Brian Krebs

Krebs comenzó su carrera en The Washington Post en el departamento de circulación. De allí, pasó a ser asistente de redacción en la sala de redacción del Post, donde dividía su tiempo entre clasificar el correo y tomar dictado de los reporteros en el terreno. Krebs también trabajó como asistente editorial para el departamento editorial y la sección financiera. En 1999, Krebs empezó a trabajar como redactor para Newsbytes.com, una agencia de noticias tecnológicas propiedad de The Washington Post . ^{[ 3 ]}

Cuando el Post vendió Newsbytes en 2002, Krebs se incorporó a Washingtonpost.com en Arlington, Virginia, como redactor a tiempo completo. Sus artículos se publicaban tanto en la edición impresa del periódico como en Washingtonpost.com. En 2005, Krebs lanzó el blog Security Fix , un blog diario centrado en la seguridad informática, el cibercrimen y las políticas tecnológicas. En diciembre de 2009, Krebs dejó Washingtonpost.com y lanzó KrebsOnSecurity.com.

Krebs ha centrado sus reportajes en su blog sobre las consecuencias de las actividades de varios grupos de ciberdelincuencia organizados que operan desde Europa del Este y que han robado decenas de millones de dólares a pequeñas y medianas empresas mediante fraude bancario en línea . ^{[ 4 ]} Krebs ha escrito más de 75 artículos sobre pequeñas empresas y otras organizaciones que fueron víctimas de fraude bancario en línea, una forma de ciberdelincuencia cada vez más costosa y común.

Krebs escribió una serie de artículos de investigación que culminaron con la desconexión o disolución de varios proveedores de servicios de Internet que, según los expertos, atendían principalmente a ciberdelincuentes. En agosto de 2008, una serie de artículos que escribió para el blog Security Fix de The Washington Post llevaron a la desconexión de un proveedor de alojamiento con sede en el norte de California conocido como Intercage o Atrivo. ^{[ 5 ]}

Durante ese mismo período, Krebs publicó una investigación en dos partes sobre la actividad ilícita en el registrador de nombres de dominio EstDomains , uno de los mayores clientes de Atrivo, que mostraba que el presidente de la empresa, Vladimir Tšaštšin, había sido condenado recientemente por fraude con tarjetas de crédito , falsificación de documentos y blanqueo de dinero . ^{[ 6 ]} Dos meses después, la Corporación de Internet para la Asignación de Nombres y Números (ICANN), la entidad encargada de supervisar la industria del registro de dominios, revocó la licencia de EstDomains, señalando que las condenas de Tšaštšin violaban una política de la ICANN que prohíbe que los directivos de un registrador tengan antecedentes penales. ^{[ 7 ]} En noviembre de 2011, Tšaštšin y otros cinco hombres fueron arrestados por las autoridades estonias y acusados ​​de dirigir una operación masiva de fraude de clics con la ayuda del troyano DNS Changer. ^{[ 8 ]}

En noviembre de 2008, Krebs publicó una serie de artículos de investigación que llevaron a la desconexión de McColo , otra empresa de alojamiento web del norte de California que, según los expertos, albergaba redes de control para la mayoría de las botnets más grandes del mundo . ^{[ 9 ]} Como resultado de los informes de Krebs, ambos proveedores de Internet de McColo lo desconectaron del resto de Internet, lo que provocó una caída inmediata y sostenida en el volumen de correo basura enviado a nivel mundial. Las estimaciones de la cantidad y la duración de la disminución del spam debido al cierre de McColo varían, desde el 40 % hasta el 70 %, y desde unas pocas semanas hasta varios meses. ^{[ 10 ]}

A Krebs se le atribuye ser el primer periodista, en 2010, en informar sobre el malware que más tarde se conocería como Stuxnet . ^{[ 11 ]} En 2012, fue citado en un seguimiento de otra filtración de datos de tarjetas de crédito y débito , en este caso potencialmente más de 10 millones de cuentas Visa y MasterCard con transacciones gestionadas por Global Payments Inc. de Atlanta, Georgia . ^{[ 12 ]}

El 14 de marzo de 2013, Krebs se convirtió en uno de los primeros periodistas en ser víctima de swatting . ^{[ 13 ]}

El 18 de diciembre de 2013, Krebs reveló que Target Corporation había sufrido una violación de seguridad que afectó a 40 millones de tarjetas de crédito. Seis días después, Krebs identificó a un hombre ucraniano que, según él, estaba detrás de un sitio web principal del mercado negro que vendía información de tarjetas de crédito y débito de clientes de Target por hasta 100 dólares estadounidenses cada una. ^{[ 14 ]} En 2014, Krebs publicó un libro titulado Spam Nation: The Inside Story of Organized Cybercrime—from Global Epidemic to Your Front Door , que ganó un premio PROSE en 2015. ^{[ 15 ] [ 16 ]}

En 2016, el blog de Krebs fue blanco de uno de los mayores ataques DDoS jamás realizados , utilizando el malware Mirai , ^{[ 17 ]} aparentemente en represalia por el papel de Krebs en la investigación de la botnet vDOS. ^{[ 18 ] [ 19 ] [ 20 ]} Akamai , que alojaba el blog de forma gratuita , dejó de hacerlo como resultado del ataque, lo que provocó su cierre. ^{[ 21 ]} A fecha de 25 de septiembre de 2016 , el Proyecto Shield de Google se había hecho cargo de la tarea de proteger su sitio, también de forma gratuita . ^{[ 22 ]}

Un artículo de Krebs del 27 de marzo de 2018 en KrebsOnSecurity.com sobre la empresa de software de minería y el script "Coinhive", donde Krebs publicó los nombres de los administradores del foro de imágenes alemán pr0gramm , dado que un antiguo administrador es el inventor del script y propietario de la empresa, fue respondido con una inusual acción de protesta por parte de los usuarios de dicho foro. Utilizando un juego de palabras con "Krebs", que significa " cáncer " en alemán , donaron a organizaciones benéficas que luchan contra estas enfermedades, recaudando más de 200.000 euros en donaciones hasta la noche del 28 de marzo para la organización benéfica Deutsche Krebshilfe . ^{[ 23 ]}

Antes de 2021, su investigación sobre la filtración de datos anterior de First American Financial condujo a una investigación de la SEC que concluyó que "las divulgaciones posteriores de la empresa precedieron al conocimiento de los ejecutivos sobre informes de seguridad informática no resueltos de meses de antigüedad". ^{[ 24 ]}

En mayo de 2025, Krebs publicó una investigación que vinculaba a eWorldTrade LLC, con sede en Texas —que había sido acusada por el Departamento de Justicia de EE. UU. el mes anterior de conspiración para distribuir opioides sintéticos— con una extensa red de empresas con sede en Pakistán acusadas de realizar estafas de registro de marcas, fraude de redacción fantasma y otros esquemas de extorsión. ^{[ 25 ] [ 26 ]} El reportaje de Krebs vinculó a eWorldTrade con Intersys Limited (anteriormente conocida como Abtach), una empresa con sede en Karachi operada por Azneem Bilwani que había sido prohibida por la Oficina de Patentes y Marcas de los Estados Unidos en 2022 por realizar estafas de registro de marcas; los registros de la USPTO mostraron a Bilwani como el propietario de la marca eWorldTrade. ^{[ 27 ] [ 28 ]} Tras la publicación, Intersys presentó una demanda por difamación en Pakistán, nombrando a KrebsOnSecurity.com entre los demandados y solicitando daños y perjuicios y una orden judicial que prohibiera futuras publicaciones hasta que se dictara una sentencia en Karachi. ^{[ 29 ]}