Nuevas pruebas confirman que un afiliado de ISIS en Afganistán aceptaba donaciones en criptodivisas

Mientras que los partidarios de ISIS han solicitado donaciones de criptodivisas durante años, especialmente en Siria, TRM Labs ha descubierto recientemente pruebas del uso directo de criptomonedas para recaudar fondos por parte de una filial oficial del ISIS.

La filial de ISIS en Afganistán, conocida como el Estado Islámico en Khurasan (ISKP o ISIS-K), está aceptando donaciones de criptomoneda en medio de la intensificación de la propaganda y los esfuerzos de reclutamiento. TRM Labs identificó una dirección de Bitcoin, Ethereum y TRX (Tron) controlada por la unidad de medios de comunicación del ISKP, la Fundación al-Azaim para los Medios de Comunicación (AFM). La AFM promueve la ideología y la actividad militante del ISKP en Afganistán, Pakistán, Tayikistán y otros países, y publica contenidos en al menos diez idiomas, entre ellos inglés, hindi, urdu y ruso. 

En el momento de escribir este artículo, la dirección TRX que TRM identificó tenía transacciones entrantes por valor de menos de 1.000 dólares en USDT. Las direcciones de Bitcoin y Ethereum asociadas a AFM parecen no estar en uso. Las direcciones creadas para ser utilizadas una sola vez por un donante son una medida de seguridad común adoptada por algunos financiadores del terrorismo para limitar la detección de las direcciones principales de la organización.

Sin embargo, aunque el volumen identificado sigue siendo bajo, el descubrimiento de las direcciones constituye una prueba más de que el ISIS y sus partidarios en Asia Central recurren cada vez más a activos virtuales para mover y recaudar fondos. TRM Labs identificó anteriormente grupos tayikos pro ISIS que utilizaban criptodivisas tanto para reclutar combatientes para ISKP como para apoyar a familias tayikas de ISIS retenidas en campos de internamiento en Siria.  

Según el Departamento del Tesoro estadounidense, el ISIS harecurrido cada vez más a proveedores de servicios de activos virtuales para financiar a sus subordinados en Asia central y meridional. En general, es probable que la criptomoneda sea una fuente de financiación muy pequeña pero creciente para el ISKP.

¿Quién es ISKP?

Formado por combatientes de Tehrik-i-Taliban Pakistan, Al Qaeda y otros grupos yihadistas, el ISKP se presentó formalmente como filial afgana del ISIS en 2015. Más recientemente, ha reclutado a desertores talibanes descontentos por el acuerdo de su Gobierno con Estados Unidos. 

El grupo estuvo detrás del ataque de agosto de 2021 contra el aeropuerto de Kabul, en el que murieron más de 180 personas, entre ellas 13 militares estadounidenses. Aunque su objetivo sigue siendo regional, en marzo de 2022, funcionarios estadounidenses advirtieron de que el ISKP "podría establecer una capacidad de ataque externo contra Estados Unidos o sus aliados en doce o dieciocho meses."

Posible conexión del ISKP con Siria y Turquía 

Se descubrió que una dirección asociada a AFM tenía vínculos con campañas de recaudación de fondos a favor de ISIS y con un servicio de intercambio de criptomonedas que TRM Labs El intercambio tiene su sede en Idlib, Siria -una zona controlada por un grupo terrorista designado- y mantiene una presencia en Turquía, un centro clave para las redes financieras de ISIS. En noviembre de 2021, el Tesoro de Estados Unidos designó a una persona por facilitar transacciones financieras internacionales en nombre de ISKP utilizando un negocio Hawala con sede en Turquía.

Desde finales de 2021, el núcleo de ISIS, ubicado en Siria e Irak, "probablemente ha transferido decenas de miles de dólares" a sus afiliados con sede en Afganistán, según el Tesoro estadounidense. Los enlaces en cadena identificados por TRM Labs entre la AFM y la actividad de criptomoneda pro-ISIS en Siria sugieren que, si bien la Hawala probablemente sigue siendo el método preferido para mover dinero a través de las fronteras, la criptomoneda también puede estar siendo cada vez más utilizada para hacer tales transferencias.

A medida que los grupos terroristas traten de ampliar sus medios de transferencia de dinero, la identificación de direcciones asociadas con grupos terroristas y sus partidarios y el seguimiento de su actividad en blockchain serán cada vez más importantes a la hora de comprender sus redes financieras.