X descubre un anillo de sobornos en criptomonedas vinculado a un grupo de hackers

X ha descubierto y desmantelado una red de sobornos operada por usuarios suspendidos y estafadores de criptomonedas que supuestamente pagaban a "intermediarios" para sobornar a empleados a cambio de la reinstauración de cuentas.

El viernes, el servicio de redes sociales confirmó que el fraude estaba asociado a grupos criminales más grandes. Varias de esas cuentas fueron suspendidas por estafas de criptomonedas y manipulación de la plataforma. La empresa enfatizó su estrecha cooperación con las agencias encargadas de hacer cumplir la ley durante la investigación.

En su anuncio, la empresa señaló que el esquema fue descubierto con la ayuda de la firma de análisis blockchain Chainalysis, lo que permitió a los investigadores rastrear a los perpetradores. X añadió que las cuentas suspendidas intentaron sobornar al personal de redes sociales y proveedores de pagos a través de intermediarios para restaurar su acceso.

Estos no eran individuos “actuando por cuenta propia”, dijo la empresa. Están afiliados a grupos que operan en múltiples espacios en línea más allá de X, incluidos Instagram, TikTok, Facebook, YouTube, Minecraft y Roblox. Los métodos suelen incluir algún tipo de fraude cripto, phishing u otra manipulación en línea.

El FBI monitorea al grupo de hackers 'The Com'

La red de sobornos está conectada a una red de hackers llamada The Com, que el FBI ha identificado y está monitoreando. La agencia dijo en julio que The Com era un "grupo de amenazas en línea en crecimiento y evolución" compuesto en su mayoría por menores.

El FBI dijo que el grupo se había vuelto cada vez más sofisticado en los últimos cuatro años. Se cree que están utilizando técnicas sofisticadas para ocultar sus identidades, oscurecer las transacciones financieras y lavar dinero. Su trabajo abarca desde ciberdelitos hasta fraude y trolling en plataformas en línea.

El soborno no es nuevo en los casos de ciberdelincuencia. En mayo, las autoridades de Estados Unidos dijeron que los hackers habían intentado sobornar empleados de Coinbase para ayudar con un ataque y obtener acceso a datos confidenciales de clientes. Esta superposición ilustra cómo las amenazas internas y el dinero pueden socavar con frecuencia los sistemas de seguridad.

Las estafas cripto han asolado X durante años, ya que la plataforma es un objetivo fácil. Aunque Jack Dorsey aún la poseía en 2020, Twitter fue víctima de una de sus brechas más graves. Los hackers secuestraron cuentas de personas y empresas, incluido el expresidente Barack Obama, Apple, Uber y Kanye West, utilizándolas para publicar mensajes que instaban a la gente a enviar dinero a una cuenta de Bitcoin.

El año pasado, los estafadores se infiltraron en varias cuentas de alto perfil para promover un token meme basado en Solana. Entre las víctimas estuvieron la división de Lenovo en India, el director de cine Oliver Stone y el jugador de fútbol brasileño Neymar Jr.

Estos casos destacan la plaga continua del fraude cripto en las principales plataformas sociales. Utilizan esquemas más ingeniosos, adoptando métodos de conspiración interna, soborno y operación entre plataformas en lugar de simples ataques de phishing.

Las redes criminales explotan la corrupción para evadir prohibiciones

La exposición de la red de sobornos destaca dos preocupaciones urgentes: la vulnerabilidad de los internos ante la corrupción y el creciente sofisticamiento del cibercrimen organizado. Permitir que los estafadores compren su regreso a las plataformas socava la confianza en la moderación de contenidos y amenaza la seguridad general de la plataforma.

También es un signo de que los estafadores en línea están diversificando sus tácticas. Ya no se limitan a estafar desde la distancia; trabajan activamente para socavar el sistema desde adentro.

X se ha comprometido a mejorar los controles internos y aumentar las protecciones contra amenazas internas. La empresa indicó que trabajaría con las fuerzas del orden para continuar procesando a los responsables.

Al mismo tiempo, las autoridades estadounidenses esperan intensificar la presión sobre grupos como The Com, que ahora son vistos como una fuerza combativa que pone en riesgo la seguridad digital. La investigación sigue abierta y podrían producirse más arrestos o acusaciones.

Dado que las redes sociales y las criptomonedas están profundamente entrelazadas, los expertos advierten que podemos esperar ver más de estos esquemas a menos que las plataformas tomen medidas preventivas y sus empleados cuenten con una defensa más sólida contra los intentos de soborno.