Unos Chavales Hackearon Las Vegas con una Llamada… | Scattered Spider

Unos chavales de Scattered Spider apagaron los casinos de MGM en Las Vegas sin virus ni ejércitos de hackers: según los propios atacantes, les bastó con LinkedIn y una llamada de unos diez minutos al soporte técnico. Esta es la historia completa del grupo de hackers más descarado de los últimos años: cómo robaban millones con un teléfono, cómo vivían y cómo acabaron delatándose ellos mismos. 🔔 Suscríbete a Doble Fondo: historias reales de dinero, poder y crimen, contadas a fondo. 📌 Serie «Historias del cibercrimen» (Shorts): #1 Tumbaron un casino de Las Vegas con una llamada →    • Tumbaron un casino de Las Vegas con una ll...   #2 Robó millones en cripto… y fueron a por él con un soplete →    • Robó millones en cripto… y fueron a por él...   #3 Hackearon el transporte de Londres… y se grabaron haciéndolo →    • Hackearon el transporte de Londres… y se g...   Septiembre de 2023: las tarjetas de las habitaciones dejan de funcionar, los cajeros se caen y las tragaperras se apagan. Así fue el ataque a MGM Resorts, uno de los incidentes de ciberseguridad más llamativos del año, con un impacto estimado de unos cien millones de dólares. No hizo falta ninguna vulnerabilidad secreta. Según VX Underground, todo empezó con una llamada de unos diez minutos. Antes, en agosto, el hackeo de los casinos de Las Vegas ya había empezado por Caesars, que acabó pagando el rescate a los hackers. En este vídeo te contamos cómo se hizo y qué papel tuvo BlackCat en la extorsión. Detrás estaban unos chavales de The Com, una comunidad de jóvenes ciberdelincuentes que se movían por Telegram y Discord y que medían su reputación en dinero. Te explicamos el SIM swapping, el cambiazo de la tarjeta SIM con el que se hacían con los códigos de verificación de sus víctimas, y cómo la ingeniería social les abrió las puertas de empresas gigantes. También repasamos la campaña de phishing contra Okta conocida como 0ktapus, que afectó a Twilio y a más de cien organizaciones con un simple SMS, un enlace y una página falsa. Y hablamos de la otra cara del robo de criptomonedas: coches de lujo, relojes y 150 pares de zapatos, pero también secuestros, amenazas y un soplete. Seguimos la pista de Noah Urban y de Tyler Buchanan, el joven de Dundee que, tras los registros policiales en los que aparecieron frases semilla y datos de víctimas, desapareció de Escocia... hasta que volvió a aparecer en España. ⏱️ CAPÍTULOS 0:00 Introducción 2:38 Capítulo 1: El puesto 65 5:51 Capítulo 2: Diez minutos para apagar Las Vegas 8:13 Capítulo 3: Millones, zapatos y un soplete 10:50 Capítulo 4: El jefe de los 27 millones 13:34 Capítulo 5: Los hackers que se delataron solos 16:02 Epílogo: Si tienes dinero, lo queremos 📚 FUENTES • https://www.ultimahora.es/sucesos/ult... • https://www.interior.gob.es/opencms/c... • https://krebsonsecurity.com/2024/06/a... • https://www.thecourier.co.uk/fp/news/... • https://cyberscoop.com/the-com-scatte... • https://krebsonsecurity.com/2025/04/a... • https://www.justice.gov/usao-cdca/pr/... • https://krebsonsecurity.com/2026/06/s... • https://krebsonsecurity.com/2026/04/s... • https://uk.news.yahoo.com/dangerous-h... • https://techcrunch.com/2023/09/14/mgm... • https://x.com/vxunderground/status/17... • https://www.sec.gov/Archives/edgar/da... • https://www.cnbc.com/2023/09/14/caesa... • https://www.threatdown.com/blog/ranso... • https://en.wikipedia.org/wiki/Scatter... • https://therecord.media/scattered-spi... • https://krebsonsecurity.com/2025/08/s... • https://krebsonsecurity.com/2024/11/f... • https://cyberscoop.com/scattered-spid... • https://krebsonsecurity.com/2024/09/t... • https://www.justice.gov/opa/pr/united... • https://www.nationalcrimeagency.gov.u... • https://www.theregister.com/cyber-cri...