**Catalin Dragomir**, un hombre de 46 años de Constanta, Rumania, que operaba bajo el alias en línea "inthematrixl", fue sentenciado esta semana por su participación en el compromiso de una red informática del gobierno estatal de Oregón y por atacar a numerosas otras víctimas en EE. UU. ### Declaración de Culpabilidad y Sentencia Dragomir se declaró culpable el 19 de febrero de un cargo de robo de identidad agravado y un cargo de obtención de información de una computadora protegida. Los cargos conllevaban una sentencia significativa, reflejando la gravedad de sus crímenes. El tribunal ordenó a Dragomir confiscar aproximadamente 23 **Monero** (XMR), una criptomoneda, valorada en aproximadamente $8,500. Esta confiscación representa las ganancias financieras que obtuvo de sus actividades ilegales. ### Detalles de la Brecha Según documentos judiciales, en junio de 2021, Dragomir obtuvo acceso no autorizado a una computadora en la red del **Oregon Department of Emergency Management** (entonces llamado Oregon Office of Emergency Management). Posteriormente, intentó monetizar este acceso vendiéndolo a un comprador potencial. Durante esta transacción, Dragomir proporcionó al comprador muestras de información de identificación personal (PII), incluyendo nombres, direcciones de correo electrónico, fechas de nacimiento y números de pasaporte, extraídas del dispositivo comprometido. Esto expuso datos sensibles y aumentó el riesgo de robo de identidad para las personas afectadas. ### Impacto Generalizado Dragomir también vendió acceso a las redes de casi una docena de otras víctimas en todo Estados Unidos. Estas brechas provocaron pérdidas totales de al menos $250,000, lo que subraya el daño extenso causado por sus actividades de cibercrimen. ### Colaboración Internacional y Arresto El arresto de Dragomir en Rumania en noviembre de 2024 fue el resultado de esfuerzos coordinados entre la Oficina de Asuntos Internacionales del Departamento de Justicia, el Ministerio de Justicia rumano, la Dirección de Derecho Internacional y Cooperación Judicial, y el Poder Judicial rumano. Fue extraditado a los Estados Unidos en enero de 2025 para enfrentar los cargos. ### Esfuerzos del Departamento de Justicia El caso fue investigado por la Oficina de Campo de Portland del **FBI** y procesado por la Sección de Delitos Informáticos y Propiedad Intelectual del Departamento de Justicia. Desde 2020, esta sección ha obtenido órdenes judiciales para devolver más de $350 millones en fondos de víctimas tras condenas contra más de 180 cibercriminales y delincuentes de propiedad intelectual. ### Noticias Relacionadas Esta semana, el Departamento de Justicia de EE. UU. también anunció que un ciudadano canadiense fue sentenciado a 33 años de prisión después de admitir haber atacado a más de 145 niños en todo Estados Unidos en un esquema de sextorsión de ocho años. <div> <a rel="noopener nofollow" href="https://hubs.li/Q048zztN0"><img alt="imagen del artículo" src="https://www.bleepstatic.com/c/p/validation-gap.jpg"></a> <div> <h2><a rel="noopener nofollow" href="https://hubs.li/Q048zztN0">La Brecha de Validación: Las Pruebas de Penetración Automatizadas Responden Una Pregunta. Necesitas Seis.</a></h2> <p>Las herramientas automatizadas de pruebas de penetración brindan valor real, pero fueron creadas para responder una pregunta: ¿puede un atacante moverse por la red? No fueron creadas para probar si sus controles bloquean amenazas, si sus reglas de detección se activan o si sus configuraciones en la nube se mantienen.</p> <p>Esta guía cubre las 6 superficies que realmente necesitas validar.</p> <p><a rel="noopener nofollow" href="https://hubs.li/Q048zztN0">Descargar Ahora</a></p> </div> </div>