Ingeniero de seguridad de Google acusado de convertir tendencias de búsqueda confidenciales en una ganancia de 1,2 millones de dólares en Polymarket

Un ingeniero de seguridad de Google fue arrestado en Nueva York y acusado de delitos relacionados con apuestas que supuestamente hizo en Polymarket utilizando información confidencial que extrajo de los sistemas de Google, dijo el miércoles el Departamento de Justicia.

Michele Spagnuolo, un ciudadano italiano de 36 años que vive en Suiza, está acusado de realizar múltiples operaciones en el mercado de predicciones el año pasado que le reportaron una ganancia de más de 1,2 millones de dólares. Supuestamente abusó del acceso interno a los datos no públicos del Año en Búsqueda de Google y realizó una serie de apuestas sobre las personas más buscadas en Google en 2025.

«Las acusaciones de hoy refuerzan un mensaje de décadas de antigüedad: los insiders corporativos no pueden utilizar información confidencial para obtener ganancias en nuestros mercados», dijo Jay Clayton, fiscal federal para el Distrito Sur de Nueva York, en un comunicado el miércoles. «El uso de información privilegiada compromete la integridad de nuestros mercados, y el pueblo estadounidense quiere que esta conducta impulsada por la codicia sea investigada y procesada».

Spagnuolo fue acusado de violar la Ley de Bolsa de Productos Básicos, fraude electrónico y lavado de dinero, que conllevan una sentencia máxima combinada de hasta 50 años de prisión.

También le sirvieron un denuncia civil por la Comisión de Comercio de Futuros de Productos Básicos que lo acusó de uso de información privilegiada. La agencia gubernamental busca restitución, devolución, sanciones monetarias civiles, prohibiciones de comercio y registro y una orden judicial permanente contra futuras violaciones de las regulaciones.

Spagnuolo ha trabajado como ingeniero de seguridad en Google desde 2014, donde creó productos, especificaciones y dirigió múltiples proyectos en la unidad de seguridad de la información, según la biografía de su empresa, que desde entonces ha sido eliminada.

Un portavoz de Google dijo que la compañía está trabajando con las autoridades en su investigación. «El empleado accedió a nuestro material de marketing utilizando una herramienta disponible para todos los empleados, pero utilizar dicha información confidencial para realizar apuestas es una infracción grave de nuestras políticas», dijo el portavoz en un comunicado. «Hemos puesto al empleado en licencia y tomaremos las medidas apropiadas».

Spagnuolo no respondió a una solicitud de comentarios.

en un queja revelado el miércoles, un investigador federal dijo que Spagnulo, quien usó el nombre de usuario «AlphaRaccoon» en Polymarket, tomó medidas deliberadas para ocultar su uso de información no pública, incluidos esfuerzos para ocultar la fuente y la propiedad de sus ganancias.

Los fiscales señalaron que la herramienta de software interna de Google, que proporcionó a Spagnuolo acceso a las tendencias de búsqueda, llevaba un cartel que decía «Google Confidential» en texto rojo, y agregaron que Spagnuolo confirmó que entendía las diversas políticas de confidencialidad y ética de la compañía para acceder a los datos.

Spagnuolo supuestamente creó su cuenta Polymarket en mayo de 2024 y realizó una serie de operaciones más tarde ese año arriesgando aproximadamente $ 2,75 millones en 25 resultados que el mercado consideró improbables.

El FBI dijo que rastreó la cuenta Polymarket de Spagnuolo hasta una billetera de criptomonedas que supuestamente usó para financiar la cuenta e iniciar múltiples transferencias. Spagnuolo también está acusado de enviar múltiples transacciones a través de un servicio de intercambio de criptomonedas que fueron recibidas por una cuenta a su nombre vinculada a su tarjeta de identificación del gobierno italiano.

Spagnuolo supuestamente cambió su nombre de usuario Polymarket a una dirección de billetera alfanumérica a principios de diciembre, después de que Google publicara sus resultados del Año en Búsqueda y varios usuarios en Discord y X especularan que la persona entre las cuentas era un miembro de Google.

Matt Kapko

Escrito por Matt Kapko

Matt Kapko es reportero de CyberScoop. Su ámbito incluye delitos cibernéticos, ransomware, defectos de software y (mala) gestión de vulnerabilidades. El californiano de toda la vida comenzó su carrera periodística en 2001 con paradas anteriores en Cybersecurity Dive, CIO, SDxCentral y RCR Wireless News. Matt tiene una licenciatura en periodismo e historia de la Universidad Estatal de Humboldt.

La filtración de GitHub de DarkSword amenaza con convertir el hackeo de iPhone de élite en una herramienta para las masas

El software espía de iOS filtrado tiene a algunos profesionales de la ciberseguridad generando alarmas urgentes sobre posibles compromisos masivos del iPhone, un desarrollo que se combina siniestramente con el reciente descubrimiento de dos sofisticados kits de explotación de iOS.

Al mismo tiempo, otros expertos dicen que las funciones defensivas de Apple para los iPhone siguen siendo de élite. Pero varios factores han creado circunstancias sin precedentes: la accesibilidad pública de una versión de DarkSword, poco después del descubrimiento de la versión original de DarkSword y el descubrimiento anterior de un kit similar conocido como Coruña, y un mercado creciente para exploits para iPhone impulsado por su alto valor como objetivos.

Allan Liska, jefe de seguridad de la información de Recorded Future, dijo que estaba preocupado por lo que la versión filtrada de DarkSword podría hacer para «democratizar» las vulnerabilidades del iPhone.

«En este momento, las explotaciones del iPhone se encuentran entre las más costosas de investigar e implementar, por lo que han sido, en gran medida, dominio de los estados-nación», dijo. «Si alguien puede explotar un iPhone, de repente algo que ha logrado ser relativamente seguro ahora tendrá una superficie de ataque mucho mayor».

Google, iVerify y Lookout publicaron una investigación la semana pasada sobre el descubrimiento de DarkSword, centrada en Ucrania. Google también dijo que vio objetivos en Arabia Saudita, Turquía y Malasia. Y eso fue antes de que apareciera una versión en GitHub, un desarrollo TechCrunch reportado por primera vez y Google e iVerify lo han analizado. (La semana anterior, iVerify y Google descubrieron Coruña. Google se negó a hacer más comentarios para esta historia).

«Es extremadamente alarmante que esto se haya filtrado en GitHub», dijo Rocky Cole, cofundador de iVerify. «Supongo que se está utilizando en todo el mundo, incluido aquí en los Estados Unidos».

Cientos de millones de iPhones con iOS 18 podrían ser vulnerables a DarkSword.

«Creo que los principales problemas aquí son bastante claros: las personas que tienen dispositivos vulnerables deberían actualizarlos lo antes posible», dijo Eva Galperin, directora de ciberseguridad de Electronic Frontier Foundation. «Es muy probable que estas vulnerabilidades se estén utilizando ahora mismo para explotar dispositivos vulnerables a escala, lo cual es inusual para los productos Apple».

El problema de la propagación

Coruña era lo suficientemente preocupante para Apple que tomó la rara medida de respaldar las actualizaciones de seguridad a versiones aún más antiguas de iOS, dijo Cole. El temor, dijo, era que pudiera ser gusano, capaz de propagarse desde un dispositivo a través de mensajes de texto a todos los que están en la lista de contactos de un teléfono.

Pero Cole dijo que Apple no ha lanzado actualizaciones similares centradas en la seguridad para iOS 18, por razones que desconoce.

Apple ha enfatizado los parches que ha publicado, instó a los usuarios a actualizar sus teléfonos y promocionó el modo de bloqueo como defensa contra el software espía.

«Los dispositivos Apple están diseñados con múltiples capas de seguridad para proteger contra una amplia gama de amenazas potenciales, y todos los días los equipos de seguridad de Apple en todo el mundo trabajan incansablemente para proteger los dispositivos y los datos de los usuarios», dijo la portavoz de Apple, Sarah O'Rourke. «Mantener su software actualizado es lo más importante que puede hacer para mantener la seguridad de sus productos Apple, y los dispositivos con software actualizado no estaban en riesgo de sufrir estos ataques reportados».

El uso generalizado de los iPhone los convierte en objetivos de alto valor, lo que alimenta un próspero mercado de exploits. Coruña y DarkSword son indicadores de esta creciente demanda.

«Es hora de que las organizaciones comiencen a pensar en la seguridad móvil de la misma manera que piensan en la seguridad de las computadoras de escritorio, es decir, que todos saben cómo proteger su computadora portátil», dijo Cole. Y en el caso de la caza de exploits para iPhone en particular, «se está empezando a ver que la gente lo hace a nivel masivo». Además, el mercado de reventa es tal que los exploits que antes eran exclusivos ya no lo son, y la IA hace que sea aún más fácil personalizarlos en el código, afirmó.

DarkSword ha llamado la atención federal: la Agencia de Seguridad de Infraestructura y Ciberseguridad agregó esta semana vulnerabilidades que DarkSword explota a la lista que las agencias federales debe parchear.

La cantidad de personas que todavía usan iOS 18 es grande, hasta el 25% de todos los iPhone. Cole dijo que varios factores están contribuyendo a esto, como que los usuarios desconfían de la inteligencia artificial integrada de iOS 26 o de la interfaz Liquid Glass.

Galperin dijo: «Hay muchas razones por las que las personas no mantienen sus dispositivos actualizados, por lo que cuando les digo a las personas 'simplemente parcheen sus cosas', creo que es importante darse cuenta de que hay circunstancias en las que es más fácil decirlo que hacerlo».

Defensas probadas a pesar de los crecientes riesgos

A pesar de las preocupaciones, Cole le dio crédito al iPhone por sus altos estándares de seguridad, en particular por su tienda de aplicaciones.

Para Natalia Krapiva, asesora jurídica y tecnológica senior de Access Now, una conclusión clave es la preocupante proliferación de software espía comercial y capacidades de intrusión cibernética.

“Esto es exactamente sobre lo que los activistas de derechos humanos y los investigadores de seguridad digital han estado advirtiendo a los gobiernos y las empresas: en ausencia de una regulación efectiva para la industria, estos exploits saldrán a la luz y terminarán en manos de adversarios como Rusia, China, Irán o, como en el caso de DarkSword, se filtrarán en línea para que cualquier delincuente los utilice”, dijo.

Por otro lado, el modo de bloqueo y la aplicación de la integridad de la memoria de Apple son medidas defensivas de primer nivel, dijo Krapiva. «Aún no hemos visto ningún iPhone con modo de bloqueo infectado infectado con software espía», afirmó.

«Creo que seguiremos viendo más intentos de explotar los dispositivos Apple y Android a medida que mejoren la seguridad de su software y hardware», afirmó. «Es el viejo juego del gato y el ratón».

Adam Boynton, gerente senior de estrategia empresarial de Jamf, dijo que lo sucedido con Coruña y DarkSword es evidencia del éxito de Apple.

«Lo que es alentador aquí es que el modelo de seguridad de Apple funciona», afirmó. «Coruña omite los dispositivos que ejecutan las últimas versiones de iOS y evita por completo aquellos con el modo de bloqueo habilitado. Esa es una fuerte validación de las defensas que Apple ha construido.

«DarkSword refuerza el mismo principio», continuó. «Cuando Coruña apuntó a versiones anteriores de iOS, DarkSword demuestra que incluso las versiones relativamente actuales pueden ser atacadas por actores determinados. Apple actuó rápidamente para parchear las vulnerabilidades involucradas, y los dispositivos que ejecutan el último iOS están protegidos».

Tim Starks

Escrito por Tim Starks

Tim Starks es reportero senior de CyberScoop. Sus paradas anteriores incluyen trabajar en The Washington Post, POLITICO y Congressional Quarterly. Originario de Evansville, Indiana, se ocupa de la ciberseguridad desde 2003. Envíe un correo electrónico a Tim aquí: tim.starks@cyberscoop.com.