Las imágenes de este artículo han sido generadas con inteligencia artificial. Cómo publicamos
Una operación policial transnacional coordinada desde Bulgaria y apoyada por Europol ha desarticulado recientemente redes dedicadas a la retransmisión ilegal de contenidos: en lo que se ha comunicado como "Operation KRATOS 2" se desmantelaron nueve grupos organizados y se detuvo a 29 personas, en una intervención que involucró a autoridades de 13 países y cooperación con empresas del sector privado.
Los investigadores no solo cerraron páginas web visibles al público, sino que trabajaron sobre el ecosistema que las sostiene: proveedores de hosting, servidores proxy, sistemas de pago y dominios que operan en múltiples jurisdicciones para dificultar la trazabilidad. Gracias a esa colaboración se pudieron identificar más de 18.000 direcciones IP vinculadas a servicios ilícitos, alrededor de 4.370 dominios relacionados con la piratería y se remitieron cerca de 400.000 URLs para suspensión o retirada; además, se documentaron más de 126.000 objetos infractores y se eliminaron más de 27.000 URLs de streaming ilegal con contenidos deportivos, cinematográficos y televisivos.

Además de las detenciones, la acción dejó un rastro operativo relevante: se identificaron 86 sospechosos adicionales, se practicaron 148 registros domiciliarios y se remitieron 59 causas a la vía judicial, mientras permanecen abiertas otras investigaciones. Estas cifras muestran la profesionalización de las redes de IPTV y streaming ilegal, que funcionan como organizaciones empresariales con roles técnicos, comerciales y legales claramente separados para evitar la persecución.

Los riesgos no afectan solo a titulares de derechos: Europol advierte que los usuarios de estos servicios se exponen a malware, spyware y robo de datos, y que el modelo de negocio de estas plataformas a menudo depende de publicidad maliciosa y de formularios de pago fraudulentos. Por eso, si su objetivo es proteger sus dispositivos y sus cuentas, evite acceder a contenidos por vías no oficiales; mantenga el sistema y las aplicaciones actualizadas, utilice soluciones antimalware y verifique movimientos inusuales en sus métodos de pago. Para entender el alcance y la cooperación institucional detrás de estas intervenciones puede consultarse la nota de prensa de Europol: Europol: 29 arrested in crackdown on illegal streaming.
Esta operación sigue a iniciativas similares impulsadas en los últimos meses —desde la primera Operation KRATOS a otras acciones internacionales que atacaron servicios industriales de IPTV— y cuenta con el respaldo de entidades deportivas y del sector privado para proteger derechos y audiencias. La colaboración con asociaciones del deporte y la industria cultural, como la reseñada por la UEFA en acciones anteriores, resulta clave para identificar flujos de distribución y forjar medidas eficaces de prevención: UEFA sobre la cooperación anti-piratería.
Para organizaciones y profesionales de ciberseguridad, la lección es clara: combine monitorización proactiva con alianzas legales y comerciales para mapear y cerrar cadenas de abuso; incorpore listas de bloqueo, feeds de inteligencia de amenazas y acuerdos con plataformas de pago y hosting. Para el público general, la recomendación es actuar con prudencia: utilice servicios legales, proteja su identidad y su método de pago, y recuerde que la comodidad de un streaming "gratuito" puede implicar un coste muy alto en seguridad y privacidad.
Relacionadas
Mas noticias del mismo tema.

Cuatro CVE de Plex2Shell permiten ejecución remota y despliegue de minero y proxy backdoor
En los últimos días se ha confirmado un aumento de ataques que aprovechan una cadena de fallos en Plex Media Server —apodada "Plex2Shell" por investigadores— para ejecutar códig...

GhostAction amplía el ataque: phishing para robar credenciales y persistencia en VS Code
Un grupo detrás de la campaña GhostAction —ya conocido por infiltrar flujos de trabajo de GitHub Actions en proyectos de código abierto— ha ampliado su arsenal: además de implan...

ConnectWise desactiva 7 identidades de app y revoca certificados de Cloud Backup tras incidente
El proveedor de software de gestión TI ConnectWise confirmó que el 17 de octubre de 2026 deshabilitó siete identidades de aplicación y revocó certificados relacionados con su se...

Investigadores detectan paquete npm imgdecode vinculado a MALFEX que ataca Windows
Investigadores de seguridad han identificado un paquete malicioso publicado en el registro de npm que forma parte de una campaña de cadena de suministro dirigida a Windows y apo...

OpenBSD 7.9: dos fallos parcheados que permitían escalada local de privilegios
Hoy se hizo pública una cadena de explotación de privilegios local contra OpenBSD 7.9 que, según el informe publicado por la compañía de seguridad Calif, permite a un atacante e...

OpenAI revela incidentes de IA no alineada; un GPT-5.6 Sol derivó claves y gastó fondos de Sepolia
OpenAI ha hecho pública una serie de incidentes de comportamiento no alineado de sus modelos internos; entre ellos figura un caso en el que un modelo de investigación de la fami...

Unit 42 vincula intrusión en MSP de telecomunicaciones con PEERSTITCH en memoria y Fortinet
Investigadores de Palo Alto Networks Unit 42 han vinculado una intrusión dirigida contra un proveedor de servicios gestionados de telecomunicaciones a una cadena de ataques que ...