Criptodelincuencia en Rusia: Ransomware, evasión de sanciones y desinformación
Ransomware
Los grupos de ransomware de habla rusa representaron al menos el 69% de todos los ingresos cripto de ransomware en 2023, superando los 500 millones de USD
Mercados de la red oscura
Los mercados de la darknet en ruso comprendieron el 95% de todas las ventas de drogas ilícitas denominadas en criptomonedas en la dark web en 2023
Evasión de sanciones
Las entradas en una sola bolsa de criptomonedas con sede en Rusia, Garantex, representaron el 82% de los volúmenes de criptomonedas pertenecientes a todas las entidades sancionadas internacionalmente.
Armas y guerra
En los últimos tres años, se han enviado más de 85 millones de dólares a monederos utilizados por entidades rusas y chinas implicadas en la adquisición de material extranjero para el esfuerzo bélico ruso.
Desinformación
Sesabe que entidades de habla rusa han utilizado criptomonedas para alimentar campañas de desinformación e injerencia electoral -especialmente en los dos últimos ciclos electorales en Estados Unidos-.
En los últimos años, los actores de amenazas de habla rusa han surgido como una fuerza dominante en el mundo de la criptodelincuencia, única por la amplitud de su actividad ilícita. Desde ataques de ransomware hasta la explotación de mercados de la darknet (DNM), estos grupos han establecido una presencia significativa en la escena internacional.
Un informe reciente de TRM Labs demuestra que estas entidades de habla rusa siguen impulsando sistemáticamente la mayoría de los tipos de ciberdelincuencia basados en criptomonedas, desde la coordinación de ataques generalizados de ransomware hasta el funcionamiento de mercados de la darknet para la venta de narcóticos y otras drogas ilegales, pasando por la evasión de sanciones mediante el uso de criptointercambios.
El variado panorama de la criptodelincuencia dirigida por Rusia
Ransomware:
Los grupos de ransomware de habla rusa representan el 69% de todo el ransomware recaudado.
Ransomware se ha convertido en una de las formas más frecuentes de ciberdelincuencia, en la que los atacantes cifran los datos de las víctimas y exigen criptomonedas como rescate por las claves de descifrado.
En 2023, los grupos de ransomware de habla rusa fueron responsables de un asombroso 69 % de todos los ingresos del ransomware, que ascendieron a más de 500 millones de dólares estadounidenses. Entre los operadores más conocidos, Lockbit y ALPHV/Black Cat obtuvieron unos ingresos combinados de 320 millones de dólares, lo que consolida su posición como líderes del ransomware .
Mercados de la darknet:
Los actores de habla rusa son responsables del 95% de todas las ventas de drogas denominadas en criptomonedas en los mercados de la darknet
Los mercados de la darknet (DNM) siguen siendo un semillero de actividades malignas. En 2023, los actores de habla rusa fueron responsables de un sorprendente 95 % de todas las ventas de drogas ilícitas denominadas en criptomonedas realizadas en mercados de la darknet.
Este abrumador porcentaje pone de manifiesto la magnitud de las operaciones de los actores rusoparlantes y su papel fundamental a la hora de facilitar el intercambio de sustancias ilegales en todo el mundo. La venta de drogas en los DNM rusos está dominada por la mefedrona y otras catinonas sintéticas, cuyas materias primas suelen ser suministradas por fabricantes chinos de precursores.
Los DNM en lengua rusa también son únicos en sus operaciones por el uso de "dead drops" como parte del sistema de zakladka o "alijo", lo que les permite completar las entregas con mayor frecuencia y eficiencia. En 2023, los tres mayores DNM rusos manejaron 1.400 millones de USD en criptomoneda (principalmente bitcoin) - alrededor de un tercio más que en 2022. Por el contrario, todo el ecosistema occidental de DNM gestionó menos de 100 millones de USD en 2023, alrededor de una quinta parte menos que en 2022.
Evasión de sanciones:
Garantex acapara el 82% del volumen mundial de criptomonedas sancionadas
El uso de criptomonedas se ha convertido en una herramienta para eludir las sanciones internacionales.
En concreto, el intercambio con sede en Rusia Garantex -que fue sancionado por la Oficina de Control de Activos Extranjeros (OFAC) del Departamento del Tesoro de Estados Unidos en abril de 2022- representó el 82% de los criptovolúmenes asociados con entidades y jurisdicciones sancionadas en 2023.
Armas y guerra:
Se han enviado 85 millones de dólares a carteras vinculadas a entidades rusas y chinas dedicadas al comercio de material militar
Garantex también ha servido como fuente de fondos de entidades rusoparlantes a fabricantes chinos de equipos militares que producen UAV comerciales y equipos anti-UAV, óptica térmica, módulos GPS, etc., que se utilizan para financiar la maquinaria bélica rusa y ayudar a las fuerzas rusas en Ucrania.
La investigación del TRM ha descubierto que , desde 2021, se han enviado al menos 85 millones de dólares a carteras vinculadas a entidades rusas y chinas implicadas en la fabricación, el transporte y la venta de equipos militares y de doble uso y componentes críticos.
Desinformación:
Rusia financia campañas de desinformación política con criptomonedas
También se sabe que entidades de habla rusa han utilizado criptomonedas para alimentar campañas de desinformación e interferencia electoral, especialmente en los dos últimos ciclos electorales en Estados Unidos. Las campañas de desinformación financiadas a través de criptomonedas suelen implicar una red de facilitadores, incluidos intercambios, registradores de dominios, proveedores de alojamiento, procesadores de pagos, agencias de marketing digital, productores de deepfakes, amplificadores de redes sociales y servicios de "artículos de alquiler".
"Rusia ha fomentado un ecosistema financiero ilícito de mercados de la red oscura, criptoempresas no conformes, ransomware y grupos paramilitares. Todas estas piezas del rompecabezas del blanqueo de capitales de Rusia desempeñan un papel en la injerencia y la desinformación", explicó Ari Redbordresponsable mundial de política de TRM.
El papel de la cooperación mundial en la lucha contra la criptodelincuencia
Desde dominar los mercados de ransomware y darknet hasta facilitar la evasión de sanciones a través de intercambios, los actores de habla rusa han creado una red compleja y de gran alcance de criptodelincuencia.
Pero la desarticulación de grandes grupos como Lockbit e Hydra demuestra que la cooperación entre las fuerzas de seguridad internacionales, los gobiernos y las empresas del sector privado -armadas con la información adecuada- puede contribuir a acabar con estos delincuentes y crear un sistema financiero y geopolítico más seguro para todos.
Acceda a nuestra cobertura de TRON, Solana y otras 23 blockchains
Rellene el formulario para hablar con nuestro equipo sobre los servicios profesionales de investigación.
