---
title: StealthMole identifica pistas de identidad de sospechosos vinculados a hackeos financieros
url: https://www.dataloco.com/es/stealthmole-identifica-pistas-de-identidad-de-sospechosos-vinculados-a-hackeos-financieros
published: 2026-10-13T07:31:11+00:00
language: es
section: Seguridad
source: https://www.dailysecu.com/news/articleView.html?idxno=208814
organizations: StealthMole
publisher: Dataloco
---

# StealthMole identifica pistas de identidad de sospechosos vinculados a hackeos financieros

La empresa de inteligencia de ciberamenazas StealthMole ha ampliado su investigación sobre una red de cibercrimen de habla china vinculada a una serie de hackeos en el sector financiero de Corea del Sur.

El análisis se centró en la cuenta de Telegram YY520CN, sospechosa de participar en los ataques financieros. StealthMole extendió el rastreo a toda la comunidad de cibercrimen donde operaba dicha cuenta, analizando el papel y las actividades de 19 cuentas, que incluyen 17 cuentas generales y dos bots automatizados. En esta estructura, YY520CN actuaba como supervisor, mientras que otros miembros desempeñaban roles de administradores oficiales, gerentes, voluntarios y encargados de publicidad.

Durante la investigación, se identificaron conexiones entre bots automatizados que procesaban solicitudes de ataques de denegación de servicio distribuido y cuentas de consulta de compras. Se observaron actividades de publicidad y asesoría sobre servicios de servidores de alta defensa, redes de entrega de contenido, servidores proxy, recursos en la nube y soporte para tarjetas virtuales. Específicamente, el bot AZxhdGodbot registró 131 mensajes relacionados con solicitudes y respuestas de ataques, dirigiendo a los usuarios hacia la cuenta xhdvitas para consultas de compra.

Un análisis profundo de la cuenta HangHang2017, registrada como voluntaria, permitió vincularla con dos números de teléfono a través de su historial de perfil entre abril de 2024 y mayo de 2025. Mediante el uso de herramientas de rastreo en la red oscura, StealthMole conectó esta cuenta con el perfil de GitHub oswaldlow. En los repositorios de este desarrollador, se encontró el nombre del servicio DemonSword y se indicaba a HangHang2017 como contacto directo, vinculando así la actividad de desarrollo con la cuenta de Telegram.

Además, el cruce de datos con registros de infecciones por malware de robo de información reveló tres incidentes entre noviembre de 2021 y febrero de 2023. Estos registros, asociados a los malware RedLine y Raccoon, proporcionaron tres direcciones IP y credenciales de cuentas de Microsoft y Oracle Cloud, así como nombres de usuario de Windows y rutas de almacenamiento de OneDrive. Asimismo, se hallaron al menos 101 archivos en Telegram que contenían información filtrada de las cuentas relacionadas, incluyendo archivos de combinación de usuarios y contraseñas.

StealthMole aclaró que, aunque se han obtenido pistas concretas como direcciones IP y números de teléfono, esto no prueba que los miembros de la comunidad, incluido HangHang2017, hayan participado directamente en los hackeos financieros coreanos. Tampoco se ha confirmado la identidad legal, nacionalidad o residencia de los operadores. La empresa señaló que estos datos sirven como evidencia para que las autoridades realicen verificaciones adicionales mediante registros de proveedores de comunicaciones y el historial de conexión de los sistemas.

## This story in other languages

- [English](https://www.dataloco.com/en/cybersecurity-firm-expands-investigation-into-financial-sector-hacking-suspects-linking-telegram-github-and-malware-records)
- [ไทย](https://www.dataloco.com/th/story-45)
- [Français](https://www.dataloco.com/fr/une-enquete-elargie-relie-un-compte-telegram-a-des-codes-malveillants-et-a-des-adresses-ip)