilitar ataques posteriores, que incluyen ransomware, violaciones de datos, esquemas de fraude, entre otros.
Después de la Operación Secure, las autoridades notificaron a más de 216,000 víctimas y posibles víctimas para que tomaran medidas inmediatas para protegerse, lo que incluye cambiar contraseñas, congelar cuentas y eliminar accesos no autorizados. Hablando con CriptoPasion, Dmytro Yasmanovych, Jefe de Servicios de Cumplimiento en el auditor de seguridad blockchain Hacken, elogió la operación pero advirtió que las redes de infostealers son "altamente resilientes, reconstituyendo infraestructura a través de alojamiento a prueba de balas y dominios de rápida rotación." Yasmanovych señaló que, para las organizaciones Web3, la conformidad por sí sola no es suficiente. "Una defensa efectiva requiere una fusión de endurecimiento robusto de los endpoints, monitoreo continuo en cadena y fuera de cadena, y el intercambio de inteligencia de amenazas en tiempo real," dijo. "Solo a través de esta postura proactiva y multilayerada, la industria puede mantenerse por delante de las campañas de infostealers que atacan billeteras de criptomonedas y claves privadas."
Ali Ashar, Auditor Senior de Seguridad de Protocolos Blockchain de Hacken, añadió que "para convertir esta victoria en una interrupción duradera, es necesario mantener el impulso," subrayando la importancia de "alertas oportunas a las víctimas, intercambio continuo de inteligencia público-privada, y la aplicación de seguimiento."
Boletín Diario de Información
Comienza cada día con las principales noticias del momento, además de reportajes originales, un podcast, videos y más.
Descargo de responsabilidad: Los puntos de vista y opiniones expresadas en este artículo pertenecen a su autor y no necesariamente reflejan aquellas de CriptoPasion. La opinión del autor es a título informativo y en ninguna circunstancia constituye una recomendación de inversión ni asesoría financiera.
