Las autoridades congelan $3.5M en criptomonedas mientras Europol y el DOJ interrumpen la red de proxy 'SocksEscort'

En resumen

• Europol y sus socios anunciaron la interrupción del servicio de proxy malicioso “SocksEscort” y el congelamiento de 3.5 millones de dólares en criptomonedas vinculadas a la operación.
• La red supuestamente comprometió más de 369,000 enrutadores y dispositivos IoT y ofreció a los clientes más de 35,000 proxies.
• El Departamento de Justicia de EE. UU. afirmó que el servicio permitió fraudes, incluyendo tomas de control de cuentas bancarias y de criptomonedas, citando a una víctima en Nueva York supuestamente defraudada por 1 millón de dólares en criptomonedas.

Las autoridades europeas y estadounidenses han anunciado la desmantelación de una importante operación de proxy malicioso vinculada a enrutadores domésticos y de pequeñas empresas infectados por malware, congelando 3.5 millones de dólares en criptomonedas y confiscando infraestructura utilizada para apoyar fraudes. Europol dijo que la acción del 11 de marzo, llamada Operación Relámpago, se dirigió al servicio “SocksEscort”, que según ellos había comprometido más de 369,000 enrutadores y dispositivos de Internet de las Cosas en 163 países y ofrecido a los usuarios más de 35,000 proxies en los últimos años.

🚨 Servidores utilizados para cibercrimen en todo el mundo desmantelados

⚖️ Autoridades de ocho países dirigieron un sitio web que supuestamente ofrecía servicios de proxy IP para cibercriminales en 102 países.

👉 https://t.co/oOqRlIZgdt pic.twitter.com/QHhCSC7Qlo

— Eurojust (@Eurojust) 12 de marzo de 2026

Según Europol, las fuerzas del orden confiscaron 34 dominios y 23 servidores en siete países, mientras que las autoridades estadounidenses congelaron 3.5 millones de dólares en criptomonedas vinculadas al caso. Europol también afirmó que una plataforma de pagos vinculada al servicio se estima que recibió más de 5.7 millones de dólares (€5 millones) en criptomonedas. La investigación, que comenzó en junio de 2025 bajo la Fuerza de Tareas Conjunta de Ciberacción de Europol, descubrió una botnet de dispositivos infectados, principalmente enrutadores residenciales, explotados para facilitar actividades criminales como ransomware, ataques DDoS y distribución de material de abuso sexual infantil. En un anuncio paralelo, la Oficina del Fiscal del Distrito Este de California afirmó que la aplicación SocksEscort había listado alrededor de 8,000 enrutadores infectados en febrero de 2026, incluyendo unos 2,500 en Estados Unidos. Las fuerzas del orden estadounidenses alegaron que los criminales usaron acceso proxy para ocultar las ubicaciones de origen en esquemas que incluyen tomas de control de cuentas bancarias y de criptomonedas, y reclamaciones fraudulentas de desempleo. Los fiscales federales citaron múltiples pérdidas de víctimas, incluyendo un cliente de un intercambio de criptomonedas en Nueva York supuestamente defraudado por 1 millón de dólares en activos digitales, un fabricante en Pensilvania que supuestamente perdió 700,000 dólares, y miembros actuales y retirados de las fuerzas armadas supuestamente defraudados por 100,000 dólares.

 “Al desmantelar esta infraestructura, las fuerzas del orden han interrumpido un servicio que permitió el ciberdelito a escala global,” dijo la Directora Ejecutiva de Europol, Catherine De Bolle, en un comunicado, añadiendo que, “Operaciones como esta muestran que cuando los investigadores conectan los puntos a nivel internacional, la infraestructura detrás del ciberdelito puede ser expuesta y cerrada.”