{"id":57936,"date":"2026-03-16T12:01:25","date_gmt":"2026-03-16T12:01:25","guid":{"rendered":"https:\/\/crypto-globe.com\/?p=57936"},"modified":"2026-03-16T12:28:52","modified_gmt":"2026-03-16T12:28:52","slug":"operacion-masiva-contra-hackers-la-policia-desmantelo-la-red-socksescort-y-congelo-millones-de-dolares-en-criptomonedas","status":"publish","type":"post","link":"https:\/\/crypto-globe.com\/es\/operacion-masiva-contra-hackers-la-policia-desmantelo-la-red-socksescort-y-congelo-millones-de-dolares-en-criptomonedas\/","title":{"rendered":"Operaci\u00f3n masiva contra hackers: la polic\u00eda desmantel\u00f3 la red SocksEscort y congel\u00f3 millones de d\u00f3lares en criptomonedas"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\"><strong>Las autoridades de seguridad estadounidenses y europeas anunciaron una operaci\u00f3n generalizada contra la infraestructura cibern\u00e9tica que permit\u00eda a los hackers ocultar su identidad en fraudes en l\u00ednea. Las autoridades informaron el jueves <a href=\"https:\/\/www.justice.gov\/usao-edca\/pr\/authorities-dismantle-global-malicious-proxy-service-deployed-malware-and-defrauded\" target=\"_blank\" rel=\"noreferrer noopener\">que<\/a> hab\u00edan interrumpido el funcionamiento del servicio SocksEscort, que seg\u00fan los investigadores se utilizaba en fraudes financieros, incluida la toma de control de cuentas de criptomonedas.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>La operaci\u00f3n afect\u00f3 una red extensa de dispositivos en todo el mundo. Los investigadores tambi\u00e9n confiscaron docenas de dominios, desactivaron servidores en varios pa\u00edses y congelaron millones de d\u00f3lares en criptomonedas asociadas a la operaci\u00f3n.<\/strong><\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Contenido del art\u00edculo:<\/h2>\n\n\n<div class=\"wp-block-aioseo-table-of-contents\"><ul><li><a class=\"aioseo-toc-item\" href=\"#aioseo-sit-infikovala-stovky-tisic-zarizeni-4\">La red infect\u00f3 cientos de miles de dispositivos<\/a><ul><\/ul><\/li><li><a class=\"aioseo-toc-item\" href=\"#aioseo-zlocinci-platili-anonymne-kryptomenami-9\">Los criminales pagaban de forma an\u00f3nima con criptomonedas<\/a><\/li><li><a class=\"aioseo-toc-item\" href=\"#aioseo-zasah-policie-zabavil-domeny-i-kryptomeny-13\">La redada policial confisc\u00f3 dominios y criptomonedas<\/a><ul><\/ul><\/li><li><a class=\"aioseo-toc-item\" href=\"#aioseo-malware-avrecon-pomahal-budovat-infrastrukturu-17\">El malware AVrecon ayud\u00f3 a construir la infraestructura<\/a><\/li><li><a class=\"aioseo-toc-item\" href=\"#aioseo-kyberkriminalita-a-kryptomeny-21\">Ciberdelincuencia y criptomonedas<\/a><ul><\/ul><\/li><\/ul><\/div>\n\n\n<h2 class=\"wp-block-heading\" id=\"aioseo-sit-infikovala-stovky-tisic-zarizeni-4\"><strong>La red infect\u00f3 cientos de miles de dispositivos<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Seg\u00fan el Departamento de Justicia de Estados Unidos (DOJ), la plataforma SocksEscort funcionaba como un servicio proxy que permit\u00eda a los criminales enmascarar su verdadera direcci\u00f3n de Internet. Esto les permit\u00eda realizar operaciones fraudulentas sin que fuera f\u00e1cil rastrear su verdadera identidad.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Los investigadores indican que el servicio comprometi\u00f3 al menos 369.000 routers y otros dispositivos conectados a Internet en 163 pa\u00edses. Los dispositivos infectados fueron posteriormente utilizados como intermediarios a trav\u00e9s de los cuales los atacantes dirig\u00edan su comunicaci\u00f3n y ocultaban su verdadera direcci\u00f3n IP.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Tales infraestructuras se utilizan com\u00fanmente en la ciberdelincuencia, por ejemplo, en ataques de phishing, fraudes bancarios o en la toma de control de cuentas en <a href=\"https:\/\/crypto-globe.com\/es\/binance-si-o-no-revision-del-mayor-intercambio-de-criptomonedas\/\" target=\"_blank\" rel=\"noopener\" title=\"\">intercambios de criptomonedas<\/a>.<\/p>\n\n\n\n<h3 class=\"wp-block-heading has-text-align-center\" id=\"aioseo-podria-interesarle-los-ciberestafadores-sobornaron-a-empleados-de-x-8\">Podr\u00eda interesarle: <a href=\"https:\/\/crypto-globe.com\/es\/los-estafadores-de-criptomonedas-sobornaban-a-los-empleados-de-x-el-fbi-advierte-sobre-una-red-de-hackers-adolescentes\/\" target=\"_blank\" rel=\"noopener\" title=\"\">Los ciberestafadores sobornaron a empleados de X<\/a><\/h3>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"aioseo-zlocinci-platili-anonymne-kryptomenami-9\"><strong>Los criminales pagaban de forma an\u00f3nima con criptomonedas<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/www.europol.europa.eu\/media-press\/newsroom\/news\/europol-and-international-partners-disrupt-socksescort-proxy-service\" target=\"_blank\" rel=\"noreferrer noopener\">Seg\u00fan Europol<\/a>, el servicio funcion\u00f3 desde al menos 2020 y sus operadores obtuvieron ingresos de millones de d\u00f3lares. Los clientes compraban acceso a la red proxy a trav\u00e9s de una plataforma de pago que permit\u00eda pagos an\u00f3nimos en criptomonedas.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Los investigadores estiman que los operadores del servicio obtuvieron al menos cinco millones de euros de los usuarios, aproximadamente 5,7 millones de d\u00f3lares. En este caso, las criptomonedas sirvieron como medio que permit\u00eda financiar la operaci\u00f3n de manera relativamente an\u00f3nima.<\/p>\n\n\n\n<figure class=\"wp-block-image\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"768\" src=\"https:\/\/crypto-globe.com\/wp-content\/uploads\/2026\/03\/AdobeStock_592228837_Editorial_Use_Only-1024x768.jpeg\" alt=\"Europol\nHacker\nPolicia\n\n\" class=\"wp-image-57911\" title=\"Stuttgart Germany - 04-02-2023 Cellphone with logo of EU law enforcement agency Europol on screen in front of website Focus on left of phone display - Crypto-Globe.com\" srcset=\"https:\/\/crypto-globe.com\/wp-content\/uploads\/2026\/03\/AdobeStock_592228837_Editorial_Use_Only-1024x768.jpeg 1024w, https:\/\/crypto-globe.com\/wp-content\/uploads\/2026\/03\/AdobeStock_592228837_Editorial_Use_Only-300x225.jpeg 300w, https:\/\/crypto-globe.com\/wp-content\/uploads\/2026\/03\/AdobeStock_592228837_Editorial_Use_Only-768x576.jpeg 768w, https:\/\/crypto-globe.com\/wp-content\/uploads\/2026\/03\/AdobeStock_592228837_Editorial_Use_Only-1536x1152.jpeg 1536w, https:\/\/crypto-globe.com\/wp-content\/uploads\/2026\/03\/AdobeStock_592228837_Editorial_Use_Only-2048x1536.jpeg 2048w, https:\/\/crypto-globe.com\/wp-content\/uploads\/2026\/03\/AdobeStock_592228837_Editorial_Use_Only-150x113.jpeg 150w, https:\/\/crypto-globe.com\/wp-content\/uploads\/2026\/03\/AdobeStock_592228837_Editorial_Use_Only-696x522.jpeg 696w, https:\/\/crypto-globe.com\/wp-content\/uploads\/2026\/03\/AdobeStock_592228837_Editorial_Use_Only-1068x801.jpeg 1068w, https:\/\/crypto-globe.com\/wp-content\/uploads\/2026\/03\/AdobeStock_592228837_Editorial_Use_Only-1920x1440.jpeg 1920w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"aioseo-zasah-policie-zabavil-domeny-i-kryptomeny-13\"><strong>La redada policial confisc\u00f3 dominios y criptomonedas<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La investigaci\u00f3n internacional result\u00f3 en una interrupci\u00f3n significativa de la infraestructura de toda la red. Las autoridades informaron que lograron confiscar 34 dominios de Internet e interrumpir el funcionamiento de aproximadamente dos docenas de servidores en siete pa\u00edses. Simult\u00e1neamente, congelaron aproximadamente 3,5 millones de d\u00f3lares en criptomonedas asociadas a la operaci\u00f3n.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Los investigadores tambi\u00e9n se\u00f1alan que el servicio se utilizaba en una variedad de fraudes financieros. En uno de los casos citados por los fiscales estadounidenses, una v\u00edctima de Nueva York perdi\u00f3 aproximadamente un mill\u00f3n de d\u00f3lares en <a href=\"https:\/\/crypto-globe.com\/es\/la-ue-quiere-apagar-las-criptomonedas-de-rusia-se-pueden-realmente-prohibir-todas-las-transacciones-cripto\/\" target=\"_blank\" rel=\"noopener\" title=\"\">criptomonedas<\/a>.<\/p>\n\n\n\n<h3 class=\"wp-block-heading has-text-align-center\" id=\"aioseo-ctete-take-trust-wallet-recenze-ovladnete-sve-kryptomeny-s-duverou\">Lea tambi\u00e9n: <a href=\"https:\/\/crypto-globe.com\/es\/la-ue-quiere-apagar-las-criptomonedas-de-rusia-se-pueden-realmente-prohibir-todas-las-transacciones-cripto\/\" target=\"_blank\" rel=\"noopener\" title=\"\">Revisi\u00f3n de Trust Wallet: Controle sus criptomonedas con confianza<\/a><\/h3>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"aioseo-malware-avrecon-pomahal-budovat-infrastrukturu-17\"><strong>El malware AVrecon ayud\u00f3 a construir la infraestructura<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/thehackernews.com\/2026\/03\/authorities-disrupt-socksescort-proxy.html\" target=\"_blank\" rel=\"noreferrer noopener\">Seg\u00fan The Hacker News<\/a>, la infraestructura de SocksEscort se construy\u00f3 sobre malware conocido como AVrecon. Este permit\u00eda a los atacantes comprometer dispositivos de Internet e incorporarlos a una extensa red proxy.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El funcionamiento de este malware ya fue descrito anteriormente por el equipo de seguridad Black Lotus Labs de Lumen Technologies, que public\u00f3 sus detalles en julio de 2023. Fue Black Lotus Labs quien proporcion\u00f3 a los investigadores informaci\u00f3n t\u00e9cnica importante que ayud\u00f3 a identificar la infraestructura.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La investigaci\u00f3n tambi\u00e9n cont\u00f3 con la participaci\u00f3n de la organizaci\u00f3n sin fines de lucro Shadowserver Foundation, que proporcion\u00f3 an\u00e1lisis t\u00e9cnicos adicionales e informaci\u00f3n de inteligencia.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"aioseo-kyberkriminalita-a-kryptomeny-21\"><strong>Ciberdelincuencia y criptomonedas<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Seg\u00fan expertos en seguridad, el caso de SocksEscort muestra una tendencia m\u00e1s amplia de los \u00faltimos a\u00f1os. La ciberdelincuencia se vincula cada vez m\u00e1s frecuentemente con el <a href=\"https:\/\/trader-magazine.com\/cs\/novinky\/financni-system-uae-zustava-stabilni-i-po-raketovych-utocich-dubaj-dal-laka-kryptofirmy\/\" target=\"_blank\" rel=\"noreferrer noopener\">ecosistema de criptomonedas<\/a>, que puede servir como herramienta de financiamiento de actividades ilegales gracias a las transacciones digitales.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La directora ejecutiva de Europol, Catherine De Bolle, advirti\u00f3 en este contexto que los servicios proxy de este tipo proporcionan a los criminales una \u00abcobertura digital\u00bb que les permite lanzar ataques, difundir contenido ilegal o evadir la detecci\u00f3n.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Sin embargo, tambi\u00e9n es cierto que la transparencia de la cadena de bloques a menudo permite a los investigadores rastrear el flujo de fondos. Incluso en este caso, fue posible identificar y congelar parte de las criptomonedas asociadas a la operaci\u00f3n.<\/p>\n\n\n\n<h3 class=\"wp-block-heading has-text-align-center\" id=\"aioseo-no-se-lo-pierda-madisonsix-25\">No se lo pierda: <a href=\"https:\/\/crypto-globe.com\/es\/madisonsix-el-camino-hacia-las-criptomonedas-sin-complicaciones-tecnicas\/\" target=\"_blank\" rel=\"noopener\" title=\"\">MadisonSix<\/a><\/h3>\n","protected":false},"excerpt":{"rendered":"<p>Las autoridades de seguridad estadounidenses y europeas anunciaron una operaci\u00f3n generalizada contra la infraestructura cibern\u00e9tica que permit\u00eda a los hackers ocultar su identidad en fraudes en l\u00ednea. Las autoridades informaron el jueves que hab\u00edan interrumpido el funcionamiento del servicio SocksEscort, que seg\u00fan los investigadores se utilizaba en fraudes financieros, incluida la toma de control de [&hellip;]<\/p>\n","protected":false},"author":6,"featured_media":57924,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"yasr_overall_rating":0,"yasr_post_is_review":"","yasr_auto_insert_disabled":"","yasr_review_type":"","footnotes":""},"categories":[164],"tags":[83],"class_list":["post-57936","post","type-post","status-publish","format-standard","has-post-thumbnail","category-criptomonedas","tag-criptomonedas"],"aioseo_notices":[],"yasr_visitor_votes":{"stars_attributes":{"read_only":false,"span_bottom":false},"number_of_votes":0,"sum_votes":0},"aioseo_meta":{"seo_title":"Polic\u00eda desmantel\u00f3 red SocksEscort y congel\u00f3 millones #separator_sa","meta_description":"Las autoridades estadounidenses y europeas desmantelaron la infraestructura SocksEscort, congelaron 3,5 millones en criptomonedas y confiscaron 34 dominios.","focus_keyword":""},"_links":{"self":[{"href":"https:\/\/crypto-globe.com\/es\/wp-json\/wp\/v2\/posts\/57936","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/crypto-globe.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/crypto-globe.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/crypto-globe.com\/es\/wp-json\/wp\/v2\/users\/6"}],"replies":[{"embeddable":true,"href":"https:\/\/crypto-globe.com\/es\/wp-json\/wp\/v2\/comments?post=57936"}],"version-history":[{"count":1,"href":"https:\/\/crypto-globe.com\/es\/wp-json\/wp\/v2\/posts\/57936\/revisions"}],"predecessor-version":[{"id":57937,"href":"https:\/\/crypto-globe.com\/es\/wp-json\/wp\/v2\/posts\/57936\/revisions\/57937"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/crypto-globe.com\/es\/wp-json\/wp\/v2\/media\/57924"}],"wp:attachment":[{"href":"https:\/\/crypto-globe.com\/es\/wp-json\/wp\/v2\/media?parent=57936"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/crypto-globe.com\/es\/wp-json\/wp\/v2\/categories?post=57936"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/crypto-globe.com\/es\/wp-json\/wp\/v2\/tags?post=57936"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}