Inicio Blog Página 61

Policía de Colombia detiene a cabecilla del Tren de Aragua vinculado al narcotráfico

La Policía Nacional capturó a Jorge Luis Páez Cordero tras localizar imágenes suyas en un apartamento de lujo, dos años después de que se fugara de una cárcel venezolana.

La Policía Nacional de Colombia detuvo este martes en Santa Marta a Jorge Luis Páez Cordero, alias «Cucaracho», presunto cabecilla del Tren de Aragua y hombre de confianza de alias «Niño Guerrero», líder de esta organización criminal de origen venezolano. El director del cuerpo, William Rincón, anunció el arresto a través de redes sociales y lo enmarcó en el progresivo «desmoronamiento» de la banda transnacional.

➡️ Te puede interesar: Máster Profesional de Analista de Inteligencia

Páez Cordero era, según el director del Gaula, Edgar Andrés Correa, el responsable de coordinar el envío de toneladas de cocaína desde Colombia y Venezuela hacia Centroamérica, Estados Unidos y Europa. Además, se le atribuye el cobro de extorsiones y secuestros a comerciantes y ganaderos de la región Caribe colombiana, la financiación de estructuras criminales vinculadas al terrorismo y el tráfico ilegal de armas, y actividades de lavado de activos. Sobre él recaía, igualmente, una notificación roja de la Interpol.

Detenido tras ser grabado en una piscina de lujo

La operación se desencadenó después de que la Policía obtuviera imágenes del cabecilla nadando en la piscina de un apartamento de lujo en Santa Marta. Durante la intervención se incautaron elementos tecnológicos que, según Correa, «permitirán avanzar» en las investigaciones. Rincón destacó que la captura «golpea de manera directa las finanzas, la logística y la capacidad criminal del Tren de Aragua».

➡️ Te puede interesar: Bootcamp inmersivo de HUMINT y Virtual HUMINT

Páez Cordero llevaba dos años en Colombia tras haberse fugado de una cárcel en Venezuela. La detención se ejecutó en coordinación con la Fiscalía General de la Nación y agencias internacionales como la DEA, lo que, según la Policía colombiana, confirma que «la cooperación global es determinante para cerrarles el paso a las organizaciones criminales que pretenden operar más allá de las fronteras».

Los ciberataques con IA se disparan y se reducen los tiempos de accesos a redes

El informe Global de Amenazas 2026 de CrowdStrike revela que la IA acelera las capacidades ofensivas de los ciberdelincuentes hasta niveles sin precedentes.

Los ataques habilitados por IA aumentaron un 89% en 2025, mientras el tiempo medio de acceso a activos empresariales se redujo a tan solo 29 minutos, un 65 por ciento más rápido que en 2024. El caso más veloz registrado ocurrió en apenas 27 segundos. Así lo revela el «Informe Global de Amenazas 2026», publicado este martes por la compañía de ciberseguridad CrowdStrike.

➡️ Te puede interesar: Máster Profesional en Ciberseguridad, Ciberinteligencia y Ciberdefensa

El documento se nutre de la inteligencia de los equipos especializados de CrowdStrike, que rastrean a más de 280 grupos identificados. Según el informe, la innovación tecnológica y su explotación criminal avanzan al mismo ritmo. Los principales vectores de ataque son la IA aplicada al reconocimiento, el robo de credenciales y la evasión de defensas.

Actores identificados y técnicas de ataque

El informe identifica casos concretos. El actor vinculado a Rusia FANCY BEAR utilizó LAMEHUG, un malware habilitado con un modelo de lenguaje de gran tamaño (LLM), para automatizar el reconocimiento y la recopilación de documentos. PUNK SPIDER, por su parte, empleó scripts generados por IA para acelerar el volcado de credenciales y eliminar evidencias forenses. Asimismo, FAMOUS CHOLLIMA, vinculado a Corea del Norte, recurrió a identidades generadas por IA para escalar operaciones internas.

➡️ Te puede interesar: Curso de Prevención y Gestión de Ciberriesgos y Ciberataques

Los criminales también atacan los propios sistemas de inteligencia artificial. La inyección de indicaciones maliciosas (denominadas «prompts») en herramientas de IA generativa afectó a más de 90 organizaciones. Además, explotaron vulnerabilidades en plataformas de desarrollo de IA para desplegar ransomware y publicaron servidores maliciosos que suplantaban servicios de confianza para interceptar datos sensibles.

Zero-days y explotación en la nube

En materia de vulnerabilidades, el 42% se explotó antes de su divulgación pública mediante ataques de día cero, usados para acceso inicial, ejecución remota de código y escalada de privilegios. Las intrusiones en entornos de nube crecieron un 37% en términos generales. Además, entre actores vinculados a estados, el incremento alcanzó el 266%, principalmente con fines de recopilación de inteligencia.

➡️ Te puede interesar: Curso de Gestión y Respuesta ante Incidentes de Ciberseguridad

El informe registra también un alza en operaciones patrocinadas por estados. Las vinculadas a China crecieron un 38% y las de Corea del Norte más de un 130%. Estas intrusiones se mueven a través de identidades de confianza, aplicaciones SaaS e infraestructuras en la nube, mimetizándose con el tráfico legítimo para reducir la capacidad de respuesta de los equipos de seguridad.

El cibercrimen se industrializa: los atacantes ya se suscriben a servicios para atacar empresas

TrendAI alerta de que el crimen digital ya funciona como un negocio de suscripción con catálogo propio.

TrendAI, la unidad de negocio de Trend Micro, ha alertado sobre el auge del modelo «crime as a service» (crimen como servicio), por el que los ciberdelincuentes se suscriben a servicios especializados para ejecutar sus ataques. Como consecuencia directa, el Instituto Nacional de Ciberseguridad (Incibe) registró más de 122.000 incidentes en 2025, un 26 por ciento más que el año anterior. Este modelo ha desplazado al sistema tradicional de compraventa de malware en foros de la dark web y ha consolidado una estructura delictiva más organizada.

➡️ Te puede interesar: Máster Profesional en Ciberseguridad, Ciberinteligencia y Ciberdefensa

El catálogo criminal disponible incluye ‘ransomware’ con sistemas de negociación integrados, malware personalizable bajo demanda, campañas de phishing «llave en mano» e infostealers con paneles de seguimiento en tiempo real. Incluso ofrece infraestructuras de alojamiento resistentes a la acción policial. Según TrendAI, es «un ecosistema criminal plenamente industrializado donde los pagos recurrentes garantizan ingresos estables a los desarrolladores y operadores, incentivando la mejora constante de las herramientas y la expansión de la oferta».

El daño para las empresas no cambia

Sin embargo, para las empresas atacadas, el modelo empleado por los delincuentes resulta irrelevante. El investigador sénior de Amenazas David Sancho ha sido directo: «Lo único que perciben es el impacto operativo, económico y reputacional del ataque. El ‘crime as a service’ no cambia el daño, pero sí multiplica la cantidad de actores capaces de causarlo». La transición hacia este modelo se ha producido de forma progresiva en la última década, aunque la modalidad de suscripción ha acelerado la profesionalización de los ciberataques.

➡️ Te puede interesar: Curso de Concienciación en Ciberseguridad

Ante este escenario, Sancho ha subrayado que el crime as a service no es «una amenaza que se pueda desactivar». Por ello, la única solución pasa por «asumir este escenario como estructural y reforzar sus capacidades de prevención, detección y respuesta». Además, TrendAI ha lamentado que, pese al incremento de incidentes, no existe ninguna acción específica diferente a la que se aplicaba hace diez años.

INTERPOL: qué es, para qué sirve y cómo funciona

Descubre qué es la INTERPOL, a qué se dedica, cómo funciona su sistema de alertas y por qué es clave en la seguridad internacional.

Cada día, en algún rincón del planeta, alguien cruza una frontera para huir de la justicia. Redes de tráfico de personas, ciberataques sin fronteras, terrorismo que se mueve entre países como si no existieran aduanas, etc. El crimen organizado no entiende de pasaportes ni de leyes nacionales. Y precisamente por eso, los países necesitan una vía para coordinarse y actuar juntos cuando los delitos van más allá de su territorio. Por eso, hay una organización que lleva décadas trabajando para que ningún criminal pueda esconderse simplemente cambiando de país.

¿Qué es la INTERPOL?

La INTERPOL, cuyo nombre completo es Organización Internacional de Policía Criminal, es la mayor organización policial internacional del mundo. Fue fundada en 1923 y tiene su sede en Lyon, Francia. Agrupa a 196 países miembros, lo que la convierte en una de las organizaciones intergubernamentales con mayor alcance geográfico del planeta.

​➡️ Te puede interesar: Máster Profesional de Analista Internacional y Geopolítico

Su misión principal es facilitar la cooperación entre los cuerpos de seguridad de diferentes países para combatir el crimen organizado, el terrorismo y otras amenazas transfronterizas. Aquí conviene aclarar algo que mucha gente desconoce. Este cuerpo no tiene agentes propios que realicen detenciones ni es una policía supranacional al estilo de lo que vemos en las películas. Su función es, esencialmente, de coordinación, comunicación y apoyo técnico entre naciones.

Cada país miembro cuenta con una Oficina Central Nacional, que actúa como punto de enlace entre sus fuerzas policiales locales y la organización. Así, la información fluye de forma segura y eficiente entre los distintos países, sin importar el idioma ni la distancia.

¿Qué funciones tiene la INTERPOL?

Las funciones de la organización van mucho más allá de la famosa «alerta roja» que solemos escuchar en los medios. Entre sus principales tareas destacan:

  • Compartir información policial entre países a través de sistemas de comunicación seguros
  • Emitir notificaciones internacionales para localizar fugitivos, identificar personas desaparecidas o advertir sobre amenazas concretas
  • Apoyar investigaciones sobre terrorismo, tráfico de drogas, trata de personas, ciberdelincuencia y crimen organizado
  • Gestionar bases de datos globales con información sobre delincuentes buscados, documentos robados, armas ilegales y huellas dactilares
  • Ofrecer formación y asistencia técnica a los cuerpos policiales de países con menos recursos

➡️ Te puede interesar: Máster Profesional en Ciberseguridad, Ciberinteligencia y Ciberdefensa

La alerta roja es la más conocida, y se encarga de solicitar a los países miembros que localicen y detengan provisionalmente a una persona en espera de extradición. Sin embargo, no es una orden de arresto internacional vinculante. Cada país decide si actúa según su propia legislación.

El sistema de alertas: qué significa cada color

Las notificaciones internacionales funcionan mediante un código de colores, donde cada uno tiene un propósito específico. La alerta roja busca la detención de un fugitivo; la azul, recabar información sobre un individuo de interés; la verde, advertir sobre personas consideradas una amenaza; la amarilla, localizar desaparecidos; y la negra, identificar cadáveres sin identificar.

​➡️ Te puede interesar: Máster Profesional de Analista de Inteligencia

Estas alertas pueden solicitarse tanto por los países miembros como por los tribunales internacionales. Además, existe un órgano interno encargado de revisar que todas las notificaciones cumplen con los derechos humanos y las normas de la organización, evitando así posibles abusos.

Masterclass | OSINT, SOCMINT y Virtual HUMINT: límites legales y riesgos de cumplimiento en el sector público y privado

OSINT, SOCMINT y Virtual HUMINT: límites legales y riesgos de cumplimiento en el sector público y privado

Masterclass organizada por LISA Institute

Quién participa

 👤Hugo Zunzarren (@hugozunzarren), CISO & DPO & Seguridad Integral & Inteligencia Corporativa & Consultoría en Bravent.

A nivel profesional, es experto en materia de inteligencia corporativa, inteligencia competitiva e inteligencia económica. Profesor del Máster Profesional de Analista de Inteligencia de LISA Institute, del Máster Profesional en Ciberseguridad, Ciberinteligencia y Ciberdefensay del Curso de Técnicas y Métodos de Análisis de Inteligencia, disponibles en LISA Institute.

A nivel académico, es Máster en Gestión Estratégica de la Información e Inteligencia Económica en la Escuela de Guerra Económica, Máster en Evidencias Digitales y Lucha contra el Cibercrimen (UAM), Dirección de Seguridad (URJC), Máster en Gestión Comercial y Marketing (ESIC), Diplomado en Traducción Económica y RRII (Ministerio de Defensa Francia y CFIAR Estrasburgo).

👤 Ana Díaz González

A nvel profesional, es Compliance y Protección de Datos, con experiencia en diseño, implementación y monitorización de programas de compliance, asesoramiento a Compliance Officer, e implantación de sistemas de gestión (ISO 37301, UNE 19601, ISO 37001, UNE 19603). Ha trabajado como Analista Junior de Compliance en Ecix Tech y actualmente desempeña funciones de Procesos y Gestión de Riesgos en DKV Seguros, incluyendo auditoría y mejora de procesos, prevención/investigación del fraude y coordinación de Unidad Antifraude.

A nivel académico, es Grado en Criminología (Universidad de Salamanca), Máster en Delincuencia Juvenil e Intervención Delictiva y Penitenciaria, Máster en Mediación y Gestión del Conflicto (VIU), Grado en Derecho (UNED) y Máster en Dirección de Compliance y Protección de Datos (EIP).

👤 Daniel Villegas (@DanielVillegas). Director general de LISA Institute.

En el ámbito profesional, es fundador y director general de LISA Institute. Es asesor en materia de seguridad, inteligencia y ciberseguridad para diversas empresas e instituciones públicas, tanto en Europa como en América. A su vez, es consultor en proyectos para la OTAN, ONU y Unión Europea. Anteriormente, fue responsable de seguridad y análisis en la Unidad de Seguridad y Protección Civil de Metro de Barcelona.

Académicamente, es licenciado en Criminología (UIC), graduado en Prevención y Seguridad Integral y posgrado superior en Gestión y Derecho de la Seguridad (EPSI), máster en Mundo Árabe e Islámico (UB), máster oficial en Terrorismo (UNIR), máster en Análisis de Inteligencia (UAB), máster en Cybersecurity Management (UPC), CISA y CSX (ISACA).

Qué aprenderás en esta masterclass

El uso de OSINT, SOCMINT y Virtual HUMINT se ha normalizado en ámbitos tan diversos como la ciberinteligencia, la investigación interna, la prevención del fraude, la gestión de crisis o la debida diligencia corporativa. Sin embargo, en la práctica profesional existe un punto crítico: la frontera entre “lo accesible” y “lo lícito” no siempre coincide, y los riesgos legales y reputacionales pueden materializarse incluso cuando la información procede de fuentes abiertas.

La masterclass «OSINT, SOCMINT y Virtual HUMINT: límites legales y riesgos de cumplimiento en el sector público y privado» está diseñada para ayudar a profesionales del sector público y privado a comprender los límites legales, anticipar riesgos de compliance, y aplicar criterios operativos para trabajar con fuentes abiertas y señales sociales de forma proporcional, justificable y trazable, minimizando exposición a sanciones, incidentes y pérdida de legitimidad institucional. A través de casos y escenarios habituales, se abordarán buenas prácticas y decisiones clave para que la inteligencia sea útil sin convertirse en un problema.

Objetivos de aprendizaje

  • Aprenderás a diferenciar OSINT, SOCMINT y Virtual HUMINT y a identificar sus usos legítimos en contextos profesionales.
  • Comprenderás qué límites legales y regulatorios suelen activar riesgos (protección de datos, derechos fundamentales, sectorial, contractual).
  • Desarrollarás criterios de proporcionalidad y necesidad para justificar búsquedas y tratamientos de información.
  • Identificarás señales de riesgo (red flags) que convierten una práctica habitual en un potencial incidente legal/reputacional.
  • Aplicarás pautas para documentar decisiones (trazabilidad) y construir evidencias de diligencia y buena fe.
  • Aprenderás a diseñar controles de compliance para equipos que realizan investigación, inteligencia o análisis.
  • Mejorarás tu capacidad para gestionar peticiones internas “de urgencia” sin saltarte los límites normativos.
  • Sabrás cómo trasladar estas prácticas a políticas, procedimientos y formación interna en sector público y privado.

Audiencia objetivo

Esta masterclass ha sido confeccionada para aquellos que trabajan o aspiran a trabajar como:

  • Analista de inteligencia / ciberinteligencia
  • Profesional OSINT / SOCMINT
  • Responsable de Cumplimiento Normativo (Compliance Officer)
  • Delegado/a de Protección de Datos (DPD/DPO)
  • Responsable de Seguridad de la Información / CISO
  • Personal de ciberseguridad defensiva (SOC / Blue Team)
  • Investigador/a corporativo/a (fraude, integridad, investigaciones internas)
  • Responsables de riesgos (Enterprise Risk / Operational Risk)
  • Asesoría jurídica / legal counsel en entornos regulados
  • Profesionales del sector público vinculados a seguridad, investigación o análisis

Además…

La masterclass «OSINT, SOCMINT y Virtual HUMINT: límites legales y riesgos de cumplimiento en el sector público y privado» forma parte de la serie de los más de 35 webinars en directo que LISA Institute y LISA News han organizado este año en el contexto del Máster Profesional en Ciberseguridad, Ciberinteligencia y Ciberdefensa de LISA Institute.

Si no quieres perderte otros eventos y actividades relacionados con la Inteligencia, Internacional, DD HH y Ciberseguridad que van a ocurrir próximamente, pincha aquí.

Mercenarios y combatientes extranjeros en la guerra de Ucrania

La guerra en Ucrania también se libra con combatientes extranjeros y mercenarios en ambos bandos. Desde occidentales y latinoamericanos hasta norcoreanos y cubanos, su presencia ha marcado el desarrollo del conflicto. En este artículo, Roberto Mansilla, alumni de Máster Profesional de Analista de Inteligencia de LISA Institute analiza las motivaciones económicas, los intereses geopolíticos y las estrategias estatales que explican este fenómeno.

Al igual que los conflictos armados existentes en diversas latitudes del planeta, el que se vive en Ucrania desde la invasión rusa del 24 de febrero de 2022 no escapa a un fenómeno históricamente presente. Se trata de la participación de mercenarios y combatientes extranjeros.

Desde Colombia hasta Corea del Norte, cientos de combatientes han hecho del conflicto ucraniano un terreno fértil para sus aspiraciones. Entre las principales motivaciones destacan la rentabilidad económica, pero también las expectativas ideológicas.

➡️ Te puede interesar: Cuatro años de la guerra en Ucrania: avance y posibles escenarios

Con todo, este fenómeno no debe desestimar las secuelas morales, físicas y psicológicas que esta aventura militarista ha conllevado para las vidas de estos combatientes.

En el frente de guerra en Ucrania se han visto mercenarios motivados por la convicción ideológica y por el lucro económico. En algunos casos, incluso, aparentemente actuaron por engaño. Así lo han denunciado algunos de ellos, principalmente a través de las redes sociales.

El mercenario y la legalidad internacional

Es necesario destacar que la legislación internacional prohíbe la figura del mercenario. Este se define como una persona contratada especialmente para luchar en un conflicto. Está motivado principalmente por un beneficio personal, por lo general de carácter económico. De este modo, el mercenario no es un combatiente nacional ni residente de las partes en conflicto. 

Tal y como explican la Convención Internacional contra el Reclutamiento, Uso, Financiación y Entrenamiento de Mercenarios (1989), así como el Protocolo de Ginebra, el uso de mercenarios constituye un delito contra la paz y la seguridad.

De acuerdo con el Derecho Internacional Humanitario, los mercenarios no tienen derecho al estatus de combatiente o prisionero de guerra. No obstante, sí deben recibir un trato humano.

La ONU y diversos tratados internacionales obligan a los Estados a prohibir, perseguir y castigar el mercenarismo. El objetivo es prevenir que sus nacionales actúen como mercenarios y evitar el reclutamiento en sus territorios.

No obstante, en las últimas décadas ha sido prolífica la participación de Empresas Militares Privadas (EMP) en distintos conflictos armados como Afganistán, Irak, Libia y diversos países africanos. La operatividad de estas EMP está regulada por el Documento de Montreux, aunque el mismo implica observar límites de actuación por momentos ambiguos y complejos. 

Combatientes extranjeros en las filas ucranianas

En el caso del conflicto ucraniano, en ambos bandos se ha observado la presencia de combatientes extranjeros. Destacan países como Colombia, Gran Bretaña, EEUU, Francia, Alemania, Polonia, España, Italia, Corea del Norte y varios países africanos.

El fenómeno ha sido más pronunciado en las fuerzas ucranianas. Esto se explica por la necesidad de combatientes extranjeros ante la disparidad numérica frente a las fuerzas rusas.

➡️ Te puede interesar: ¿Por qué a Rusia le conviene que Ucrania entre en la Unión Europea?

Para muchos mercenarios y combatientes extranjeros, el interés suscitado por la guerra de Ucrania fue un factor decisivo para alistarse. Este conflicto se identifica, «grosso modo», como un pulso geopolítico entre Rusia y Occidente.

También influyó el lucrativo negocio que suele estar presente en los conflictos armados. Se trata de un enfrentamiento de enorme calibre y gran atención para la seguridad mundial.

De este modo, algunas de las empresas militares privadas más grandes del mundo como Academi, Constellis, DynCorp (EE. UU.), G4S (Reino Unido) y GardaWorld (Canadá) han estado presentes en este conflicto, especialmente dentro del bando ucraniano. Por tanto, en Ucrania se ha operado un patrón de reclutamiento y operatividad muy similar al que realizó en Irak en 2003 el conglomerado estadounidense Blackwater.

En este sentido, Ucrania, con el apoyo occidental, ha realizado una intensa propaganda para captar combatientes y mercenarios extranjeros. Con ello, el gobierno de Volodímyr Zelensky ha intentado resolver uno de los problemas más apremiantes del ejército: reponer sus filas con personal capacitado y motivado. Fuentes rusas informan de la existencia de 10.000 mercenarios en las filas ucranianas. Otras fuentes indican que combatientes de hasta 72 nacionalidades están enroladas en las Fuerzas Armadas ucranianas.

El reclutamiento inicial comenzó con voluntarios de varios grupos nacionalistas locales, en gran medida fanáticos radicales del fútbol así como comunidades militares-patrióticas. También se animó a participar a los representantes de la diáspora ucraniana. Los medios de comunicación occidentales lanzaron una campaña masiva principalmente en las redes sociales para animar a los interesados a unirse a las Fuerzas Armadas de Ucrania. 

Tres días después de la invasión militar rusa, el 27 de febrero de 2022 Zelensky anunció la creación de la Legión Internacional de Defensa Territorial de Ucrania. Este cuerpo permitió el reclutamiento y la integración de voluntarios extranjeros en las fuerzas armadas de ese país. Para fortalecer los canales de atracción, Kiev y sus aliados occidentales prometieron altos salarios a estos combatientes extranjeros, en algunos casos valorados en hasta US$ 5.000 por mes. A ello se unieron otras promesas como condiciones óptimas en cuanto al servicio militar y relativa seguridad. 

➡️ Te puede interesar: Entre la solidaridad y la protección europea: el papel de la agricultura como estrategia en la guerra de Ucrania

No obstante, la presencia de mercenarios en el bando ucraniano no ha logrado constituir una fuerza significativa con capacidad efectiva para apoyar a las tropas.

A ello se une el marcado contraste entre las promesas realizadas por las autoridades para reclutar combatientes y la cruenta realidad del frente. Especialmente en materia de salarios, muchos de ellos han cobrado apenas unos 600 dólares al mes. La situación también refleja la dureza de las condiciones y la disparidad de fuerzas. Además, influye la creciente fortaleza militar y la capacidad del enemigo invasor ruso.

La campaña de reclutamiento tuvo varias fases. Al principio se focalizó en residentes del espacio postsoviético que tenían opiniones negativas de Rusia. Aquí destacó el caso el regimiento Kastus Kalinoŭski conformado por bielorrusos. Por su parte, los rusos étnicos se reunieron en el Cuerpo de Voluntarios Rusos y la Legión de la Libertad de Rusia. 

También se formaron varias unidades de mercenarios provenientes de grupos étnicos minoritarios dentro de Rusia. Entre ellas figuraban los batallones Dzhokhar Dudaev e Imam Shamil, los batallones de Siberia y Carelia, la compañía Bashkir y la unidad Turan.

Entre 2022 y 2024 fue notoria la presencia de unidades georgianas bajo el mando de Mamuka Mamulashvili. Estas desempeñaron un papel activo en las batallas por Bakhmut. La localidad fue finalmente conquistada por Rusia gracias a la aportación de una EMP propia, el Grupo Wagner.

➡️ Te puede interesar: ¿Qué es el Grupo Wagner?

Una segunda fase abrió los canales de reclutamiento para ciudadanos de los principales países occidentales, incluidos EEUU, Gran Bretaña y los estados miembros de la UE. De acuerdo a The New York Times, al menos 492 estadounidenses han muerto luchando en Ucrania. Datos del Servicio de Inteligencia Exterior (SVR) de la Federación rusa cifran en 2.400 las bajas entre los mercenarios estadounidenses. Las fuentes estadounidenses denominan a estos combatientes como «voluntarios».

Los grupos mercenarios occidentales más notables en Ucrania son la Brigada Canadiense-Ucraniana y la Brigada Norman. También figuran el Cuerpo de Voluntarios Alemanes y la Fuerza de Tarea Baguette. La Brigada Canadiense-Ucraniana está formada principalmente por miembros de la diáspora ucraniana. La Brigada Norman está compuesta por veteranos militares canadienses.

La Fuerza de Tarea Baguette agrupa a ciudadanos franceses. El Cuerpo de Voluntarios Polacos llegó a conformar un cuerpo de 15.000 efectivos. Entre estos grupos también destaca el grupo de combate rumano Getica.

El caso de los mercenarios colombianos

La tercera fase de reclutamiento se enfocó en países en desarrollo, principalmente latinoamericanos. Estos estaban condicionados por la precariedad económica y por promesas de elevados salarios. En algunos casos, se ofrecían hasta 3.500 dólares.

Desde 2023 se experimentó un aumento en el número de mercenarios latinoamericanos. Entre ellos figuran Colombia, Brasil, Perú, Ecuador, México y Argentina. Colombia lidera esta lista con aproximadamente 7.000 efectivos.

El caso colombiano es significativo tomando en cuenta que durante décadas ha tenido un conflicto armado interno con guerrillas y cárteles de narcotráfico, lo cual repercute en una importante masa de mercenarios experimentados en combate. Los mercenarios colombianos integran unidades de infantería de Ucrania, precisamente un sector sensible para Kiev por la falta de efectivos.

No obstante, se estima que más de 2.000 colombianos han caído en combate, con centenares de desaparecidos en acción y unos cuantos prisioneros. En redes sociales han aparecido incluso incidentes de peleas en los cuarteles entre combatientes colombianos y fuerzas superiores ucranianas denunciando presuntos indicios de racismo contra los latinoamericanos. El presidente colombiano Gustavo Petro ha llegado a criticar a las autoridades ucranianas por tratar a los combatientes extranjeros como «prescindibles» y «carne de cañón».

El nivel de motivación y entrenamiento de combate de los mercenarios latinoamericanos era significativamente inferior al de sus homólogos occidentales. Estos eran principalmente exmilitares o empleados de empresas militares privadas.

La disparidad de formación se hizo evidente. Los combatientes latinoamericanos tienen experiencia frente a grupos guerrilleros, paramilitares, carteles de la droga e incluso terroristas. Sin embargo, no estaban preparados para enfrentarse a una potencia militar como Rusia.

Un ejemplo llamativo de ello fue la exitosa operación rusa llevada a cabo en octubre de 2025. Hasta 600 mercenarios extranjeros murieron en ataques con misiles táctico-operativos en una de las instalaciones en la región de Járkov. En la línea del frente, la amplia gama de armas utilizadas por los rusos, incluidas armas pequeñas, drones FPV, artillería y aviones, ha contribuido a reducir en gran medida las posibilidades de supervivencia, desalentando la llegada de nuevos mercenarios y combatientes para luchar por Ucrania. Ante esta situación, Kiev se vio obligada a retirar a la mayoría de los mercenarios occidentales de la línea del frente.

➡️ Te puede interesar: ¿Cómo ha evolucionado el uso de drones en la guerra de Ucrania?

Por otro lado están las condiciones del frente. Aquellos que se niegan a luchar son recluidos en prisiones con escasa alimentación y atención médica. Los cuerpos de los mercenarios muertos que son recuperados son enviados a través de la ciudad ucraniana de Lviv (Leópolis) a la ciudad polaca de Rzeszów, que comienza a observar síntoma de abarrotamiento de cadáveres. También se han producido varios escándalos relacionados con el tráfico de órganos durante el conflicto en Ucrania. 

En Ucrania también han estado luchando efectivos deAfganistán, Irak y las zonas de Siria controladas por las llamadas «unidades de autodefensa kurdas» junto a otras de Arabia Saudí, Emiratos Árabes Unidos y Bahréin. Fuentes rusas señalan que la CIA mantiene conversaciones para contratar mercenarios de grupos extremistas que han combatido en la agresión contra Siria y Yemen. Otra EMP es G.O.A. Tactical, con sede en España, presuntamente la única empresa española que se encuentra abocada a entrenar mercenarios contra de Rusia.

Combatientes extranjeros en las filas rusas

Si bien la capacidad de reclutamiento de efectivos por parte de la Federación rusa es mucho mayor en comparación con Ucrania, principalmente tras el decreto del Kremlin en septiembre de 2022 sobre la «movilización militar parcial», el caso ruso no ha escapado de la presencia de empresas militares contratistas de ese país, entre las que destaca el nombre del Grupo Wagner. 

No obstante, la neutralización por parte del Kremlin del poder de convocatoria del Grupo Wagner en Ucrania, principalmente tras la muerte de su líder y fundador Yevgeny Prigozhin (agosto de 2023), permitió que las Fuerzas Armadas rusas movilizaran a los combatientes, tanto nacionales como extranjeros, a través de atractivos contratos profesionales con elevada remuneración. 

Aprovechando el estado de guerra derivado de lo que oficialmente se denomina «Operación Militar Especial» en Ucrania, el Kremlin ha aplicado una estrategia mediática. Esta se ha basado en la opacidad informativa sobre la presencia de combatientes extranjeros.

Además del Grupo Wagner, en Ucrania han combatido otras empresas militares privadas rusas menos conocidas. Entre ellas figuran Convoy, Patriot, Moran Security Group, Slavonic Corps Limited y E.N.O.T. Corpy.

Este último es un grupo paramilitar creado por miembros del movimiento nacionalista Svetlatya Rus. Tiene especial presencia en el Donbás. Ucrania lo ha catalogado como «grupo terrorista». También opera Schchit (Escudo). El Kremlin ha anunciado su intención de otorgarles estatus legal.

Más allá de las EMP, Rusia también ha recibido apoyo por parte de combatientes extranjeros. El caso más significativo ha sido el de Corea del Norte, que aportó aproximadamente 12.000 efectivos, muy activos en la defensa contra el ataque ucraniano a la población rusa de Kursk en agosto de 2024 pero también en el frente ucraniano.

La presencia de soldados norcoreanos combatiendo tanto en territorio ruso como ucraniano provocó una fuerte polémica a nivel internacional. Moscú y Pyongyang negaron desde un principio esa presencia de combatientes norcoreanos. El Kremlin llegó a asegurar que más bien eran ciudadanos de origen buriato, una de las nacionalidades de origen mongol existentes dentro de la Federación de Rusia.

Posteriormente se conoció de la existencia de un acuerdo oficial entre los gobiernos de Moscú y Pyongyang suscrito en junio de 2024 para el envío de estos combatientes, un aspecto que le confiere un carácter de cooperación militar a nivel estatal.

➡️ Te puede interesar: Así se gestó la Operación Telaraña de Ucrania a Rusia

Otro caso relevante es la presencia de combatientes cubanos en las filas rusas, el segundo mayor contingente de tropas extranjeras tras Corea del Norte. De acuerdo a la alemana Fundación Friedrich Naumann, existen entre 5.000 y 25.000 cubanos combatiendo con Rusia en el frente ucraniano, cifra que podría superar a la de los norcoreanos. La sintonía geopolítica entre La Habana y Moscú ha dejado entrever que existen conexiones oficiales que permiten la contratación de estos combatientes antillanos aunque, en algunos casos, se han denunciado irregularidades en la contratación e incluso engaños.

Por otro lado, principalmente en redes sociales, han sido frecuentes las afirmaciones de presencia de combatientes africanos y asiáticos, en este último caso de países como Nepal, Vietnam e Indonesia, en las operaciones de las fuerzas armadas rusas en Ucrania. 

De acuerdo a fuentes oficiales ucranianas, poco más de 1.400 ciudadanos de 36 países africanos combaten en las filas del Ejército ruso. Diversas fuentes han denunciado que algunos de esos combatientes fueron presuntamente reclutados bajo engaño y con escasa preparación militar.

➡️ Si quieres adquirir conocimientos sobre Geopolítica te recomendamos los siguientes cursos formativos:

PromptSpy se convierte en el primer malware para Android que usa IA generativa para no ser eliminado

La firma de seguridad ESET identifica el primer ‘malware’ móvil que emplea Gemini para resistir su eliminación y controlar dispositivos de forma remota.

Investigadores de ESET han identificado PromptSpy, la primera amenaza conocida para Android que integra inteligencia artificial generativa en su flujo de ejecución para lograr persistencia. El ‘malware’ emplea la IA de Google, Gemini, para interpretar elementos en pantalla y generar instrucciones que le permiten fijarse en la vista de aplicaciones recientes, dificultando así su cierre o eliminación. Según la firma de seguridad, es la primera vez que se documenta el uso de un modelo de IA para guiar parte del comportamiento operativo de un ‘malware’ móvil en Android.

➡️ Te puede interesar: Máster Profesional en Ciberseguridad, Ciberinteligencia y Ciberdefensa

El objetivo principal de PromptSpy es desplegar un módulo integrado de Virtual Network Computing (VNC), que permite a los atacantes visualizar la pantalla del dispositivo y ejecutar acciones de forma remota. Además, el ‘malware’ abusa de los Servicios de Accesibilidad para capturar datos de la pantalla de bloqueo, bloquear la desinstalación mediante superposiciones invisibles, realizar capturas y grabaciones de pantalla, recopilar información del dispositivo y comunicarse con su servidor de mando y control mediante cifrado AES.

El papel de la IA en la persistencia del ‘malware’

La inteligencia artificial generativa solo interviene en la función de persistencia, aunque su impacto es significativo. Según el investigador de ESET Lukás Stefanko, descubridor de PromptSpy, esta función ayuda a los atacantes a «adaptarse prácticamente a cualquier dispositivo, diseño o versión del sistema operativo, lo que amplía enormemente el número potencial de víctimas». Stefanko añade que, «aunque PromptSpy usa Gemini solo en una de sus funciones, demuestra cómo la integración de estas herramientas puede hacer que el malware sea más dinámico, permitiendo automatizar acciones que con scripts tradicionales serían mucho más difíciles».

➡️ Te puede interesar: Curso de Prevención y Gestión de Ciberriesgos y Ciberataques

El análisis de ESET Research indica que la campaña se dirige principalmente a usuarios de Argentina y se distribuye a través de un sitio web dedicado de la aplicación MorganArg. Sin embargo, PromptSpy no ha llegado a estar disponible en Google Play y tampoco se ha detectado en la telemetría de ESET. Esto podría indicar, según la compañía, que se trata de una prueba de concepto o de una campaña de distribución limitada.

Cae una red logística de narcotráfico internacional en Madrid

Doce detenidos en prisión preventiva tras el hallazgo de 3.400 kilos de cocaína, un subfusil automático y armas de guerra ocultos en naves industriales de la periferia madrileña.

La Policía Nacional desarticuló una red criminal dedicada a prestar servicios logísticos para el tráfico internacional de cocaína cuyo radio de acción abarcaba desde Andalucía hasta la Comunidad de Madrid. La denominada Operación Tocada culminó con la detención de doce personas, que tras declarar ante la autoridad judicial permanecen en prisión preventiva acusadas de delitos de pertenencia a organización criminal, tenencia ilícita de armas, blanqueo de capitales y delitos contra la salud pública. Asimismo, fueron intervenidos más de un millón de euros en efectivo.

➡️ Te puede interesar: Máster Profesional en Ciberseguridad, Ciberinteligencia y Ciberdefensa

Durante la operación, los agentes registraron dos naves industriales en Alcobendas y Fuente del Saz que operaban bajo la fachada de actividad legal. En estos espacios, según informó la Policía Nacional, el grupo guardaba grandes cantidades de droga y las manipulaba para distribuirlas a distintos clientes. El resultado fue la incautación de 3.400 kilogramos de cocaína, diez armas de fuego (entre las que destacaron un subfusil automático, hallado en el falso techo de una nave, y dos armas de guerra) y seis vehículos, dos de ellos modificados para ocultar estupefacientes. Se practicaron en total ocho registros, con participación del Grupo Especial de Operaciones (GEO).

Cooperación internacional clave en el operativo

La investigación, que comenzó a principios de 2024 y permanece activa, reveló que la estructura utilizaba furgonetas de alquiler y un convoy de automóviles para recoger y trasladar la droga desde Andalucía hasta las naves de la periferia madrileña. La cooperación internacional fue clave: en julio de 2025, gracias a la colaboración con autoridades de Suecia, Polonia y Portugal, se logró interceptar un camión procedente de España. La red, según detalló la Policía Nacional, ofrecía servicios logísticos para el tráfico de ingentes cantidades de cocaína con destino final fuera de España.

➡️ Te puede interesar: Máster Profesional de Analista de Inteligencia

La investigación sigue abierta con el objetivo de determinar la posible implicación de otras personas y ramificaciones de la red tanto en España como en otros países europeos. La ocultación de armas y dinero dentro de las naves, según consignó la Policía Nacional, evidenció los métodos usados para evadir la búsqueda de pruebas incriminatorias y evitar los controles policiales, lo que refuerza la peligrosidad de estas organizaciones dedicadas al tráfico internacional de estupefacientes.

Un experimento de la BBC expone la vulnerabilidad de la IA ante la desinformación

Un periodista publicó datos inventados en su blog y logró que ChatGPT y Google los citaran como fuente fiable en menos de 24 horas.

Un periodista de la BBC ha logrado engañar a ChatGPT y a las herramientas de inteligencia artificial de Google para que difundieran información falsa a sus usuarios, publicando un artículo completamente inventado en su blog personal. El experimento, llevado a cabo por el reportero tecnológico Thomas Germain, expone una vulnerabilidad crítica en los sistemas de IA de uso masivo: su incapacidad para contrastar fuentes cuando buscan información en internet.

➡️ Te puede interesar: Máster Profesional en Ciberseguridad, Ciberinteligencia y Ciberdefensa

Germain redactó en apenas 20 minutos un artículo titulado Los mejores periodistas tecnológicos comiendo perritos calientes, en el que se proclamaba «el mejor periodista comiendo perritos calientes del mundo». El texto incluía datos inventados, como que comer perritos era «un pasatiempo popular» entre los periodistas tecnológicos y la existencia de un ficticio Campeonato Internacional de Perritos Calientes de Dakota del Sur. Para reforzar el realismo, añadió nombres de periodistas reales y falsos, con el objetivo de que la IA elaborara una lista clasificada de diez personas.

La IA, engañada en menos de 24 horas

Los resultados llegaron rápido. Menos de 24 horas después de la publicación, las herramientas de Google (incluyendo su función AI Overviews con Gemini) y ChatGPT comenzaron a repetir las afirmaciones del artículo como información veraz, citando el blog como fuente confiable sin advertir que era el único origen de los datos. Ambos sistemas respondían a los usuarios, de forma general, que Germain era muy bueno comiendo perritos calientes.

➡️ Te puede interesar: Curso de Concienciación en Ciberseguridad

Ante los hallazgos, Google respondió a través de un portavoz asegurando que su IA utiliza sistemas de clasificación que «mantienen los resultados 99% libres de spam». OpenAI, por su parte, afirmó que toma medidas para interrumpir los intentos de usuarios que buscan influir en sus herramientas. No obstante, ambas compañías reconocieron que sus opciones de IA «pueden cometer errores».

Otros modelos, más cautos ante la desinformación

No todos los sistemas reaccionaron igual. Modelos de otras empresas, como Anthropic, mostraron mayor reticencia ante las preguntas relacionadas con el artículo. Según Germain, estos chatbots detectaban que la información podía tratarse de una broma, lo que evidencia diferencias notables entre plataformas a la hora de verificar contenidos.

➡️ Te puede interesar: Curso de Prevención y Gestión de Ciberriesgos y Ciberataques

El caso pone sobre la mesa la facilidad con la que cualquier persona puede introducir desinformación a través de la IA, con potenciales consecuencias peligrosas para la salud, la economía, la política y las recomendaciones de seguridad. Para reducir este riesgo, se recomienda a los usuarios verificar las fuentes citadas por los servicios de IA y complementar los datos con información adicional.

Qué es la neutralidad política y qué países la practican

0

En este artículo se explica qué es un país neutral, qué Estados practican la neutralidad política en la actualidad y por qué la mayoría no opta por este modelo.

La neutralidad política normalmente se asocia con la decisión de un Estado de no participar en guerras ajenas y se entiende como la renuncia a integrarse en alianzas militares. Un Gobierno neutral no toma partido cuando estalla un conflicto entre terceros países y fija límites claros a su cooperación en materia de defensa.

Suiza representa el ejemplo más citado. En 1815, tras el Congreso de Viena, las potencias europeas reconocieron su neutralidad permanente. Desde entonces, el país alpino ha evitado implicarse en guerras internacionales y ha construido su papel exterior alrededor de esa posición. Suiza no pertenece a alianzas militares como la OTAN y centra su política de seguridad en la defensa propia y en la diplomacia.

El derecho internacional regula esta figura. Un Estado neutral no puede permitir que ejércitos extranjeros utilicen su territorio ni suministrar armamento a los bandos enfrentados. A cambio, los países en guerra deben respetar su integridad territorial. La neutralidad no es una declaración simbólica, sino un estatus jurídico con obligaciones concretas.

➡️ Te puede interesar: Cuántos países hay en el mundo en 2026

Los expertos diferencian entre neutralidad permanente y neutralidad puntual. La primera obliga al Estado a mantenerse al margen de cualquier conflicto futuro y suele recogerse en la Constitución. La segunda responde a una decisión específica ante una guerra concreta. Esa distinción marca la política exterior y el margen de actuación de cada país.

Qué países practican la neutralidad política en la actualidad

Varios Estados mantienen hoy una política de neutralidad política, aunque cada uno la aplica a su manera. Además de Suiza, destacan Austria y Irlanda.

Austria proclamó su neutralidad en 1955, cuando recuperó la plena soberanía tras la ocupación aliada posterior a la Segunda Guerra Mundial. El Parlamento austríaco incorporó ese principio a la Constitución y vetó la entrada en alianzas militares.

Irlanda, por su parte, mantiene desde 1937 una política de no alineación. El Gobierno irlandés exige mandato de Naciones Unidas y autorización parlamentaria para enviar tropas al exterior.

Fuera de Europa occidental, Costa Rica ofrece un caso singular. El país abolió el ejército en 1948 tras una guerra civil y proclamó en 1983 una neutralidad perpetua, activa y no armada. San José invierte en educación y diplomacia en lugar de en fuerzas armadas. Liechtenstein disolvió su ejército en 1868 y mantiene su neutralidad, aunque depende en gran medida de la cooperación con Suiza para su defensa.

➡️ Te puede interesar: Máster Profesional de Analista Internacional y Geopolítico

Turkmenistán obtuvo en 1995 el reconocimiento formal de su neutralidad por parte de la Asamblea General de la ONU. El Gobierno turcomano utiliza ese estatus como eje de su política exterior y evita integrarse en bloques militares. Malta incluyó la neutralidad en su Constitución en 1987 y limita su participación en estructuras armadas, aunque coopera con la Unión Europea en ámbitos civiles.

En los últimos años, el mapa ha cambiado. Finlandia y Suecia abandonaron su histórica neutralidad tras la invasión rusa de Ucrania e ingresaron en la OTAN entre 2023 y 2024. Ambos Gobiernos concluyeron que la defensa colectiva ofrecía más garantías en el nuevo contexto de seguridad europeo.

Por qué la mayoría de países no practican la neutralidad política

La mayoría de los Estados descarta la neutralidad política porque prioriza la seguridad compartida. Las alianzas militares permiten repartir costes, coordinar estrategias y activar mecanismos de defensa automática en caso de agresión. Para muchos países pequeños, esa red de apoyo resulta decisiva.

➡️ Te puede interesar: ¿Qué países reconocen a Taiwán?

La neutralidad exige asumir en solitario la protección del territorio. Suiza mantiene un sistema de defensa sólido y obligatorio para buena parte de su población masculina. Esa estructura implica un esfuerzo económico constante. No todos los países están dispuestos o pueden sostener ese modelo.

Además, la interdependencia económica y política complica una posición estrictamente neutral. Los bloques regionales exigen coordinación en política exterior y seguridad.

➡️ Si quieres adquirir conocimientos sobre Geopolítica y análisis internacional, te recomendamos los siguientes cursos formativos: