Mercado de Génesis: Comprender las recientes actuaciones de las fuerzas de seguridad

El 5 de abril de 2023, el Department of Justice Estados UnidosDOJ) anunció una "operación internacional coordinada contra Genesis Market, un mercado delictivo en línea que anunciaba y vendía paquetes de credenciales de acceso a cuentas robadas." Según DOJ, estos paquetes incluían activos como nombres de usuario y contraseñas de correo electrónico, cuentas bancarias y redes sociales que habían sido robados de más de 1,5 millones de ordenadores infectados con malware en todo el mundo.

Ese mismo día, Europol anunció que "una operación policial sin precedentes en la que han participado 17 países ha dado como resultado el desmantelamiento de Genesis Market, uno de los mercados más peligrosos de venta de credenciales de cuentas robadas a piratas informáticos de todo el mundo." Según Europol, también se llevaron a cabo acciones en todo el planeta contra los usuarios de esta plataforma, que se saldaron con 119 detenciones.

¿Significa esto que Génesis se ha oscurecido por completo? 

Aunque está claro que Génesis ha sufrido graves trastornos y que sus usuarios se han dado a la fuga, los foros de la darknet sugieren que algunos servidores siguen funcionando y que sus administradores podrían seguir en libertad. De hecho, en fecha tan reciente como el 28 de junio de 2023, estos administradores de Génesis afirman haber encontrado un "comprador" para el mercado, al que se transferirá la propiedad el mes que viene. 

A medida que comprendemos mejor las operaciones de Genesis antes y después de la interrupción a través del análisis de la cadena, comienza a surgir una imagen más clara de las complejidades implicadas en el esfuerzo de retirada, y lo que podemos esperar del mercado en general a raíz de la inminente desaparición de este destacado actor.

¿Qué lugar ocupaba Génesis en el ecosistema del mercado ilícito?

Mientras que los mercados de la darknet (DNM) son plataformas en línea de múltiples vendedores especializadas principalmente en el comercio de drogas ilícitas a través de redes anónimas, los puntos de venta de la ciberdelincuencia como "Genesis Market" proporcionan principalmente artículos digitales -como huellas dactilares-, tienen prácticas operativas distintas, un público objetivo y una comunidad en torno a ellos totalmente diferentes y emplean técnicas comerciales distintas a las de los mercados de la darknet.

El análisis de TRM muestra que Genesis amasó casi USD 8 millones en ingresos entre febrero de 2018 y mayo de 2022. Genesis recibió la mayor parte de esos fondos de servicios de pago, criptointercambios y mercados de criptomonedas P2P en los que los usuarios pueden comprar, vender y/o intercambiar activos digitales a cambio de moneda fiduciaria. 

Entre el 9 de abril de 2021 y el 18 de mayo de 2022 -periodo en el que operaron tanto Génesis como su principal competidor, Russian Market-, una comparación de los ingresos entre ambos mercados revela que ambos marketplaces tuvieron ingresos similares (de más de 2 millones de dólares) durante ese tiempo.

¿Cómo funcionaba? 

El análisis en cadena muestra que las operaciones de Génesis dependían de la arquitectura de un procesador de pagos externo para cobrar los depósitos de sus clientes. Los procesadores de pagos suelen cobrar una comisión de servicio de alrededor del 5% de los fondos transaccionados. Con esta configuración, Génesis, que ingresó cerca de 8 millones de dólares entre 2018 y 2022, habría pagado importantes comisiones al procesador de pagos. Además de apoyar a Genesis, TRM también descubrió que el procesador de pagos, conocido por prestar servicios a grupos de ciberdelincuentes, procesó transacciones para múltiples "carding shops", mercados que venden información robada de tarjetas de crédito.

En el caso de Genesis, el uso del procesador de pagos supuso probablemente un reto importante para el esfuerzo de incautación. Dado que los pagos de los clientes eran procesados, o cobrados, por una entidad diferente que operaba en un servidor distinto al de Genesis, la incautación de los fondos habría sido más difícil que en situaciones en las que los pagos son procesados directamente por el propio mercado de la darknet, como ocurrió con AlphaBay y otros. 

En este caso, el procesador de pagos no sólo proporcionaba infraestructura crítica para permitir las operaciones de Génesis, sino que probablemente también se utilizaba para ofuscar las transacciones y separar los datos de pago del servidor de Génesis.

‍

¿Qué podemos esperar de estas acciones?

La interrupción de Genesis Market deja una serie de preguntas y objetivos adicionales para las autoridades. En primer lugar, es probable que las fuerzas de seguridad sigan centrándose en el ecosistema en general, posiblemente en los procesadores de pagos que desempeñan un papel facilitador clave. Por ejemplo, en el caso de AlphaBay vimos cómo las autoridades apuntaban a los servicios de mezcla de criptomonedas Helix y Bitcoin Fog, que conspiraban con el mercado de la darknet para blanquear el producto de actividades ilícitas. En el desmantelamiento de Hydra, las autoridades también persiguieron a Bitzlato, un servicio de intercambio de criptomonedas registrado en Hong Kong que no cumplía las normas y a través del cual los usuarios de Hydra intercambiaron más de 700 millones de dólares en criptomonedas. 

En segundo lugar, es posible que la interrupción de Genesis provoque la aparición de nuevos mercados ilegales en línea o el crecimiento de los ya existentes, siguiendo el "efecto Hydra" observado, que se refiere a la proliferación de nuevos mercados de la red oscura en ruso tras el desmantelamiento de Hydra. 

Desde la desaparición de Genesis, Russian Market ha sido testigo de un aumento de las menciones en foros de ciberdelincuencia. Además, se ha producido un aumento de los canales dedicados de Telegram que facilitan la venta de productos similares a los que vendía Genesis. Sin embargo, las conversaciones en los foros aún no se han traducido en aumentos observables en los volúmenes de ventas en la cadena. 

TRM Labs continúa vigilando los mercados ilícitos en línea y rastreando la actividad en la cadena de los actores que entran en contacto con dichas entidades. Las organizaciones que utilicen las herramientas de TRM para investigaciones y seguimiento de transacciones podrán detectar la exposición a Genesis Market y entidades relacionadas, incluido el procesador de pagos y otros afiliados.

‍