%22%3E%3Cstop offset=%220%22 stop-color=%22%23D4A017%22 stop-opacity=%220.30%22/%3E%3Cstop offset=%220.55%22 stop-color=%22%238A6E2F%22 stop-opacity=%220.10%22/%3E%3Cstop offset=%221%22 stop-color=%22%230A0A0F%22 stop-opacity=%220%22/%3E%3C/linearGradient%3E%3CradialGradient id=%22r%22 cx=%220.82%22 cy=%220.22%22 r=%220.7%22%3E%3Cstop offset=%220%22 stop-color=%22%23E8C040%22 stop-opacity=%220.22%22/%3E%3Cstop offset=%221%22 stop-color=%22%230A0A0F%22 stop-opacity=%220%22/%3E%3C/radialGradient%3E%3C/defs%3E%3Crect width=%221200%22 height=%22630%22 fill=%22%230A0A0F%22/%3E%3Crect width=%221200%22 height=%22630%22 fill=%22%23111118%22 opacity=%220.6%22/%3E%3Crect width=%221200%22 height=%22630%22 fill=%22url(%23g)%22/%3E%3Crect width=%221200%22 height=%22630%22 fill=%22url(%23r)%22/%3E%3Cg transform=%22translate(840 150) scale(3.0)%22 fill=%22%23E8C040%22 opacity=%220.11%22%3E%3Cpath d=%22M50 8 L84 20 V46 C84 70 68 86 50 92 C32 86 16 70 16 46 V20 Z%22/%3E%3C/g%3E%3Crect x=%2280%22 y=%22270%22 width=%2264%22 height=%226%22 rx=%223%22 fill=%22%23D4A017%22/%3E%3Ctext x=%2280%22 y=%2292%22 font-family=%22ui-monospace, 'SFMono-Regular', monospace%22 font-size=%2226%22 letter-spacing=%223%22 fill=%22%238484A0%22%3EDROKIO%3C/text%3E%3Ctext x=%2280%22 y=%22356%22 font-family=%22Georgia, 'Times New Roman', serif%22 font-size=%2248%22 font-weight=%22700%22 fill=%22%23E8E8F0%22%3EDoJ Seizure of Huione Cloud%3C/text%3E%3Ctext x=%2280%22 y=%22420%22 font-family=%22Georgia, 'Times New Roman', serif%22 font-size=%2248%22 font-weight=%22700%22 fill=%22%23E8E8F0%22%3EAccount Exposes the%3C/text%3E%3Ctext x=%2280%22 y=%22484%22 font-family=%22Georgia, 'Times New Roman', serif%22 font-size=%2248%22 font-weight=%22700%22 fill=%22%23E8E8F0%22%3EInfrastructure Behind Cyber…%3C/text%3E%3Crect x=%220.5%22 y=%220.5%22 width=%221199%22 height=%22629%22 fill=%22none%22 stroke=%22%232A2A3A%22 stroke-width=%221%22/%3E%3C/svg%3E)
Basado en información de The Hacker News →
Introducción
La reciente incautación de una cuenta de cloud computing vinculada al conglomerado camboyano HuiOne Group no es solo una noticia policial; es una advertencia técnica para cualquier empresa que opere servicios digitales, especialmente aquellas en el ecosistema de pagos y plataformas transaccionales. La acción del Departamento de Justicia de EE.UU. revela cómo los ciberdelincuentes utilizan infraestructura legítima para canalizar dinero ilícito.
El problema
El martes pasado, el Departamento de Justicia de Estados Unidos (DoJ) anunció la incautación de una cuenta de cloud computing que estaba siendo utilizada por subsidiarias del grupo corporativo camboyano HuiOne Group. Según reportó The Hacker News, la medida se enmarca en un paquete más amplio de sanciones del Tesoro de EE.UU. contra nueve individuos y 26 entidades vinculadas al Prince Group. La cuenta incautada era un nodo operativo para facilitar la transferencia de ganancias obtenidas a través de estafas cibernéticas, según la información oficial.
Consecuencias
El uso de servicios cloud para mover dinero de origen delictivo tiene varias consecuencias graves: primero, normaliza la infraestructura de alto rendimiento como vector de lavado de activos; segundo, expone a los proveedores de cloud (AWS, Azure, Google Cloud, DigitalOcean) a riesgos regulatorios si no detectan patrones anómalos de uso; y tercero, crea un efecto dominó donde empresas legítimas que comparten el mismo proveedor pueden ver sus cuentas bloqueadas o investigadas por asociación geográfica o de conglomerado. Esto no es solo un problema de cumplimiento financiero; es una amenaza directa a la confianza en la nube pública.