Búsca en Seguridad y Firewall


Ciberdelincuentes usan la nube para lavar criptomonedas


Autor: QuoteInspector.com Crédito: QuoteInspector.com


Nuevos hallazgos indican que los actores de ransomware, estafadores de criptomonedas y actores estatales se han asociado para aprovechar los servicios de minería en la nube con el fin de lavar activos digitales, según la firma de análisis de blockchain Chainalysis.

En el mundo de las criptomonedas, la minería desempeña un papel fundamental, pero también atrae a elementos maliciosos debido a su capacidad de adquirir fondos con una fuente original totalmente limpia en la cadena", afirmó Chainalysis.

Recientemente, Google Mandiant reveló que el grupo APT43, con sede en Corea del Norte, utilizó servicios de alquiler de hash y minería en la nube para ocultar su rastro forense y "limpiar" criptomonedas robadas.

Los servicios de minería en la nube permiten a los usuarios alquilar sistemas informáticos y utilizar su poder de hash para extraer criptomonedas sin necesidad de gestionar el hardware de minería.

Sin embargo, según Chainalysis, no solo los grupos de hackers estatales se aprovechan de estos servicios. La empresa destaca un ejemplo en el que grupos de minería y billeteras asociadas con actores de ransomware se han utilizado para enviar fondos a una "dirección de depósito altamente activa" en un importante intercambio de criptomonedas no revelado.

En este caso, se encontraron 19,1 millones de dólares provenientes de cuatro direcciones de carteras de ransomware y 14,1 millones de dólares de tres grupos de minería. Una parte significativa de estos fondos se ha enrutado a través de una red de carteras y grupos intermediarios.

"En este escenario, el grupo de minería actúa de manera similar a un mezclador, ya que oculta el origen de los fondos y crea la ilusión de que provienen de la minería en lugar de ser obtenidos mediante ransomware", señaló Chainalysis.

Los datos revelan una creciente tendencia, ya que el valor total de los activos enviados desde las billeteras de ransomware a los intercambios a través de grupos de minería ha aumentado de menos de 10.000 dólares en el primer trimestre de 2018 a casi 50 millones de dólares en el primer trimestre de 2023.