{"id":1395,"date":"2026-07-01T21:57:01","date_gmt":"2026-07-01T21:57:01","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/07\/01\/sospechoso-de-arana-dispersa-de-19-anos-es-extraditado-para-enfrentar-cargos-de-pirateria-informatica-en-ee-uu-cyberdefensa-mx\/"},"modified":"2026-07-01T21:57:01","modified_gmt":"2026-07-01T21:57:01","slug":"sospechoso-de-arana-dispersa-de-19-anos-es-extraditado-para-enfrentar-cargos-de-pirateria-informatica-en-ee-uu-cyberdefensa-mx","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/07\/01\/sospechoso-de-arana-dispersa-de-19-anos-es-extraditado-para-enfrentar-cargos-de-pirateria-informatica-en-ee-uu-cyberdefensa-mx\/","title":{"rendered":"Sospechoso de ara\u00f1a dispersa de 19 a\u00f1os es extraditado para enfrentar cargos de pirater\u00eda inform\u00e1tica en EE. UU. \u2013 CYBERDEFENSA.MX"},"content":{"rendered":"<div id=\"articlebody\">\n<p>Un adolescente acusado de pertenecer al grupo de hackers <b>Ara\u00f1a dispersa <\/b>ha sido extraditado de Finlandia para enfrentar cargos estadounidenses de conspiraci\u00f3n, intrusi\u00f3n inform\u00e1tica y fraude, el Departamento de Justicia de EE.UU. <a href=\"https:\/\/www.justice.gov\/opa\/pr\/alleged-member-criminal-cyber-hacking-group-scattered-spider-arrested-finland-and-extradited\">anunciado<\/a> el 1 de julio.<\/p>\n<p><b>Peter Stokes<\/b>de 19 a\u00f1os, con doble ciudadan\u00eda estadounidense y estonia, compareci\u00f3 ante un tribunal federal de Chicago el 30 de junio, donde un juez orden\u00f3 su detenci\u00f3n bajo custodia.<\/p>\n<p>La polic\u00eda finlandesa lo arrest\u00f3 en abril mediante una Notificaci\u00f3n Roja de Interpol, una solicitud de arresto internacional, antes de su extradici\u00f3n a fines de junio. Su caso es el \u00faltimo de una serie de arrestos dirigidos a un equipo vinculado a infracciones en casinos, minoristas y aerol\u00edneas.<\/p>\n<p>Los registros judiciales identifican a Stokes con el nombre en l\u00ednea \u00abBouquet\u00bb y describen al menos cuatro intrusiones, la primera cuando ten\u00eda 16 a\u00f1os. En un caso, en mayo de 2025, los fiscales dicen que \u00e9l y otros irrumpieron en un minorista de joyer\u00eda de lujo, copiaron sus datos y exigieron alrededor de 8 millones de d\u00f3lares en criptomonedas.<\/p>\n<div class=\"dog_two clear\">\n<div class=\"cf\"><a href=\"https:\/\/thehackernews.uk\/ai-vuln-protection-d\" rel=\"nofollow noopener sponsored\" target=\"_blank\"><img loading=\"lazy\" decoding=\"async\" class=\"lazyload\" alt=\"Ciberseguridad\" src=\"https:\/\/blogger.googleusercontent.com\/img\/b\/R29vZ2xl\/AVvXsEjQl2axNwsfhbXOFynrg_uAZsvHi3OvNGSA8KJO-BKR8Xm3x7yjKV3EvfY4v5mwXx6LF0uWFb9h9d9iAV_Pi-YYhqimX9wx4OaLdDJEdR215Xrxq_PAtXkaLfQso4pTSjbj6fvh_ZTliLpzWZSZfcoZgyXtKwhN-SSDDlmbtUqGLshc0KqYQGWYHMN52Sl1\/s728-e100\/zz-d.jpg\" width=\"729\" height=\"91\"\/><\/a><\/div>\n<\/div>\n<p>El minorista se neg\u00f3 a pagar, desaloj\u00f3 a los intrusos y gast\u00f3 al menos 2 millones de d\u00f3lares en la limpieza. Seg\u00fan esos registros, los agentes finlandeses confiscaron dos discos duros de 2 terabytes cuando detuvieron a Stokes en el aeropuerto de Helsinki cuando intentaba abordar un vuelo a Jap\u00f3n.<\/p>\n<h2>\u00bfQui\u00e9n es la ara\u00f1a dispersa?<\/h2>\n<p>Scattered Spider no es una pandilla tradicional. Es un grupo de j\u00f3venes dispersos, en su mayor\u00eda de habla inglesa, muchos de ellos adolescentes, repartidos por Estados Unidos, Reino Unido y Europa.<\/p>\n<p>Las empresas de seguridad tambi\u00e9n lo rastrean con los nombres Octo Tempest, UNC3944 y 0ktapus. Su truco principal es simple y dif\u00edcil de detener. En lugar de da\u00f1ar el software, enga\u00f1a a la gente.<\/p>\n<p>Miembros <a href=\"https:\/\/thehackernews.com\/2025\/06\/scattered-spider-understanding-help.html\">llame al servicio de asistencia de TI de una empresa, pretenda ser un trabajador bloqueado y convenza al personal para que restablezca una contrase\u00f1a o apruebe un inicio de sesi\u00f3n. Una vez dentro, roban archivos y amenazan con filtrarlos a menos que se les pague.<\/a><\/p>\n<p>El grupo es mejor conocido por los ataques de 2023 a MGM Resorts y Caesars Entertainment, que cerraron los sistemas de casinos y hoteles de MGM. Hasta 2025, se vincul\u00f3 con ataques a minoristas del Reino Unido, incluidos Marks &amp; Spencer, Harrods y Co-op, luego a aseguradoras estadounidenses y, m\u00e1s tarde, a aerol\u00edneas, un patr\u00f3n que los investigadores de seguridad describen como un movimiento a trav\u00e9s de un sector a la vez.<\/p>\n<p>El Fiscal General Adjunto A. Tysen Duva dijo que el grupo ha estado involucrado en <a href=\"https:\/\/www.justice.gov\/opa\/pr\/alleged-member-criminal-cyber-hacking-group-scattered-spider-arrested-finland-and-extradited\">\u00abM\u00e1s de 100 intrusiones en la red, lo que result\u00f3 en m\u00e1s de 100 millones de d\u00f3lares en pagos de rescate\u00bb.<\/a><\/p>\n<h2>Parte de una represi\u00f3n m\u00e1s amplia<\/h2>\n<p>Stokes es parte de un cambio m\u00e1s amplio en la historia de Scattered Spider: la polic\u00eda est\u00e1 poniendo nombres, pa\u00edses y fechas de corte a un equipo que durante mucho tiempo oper\u00f3 como identificador en salas de chat. Los casos recientes incluyen:<\/p>\n<ul>\n<li>Tyler Buchanan, un escoc\u00e9s de 24 a\u00f1os que alguna vez fue descrito como cabecilla, se declar\u00f3 culpable ante un tribunal estadounidense en abril de 2026 de fraude y robo de identidad. Admiti\u00f3 haber robado al menos 8 millones de d\u00f3lares en criptomonedas a trav\u00e9s de campa\u00f1as de phishing que afectaron a empresas como Twilio y LastPass, y se enfrenta a una pena m\u00e1xima legal de 22 a\u00f1os de prisi\u00f3n.<\/li>\n<li>Noah Urban, un miembro de Florida, fue sentenciado en agosto de 2025 a 10 a\u00f1os y se le orden\u00f3 reembolsar alrededor de 13 millones de d\u00f3lares.<\/li>\n<li>Thalha Jubair y Owen Flowers, dos j\u00f3venes del Reino Unido, se declararon culpables en junio de 2026 de un ataque cometido en 2024 contra Transport for London, la agencia de tr\u00e1nsito de la capital. Flowers tambi\u00e9n admiti\u00f3 haber conspirado para piratear dos sistemas de salud estadounidenses, SSM Health y Sutter Health.<\/li>\n<\/ul>\n<div class=\"dog_two clear\">\n<div class=\"cf\"><a href=\"https:\/\/thehackernews.uk\/sygnia-cyber-response-d-2\" rel=\"nofollow noopener sponsored\" target=\"_blank\"><img loading=\"lazy\" decoding=\"async\" class=\"lazyload\" alt=\"Ciberseguridad\" src=\"https:\/\/blogger.googleusercontent.com\/img\/b\/R29vZ2xl\/AVvXsEhr7HGzx4ULDSqwnN820pPGxlPxqqVxKgIrI5II1iWdspOL6yHZsdB5lWoXU3LmhIU4dtnph89fLZ0CxrQSs-ufs6Mo4eD-d-Cpx-DsV1G15eC-phLACF7hyaKSIH1zIdj3AuD7lHSHnVelmKVMoVV-_zvtJuodsSIDKu6uSRfU6fZBkO-2PERqKSfIn6dA\/s728-e100\/sygnia-d-2.jpg\" width=\"729\" height=\"91\"\/><\/a><\/div>\n<\/div>\n<h2>C\u00f3mo pueden defenderse las empresas<\/h2>\n<p>El manual ha sobrevivido a los arrestos. Mandiant inform\u00f3 de una pausa en los ataques vinculados al grupo despu\u00e9s de los arrestos de 2025, y luego advirti\u00f3 que otros equipos ya lo est\u00e1n copiando.<\/p>\n<p>El punto d\u00e9bil es la mesa de ayuda, no el firewall, por lo que las soluciones que se mantienen son controles de identidad m\u00e1s estrictos antes de un reinicio y claves de inicio de sesi\u00f3n que el phishing no puede robar.<\/p>\n<p>Un acuerdo conjunto entre EE.UU. e internacional <a href=\"https:\/\/www.cisa.gov\/news-events\/cybersecurity-advisories\/aa23-320a\">consultivo<\/a> Agrega que una vez dentro, los intrusos a menudo acechan en las herramientas de chat de una empresa y se unen a las llamadas que mantiene para responder a la infracci\u00f3n, observando qui\u00e9n los est\u00e1 persiguiendo.<\/p>\n<p>Para los investigadores, los discos incautados en Helsinki pueden importar tanto como los cargos: los dispositivos arrebatados a un miembro a menudo conducen a otros. Se presume que Stokes es inocente y su caso a\u00fan debe ir a juicio, pero el a\u00f1o pasado dej\u00f3 una cosa clara: ser joven, estar disperso a trav\u00e9s de fronteras y ser bueno hablando m\u00e1s all\u00e1 de un servicio de asistencia ya no mantiene a este equipo fuera de los tribunales.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Un adolescente acusado de pertenecer al grupo de hackers Ara\u00f1a dispersa ha sido extraditado de Finlandia para enfrentar cargos estadounidenses de conspiraci\u00f3n, intrusi\u00f3n inform\u00e1tica y fraude, el Departamento de Justicia de EE.UU. anunciado el 1 de julio. Peter Stokesde 19 a\u00f1os, con doble ciudadan\u00eda estadounidense y estonia, compareci\u00f3 ante un tribunal federal de Chicago el [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":1379,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[25,5],"tags":[514,3469,1990,24,3470,3471,1288,1660,36,1659,3468],"class_list":["post-1395","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","category-trending","tag-anos","tag-arana","tag-cargos","tag-cyberdefensa-mx","tag-dispersa","tag-enfrentar","tag-extraditado","tag-informatica","tag-para","tag-pirateria","tag-sospechoso"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1395","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=1395"}],"version-history":[{"count":0,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1395\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/1379"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=1395"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=1395"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=1395"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}