Una importante investigación de seguridad nacional ha descubierto una sofisticada campaña de espionaje en línea que presuntamente tiene como objetivo a funcionarios gubernamentales y militares actuales y anteriores de EE. UU. con habilitaciones de seguridad activas.
El 10 de junio de 2026, el Departamento de Justicia de los Estados Unidos (DOJ) y la Oficina Federal de Investigación (FBI) anunciaron la incautación de 13 dominios de internet que se cree forman parte de una operación encubierta de reclutamiento de larga data. Según las autoridades federales, los sitios web eran operados por individuos con presuntos vínculos con los servicios de inteligencia chinos y se utilizaban para hacerse pasar por empresas legítimas de consultoría e investigación.
| Fuente: X (antes Twitter) |
Los funcionarios describen el caso como uno de los ejemplos más avanzados de espionaje en la era digital, que combina ingeniería social, transacciones basadas en criptomonedas y engaños generados por IA.
El FBI confirmó que los 13 dominios incautados habían estado activos desde al menos noviembre de 2023 y fueron diseñados para aparecer como organizaciones internacionales de consultoría creíbles.
Entre los nombres utilizados se encontraban entidades como:
Cada uno de estos sitios web se presentaba como una firma legítima de investigación de políticas o consultoría, publicando con frecuencia ofertas de empleo vagas y oportunidades freelance.
Sin embargo, según los investigadores, el objetivo real no era el empleo, sino el reclutamiento de personas con acceso a información sensible relacionada con el gobierno o la defensa.
El FBI declaró que la campaña tenía como objetivo específico a personas con:
Las ofertas de empleo se distribuyeron a través de plataformas de reclutamiento de amplio uso, lo que las hacía indistinguibles de los esfuerzos legítimos de contratación global.
Los investigadores afirman que la operación seguía un flujo de trabajo estructurado y altamente coordinado, diseñado para evitar la detección mientras se construía confianza con los objetivos a lo largo del tiempo.
Una vez que los individuos solicitaban los puestos, la comunicación se trasladaba rápidamente de los sistemas de correo electrónico tradicionales a aplicaciones de mensajería cifrada como Telegram.
Las autoridades identificaron tres técnicas principales utilizadas a lo largo del esquema:
Los reclutadores utilizaban identidades sintéticas, incluidas fotos de perfil generadas por IA e historiales profesionales fabricados. Estas personas estaban diseñadas para parecer realistas y confiables, sin individuos reales detrás de ellas.
Tras el contacto inicial, las conversaciones se trasladaban a plataformas de mensajería cifrada. Esto eliminaba los rastros de correo electrónico tradicionales y dificultaba que las fuerzas del orden rastrearan las interacciones.
Según los informes, la campaña se intensificó durante períodos de inestabilidad laboral, incluidos despidos masivos dentro de las agencias federales. Esto aumentó el número de objetivos potenciales que buscaban activamente empleo.
El Agente Especial Dan Wierzbicki de la Oficina de Campo de Washington del FBI declaró que la investigación cobró impulso después de que múltiples individuos reportaran comportamientos de reclutamiento sospechosos, en particular acuerdos de pago que involucraban criptomonedas en lugar de sistemas de nómina convencionales.
Según la declaración jurada del DOJ, la criptomoneda no era incidental al esquema, sino una herramienta operativa central.
Los investigadores alegan que los activos digitales se utilizaron para:
Según los informes, los pagos se canalizaban a través de cuentas registradas bajo identidades ficticias, lo que permitía que los fondos se movieran entre jurisdicciones con una trazabilidad limitada.
Las autoridades señalaron que este método refleja una tendencia más amplia en las operaciones encubiertas modernas, donde las herramientas de anonimato financiero se integran en las estrategias de recopilación de inteligencia.
Casos internacionales recientes sugieren que las stablecoins como USDT se han utilizado cada vez más en escenarios de reclutamiento encubierto, lo que genera preocupaciones entre los reguladores sobre la naturaleza de doble uso de los activos digitales.
Tras la eliminación, los 13 dominios fueron reemplazados con avisos de incautación federal que indicaban que los sitios web habían sido retirados como parte de una investigación criminal activa que involucra soborno, robo de identidad y lavado de dinero internacional.
El Director Adjunto Roman Rozhavsky de la División de Contrainteligencia del FBI declaró que la operación demuestra cómo los actores de inteligencia extranjeros están aprovechando cada vez más las herramientas digitales, incluido el contenido generado por IA, para apuntar a personas con acceso a información sensible.
Enfatizó que la campaña dependía en gran medida de técnicas de engaño diseñadas para difuminar la línea entre las ofertas de empleo legítimas y los esfuerzos de reclutamiento de inteligencia.
Los funcionarios del Departamento de Justicia describieron el caso como un claro ejemplo de cómo las tácticas de espionaje están evolucionando en la era digital.
El Fiscal General Adjunto para Seguridad Nacional, John Eisenberg, declaró que la investigación pone de relieve el uso creciente de plataformas de reclutamiento en línea para acceder a personas con conocimiento gubernamental privilegiado.
Señaló que los incentivos financieros, en particular los que involucran pagos en criptomonedas, se utilizan cada vez más como cebo para atraer a objetivos potenciales hacia situaciones comprometedoras.
La Fiscal de EE. UU. Jeanine Ferris Pirro también comentó el caso, afirmando que los servicios de inteligencia extranjeros han intentado durante mucho tiempo explotar al personal estadounidense a través de falsas ofertas de empleo y oportunidades de consultoría, pero el uso de identidades generadas por IA y pagos en criptomonedas representa una escalada significativa en sofisticación.
Como parte del aviso público emitido junto con las incautaciones de dominios, el FBI delineó varias señales de advertencia que los individuos deben tener en cuenta al encontrarse con actividades de reclutamiento sospechosas.
Las ofertas que prometen ingresos significativos por trabajos de consultoría o investigación no definidos pueden indicar intenciones maliciosas.
Las solicitudes de recibir pagos exclusivamente a través de canales de criptomonedas o billeteras digitales no verificables deben tratarse con precaución.
Los reclutadores que escalan rápidamente las conversaciones hacia solicitudes de datos clasificados, internos o no públicos se consideran una señal de alerta importante.
Las autoridades animan a los individuos a reportar cualquier contacto sospechoso que coincida con estos patrones a las agencias federales correspondientes.
El caso de incautación del FBI tiene implicaciones más amplias más allá de la investigación inmediata.
Los expertos afirman que el incidente pone de relieve una convergencia creciente de tres tendencias principales:
Los analistas de ciberseguridad advierten que estos desarrollos reducen significativamente la barrera para llevar a cabo campañas de ingeniería social a gran escala.
A diferencia de las operaciones de espionaje tradicionales que requieren infiltración física, las campañas modernas ahora pueden ejecutarse completamente en línea utilizando herramientas digitales escalables.
Se espera que la declaración jurada del DOJ desempeñe un papel clave en los debates de política en curso sobre la regulación de las criptomonedas y la verificación de identidad digital.
Los legisladores pueden utilizar el caso para argumentar a favor de:
Mientras que los defensores de las finanzas descentralizadas argumentan que tales medidas podrían afectar la privacidad y la innovación, los reguladores se centran cada vez más en prevenir el uso indebido por parte de actores vinculados a estados.
La incautación por parte del FBI de 13 dominios falsos de consultoría marca uno de los casos de espionaje habilitado por criptomonedas divulgados públicamente con mayor detalle hasta la fecha.
Lo que comenzó como ofertas de empleo aparentemente legítimas evolucionó hacia un sofisticado canal de reclutamiento presuntamente vinculado a operaciones de inteligencia extranjera, combinando inteligencia artificial, herramientas de comunicación cifrada y flujos financieros basados en criptomonedas.
Las autoridades afirman que la investigación está en curso, y pueden seguirse tomando más medidas a medida que los equipos de informática forense continúen rastreando las redes y los flujos financieros asociados.
Aunque los dominios han sido dados de baja, los funcionarios advierten que las tácticas utilizadas en este caso son económicas, escalables y fácilmente replicables.
Como resultado, los expertos creen que esto puede no ser un incidente aislado, sino parte de un patrón más amplio y en evolución de operaciones de inteligencia en la era digital.
El mensaje del FBI es claro: la concienciación es ahora la primera línea de defensa.
hoka.news – No es solo noticias de Criptomonedas. Es cultura Cripto.


