Profundización en la categoría: El uso de criptomonedas en la financiación del terrorismo se amplía en 2024

Nota de la Redacción: El siguiente post es un extracto de nuestro Informe sobre delitos informáticos 2025que iremos desglosando por categorías de amenazas en las próximas semanas. En primera parte y segunda parteanalizamos los volúmenes de transacciones de criptomonedas y cómo las entidades sancionadas impulsaron el volumen de criptomonedas ilícitas en 2024, respectivamente.

Para leer el Informe sobre la Criptodelincuencia 2025 en su totalidad y descargar su ejemplar, haga clic aquí.

{{horizontal-line}}

En 2024, las organizaciones terroristas seguían confiando en los sistemas financieros tradicionales -efectivo, bancos, empresas de servicios monetarios y hawalas- para mover fondos. Pero las pruebas del creciente uso de la criptomoneda por parte de los grupos terroristas son claras. Especialmente preocupante es el creciente papel de la criptomoneda para la filial de ISIS en Afganistán, la Provincia de Khurasan del Estado Islámico (ISKP), una de las amenazas terroristas transnacionales más importantes en la actualidad.

El ISIS siguió aumentando el uso de criptomonedas

En el último año, el ISKP ha estado vinculado a numerosos atentados, complots frustrados y detenciones en países como Rusia, Turquía, Irán, Alemania, Francia, Austria, Italia y Estados Unidos. En varios casos, la criptomoneda desempeñó un papel fundamental. 

• En marzo de 2024, ISKP llevó a cabo un atentado mortal en Moscú financiado en parte con criptomoneda. 
• En junio de 2024, un individuo alemán, que envió 1.700 dólares en criptomoneda a ISKP, fue arrestado tras solicitar trabajo como guardia de seguridad en un importante torneo de fútbol europeo, el tipo de evento que ISKP ha instado repetidamente a sus seguidores a atacar. 
• Ese mismo mes, las autoridades turcas anunciaron la detención de financiadores del ISIS que operaban en el país y la incautación de monederos de criptomoneda.
• En diciembre de 2024, un individuo residente en el Reino Unido fue condenado a prisión por enviar criptomonedas por valor de más de 16.000 GBP a ISKP.

En el último año, TRM ha identificado cientos de transacciones vinculadas a ISKP, de entre 100 y 15.000 dólares. Estas transacciones se han realizado a través de bolsas reguladas, bolsas de alto riesgo y operadores individuales de criptomonedas, algunos de los cuales podrían facilitar a sabiendas las actividades de ISKP. 

TRM también identificó vínculos en la cadena entre direcciones afiliadas al ISKP y campañas de recaudación de fondos en Siria para miembros del ISIS y familias retenidas en campamentos, que siguen siendo un importante motor del uso de criptomonedas por parte de simpatizantes del ISIS en todo el mundo. TRM trabaja con diligencia para identificar las direcciones que utilizan las distintas campañas de financiación del terrorismo, de modo que las fuerzas de seguridad puedan rastrear y desbaratar las campañas y sus actores. 

{{BlogAd-2025CryptoCrimeReport-Report-2}}

Hamás, GazaNow y las Brigadas Muyahidines recibieron miles de dólares en donaciones de criptomoneda

En Gaza, donde el conflicto entre Israel y Hamás entró en su segundo año, las donaciones en criptomoneda siguieron llegando a direcciones asociadas con Hamás, GazaNow y las Brigadas Muyahidines.

Aunque Hamás había anunciado en la primavera de 2023 que había dejado de aceptar donaciones de criptomoneda -en gran parte debido al éxito de Israel y Estados Unidos en atacar su infraestructura de criptomoneda-, los datos de TRM indicaban que el grupo seguía recibiendo decenas de miles de dólares en donaciones de criptomoneda, aunque de forma más discreta. 

Además, la entidad vinculada a Hamás, GazaNow, seguía solicitando donaciones en criptomoneda, a pesar de estar en el punto de mira de Israel y sancionada por la OFAC y otras agencias de todo el mundo. GazaNow ha recaudado decenas de miles de dólares desde el ataque de Hamás del 7 de octubre de 2023. 

Otras campañas de recaudación de fondos que han obtenido decenas de miles de dólares incluyen una para las Brigadas Muyahidines, el ala militar del Movimiento Muyahidín Palestino, que fue sancionado por Estados Unidos en noviembre de 2018. 

Las stablecoins siguieron siendo la principal opción para las organizaciones de financiación del terrorismo 

Los cambios relacionados con la confianza de las organizaciones de financiación del terrorismo en las stablecoins, identificados por TRM a partir de 2022, persistieron en 2024. El análisis de TRM indica que, a pesar del creciente interés por Monero, las stablecoins siguen siendo la principal opción para las organizaciones de financiación del terrorismo. 

Mientras que ISKP, por ejemplo, promueve Monero en la revista producida por su unidad de medios de comunicación, TRM evalúa que ISKP utiliza predominantemente stablecoins para mover y almacenar fondos. Además, las campañas de recaudación de fondos seguidas por TRM siguen prefiriendo abrumadoramente las stablecoins, aunque queda por ver si el aumento de los precios de Bitcoin y otras criptodivisas tendrá un impacto a largo plazo en sus elecciones.   

En lo que respecta a Monero, en otoño de 2023, el brazo mediático oficial del ISKP lanzó su primera campaña de donaciones con Monero como moneda elegida. Anunciada por primera vez en la revista "Voice of Khurasan", producida por la unidad mediática del ISKP, al-Azaim, las peticiones de donaciones utilizando Monero se han convertido desde entonces en algo habitual. TRM ha identificado campañas de recaudación de fondos vinculadas a otras filiales de ISIS, incluidas las de India y Filipinas, que también han solicitado donaciones en Monero. Si bien estos hechos son preocupantes, la adopción generalizada de Monero sigue siendo poco probable a corto plazo, dados los desafíos técnicos y las restricciones asociadas a su uso, incluida la exclusión de la lista de monedas privadas por parte de las principales bolsas. 

Los actores de la amenaza mostraron una mayor seguridad operativa 

Los terroristas y sus partidarios empezaron a mostrar una creciente sofisticación en el uso de la criptomoneda, y las numerosas detenciones de individuos en 2024 fueron probablemente una de las causas de la mejora de las TTP. Esto incluye:

• Uso creciente de monederos y mezcladores no alojados. Los terroristas y sus partidarios han estado compartiendo consejos en línea sobre las mejores prácticas y los servicios o sitios web que ofrecen mayor protección.  
• Uso de credenciales falsas para eludir los controles de conocimiento del cliente (KYC) impuestos por las bolsas.
• Creciente interés por monedas de privacidad como Monero.

A medida que aumente la sofisticación del uso de criptomoneda por parte de los terroristas, se requerirá una vigilancia continua, inteligencia sobre amenazas y capacidades técnicas avanzadas para identificar su actividad en la blockchain.  

{{horizontal-line}}

Siguiente entrega de esta serie: Analizamos más de cerca la prolífica y creciente amenaza de los ataques de ransomware con un nexo criptográfico, y cómo evolucionó el campo de batalla digital en 2024.

¿Preparado para sumergirte en el informe completo 2025 Crypto Crime Report? Consiga su copia aquí.