El Tesoro designa la bolsa de criptomonedas Chatex

El Tesoro de EE.UU. designa a la criptobolsa Chatex por facilitar pagos de ransomware

Hoy, la Oficina de Control de Activos Extranjeros (OFAC) del Tesoro de EE.UU., como parte de una serie de acciones coordinadas a través del gobierno de EE.UU. que también involucran al Department of Justice DOJ) y al Departamento de Estado, utilizó sanciones económicas contra un segundo intercambio de criptodivisas en menos de dos meses. Las acciones de hoy incluyen la designación de Chatex, un intercambio de moneda virtual, y su red de apoyo por facilitar pagos de ransomware y otras actividades ilícitas. Según el comunicado de prensa del Departamento del Tesoro, Chatex "ha facilitado transacciones para múltiples variantes de ransomware ."

El 21 de septiembre de 2021, la OFAC emprendió su primera acción contra un exchange de criptomonedas, SUEX.io, un exchange de criptomonedas de conserjería constituido en Chequia pero que operaba en Rusia. SUEX, que operaba como un intercambio denominado "anidado" o "VASP parásito", no custodiaba directamente las criptomonedas de sus clientes. En su lugar, se alimentaba de la infraestructura de una gran bolsa mundial de criptomonedas para realizar sus transacciones. Las bolsas anidadas suelen aprovechar la mayor liquidez y los menores costes de transacción de las grandes bolsas multinacionales, al tiempo que presentan a los clientes una interfaz personalizada que oculta la conexión con el servicio más grande. Utilizando esta relación con una gran bolsa, y el acceso a efectivo de fuentes desconocidas, SUEX pudo convertir el dinero ilícito de sus clientes en efectivo físico a una escala alarmante. Consulte el comentario de TRM sobre Suex aquí.

Según el Tesoro, Chatex tiene vínculos directos con SUEX, utilizando la función de SUEX como bolsa anidada para realizar transacciones. Chatex ha sido designada hoy por prestar apoyo material a SUEX. El Tesoro también está apuntando a la red de los que prestan apoyo a SUEX y Chatex, incluidas las empresas IZIBITS OU, Chatextech SIA, y Hightrade Finance Ltd.. Según el Tesoro, estas tres empresas crearon la infraestructura para Chatex, permitiendo las operaciones de Chatex y los consiguientes pagos ilícitos.

La OFAC también ha designado hoy a dos personas relacionadas con el ransomware : El ucraniano Yaroslav Vasinskyi (Vasinskyi) y el ruso Yevgeniy Polyanin (Polyanin). Según el Tesoro, "estos dos individuos forman parte de un grupo de ciberdelincuentes que se ha dedicado a actividades de ransomware y ha recibido más de 200 millones de dólares en pagos de rescates pagados en Bitcoin y Monero".

Además, la Financial Crimes Enforcement Network (FinCEN) está publicando una actualización de su 2020 Advisory on Ransomware and the Use of the Financial System to Facilitate Ransom Payments que proporciona indicadores de alerta asociados con el ransomware a las instituciones financieras, incluidas las empresas relacionadas con la criptomoneda, con el fin de ayudarles a identificar y notificar transacciones sospechosas en virtud de la Ley de Secreto Bancario.

La última de una serie constante de acciones de ransomware

El gobierno de EE.UU. ha dejado claro que planea perseguir a Chatex, SUEX y otros que llenan un nicho esencial en el ecosistema de los intercambios no conformes que, ya sea por ignorancia voluntaria o cooperación deliberada, facilitan la conversión de cripto rescates ilícitos en moneda del mundo real.

En un discurso pronunciado la semana pasada, el Subsecretario del Tesoro, Wally Adeyemo, anticipó la medida de hoy diciendo:

"El Tesoro está dispuesto a utilizar "designaciones de sanciones selectivas no sólo para responsabilizar a los malos actores, sino también para arrojar luz sobre las partes del ecosistema de la moneda virtual que albergan actividades ilícitas - y para dejar claro lo que el Tesoro considera una amenaza. En estos momentos, los servicios de mezcla, los mercados de la red oscura y las bolsas anidadas utilizadas para blanquear o retirar fondos ilícitos encabezan nuestra lista de preocupaciones."

Como explicó Todd Conklin, Consejero del Subsecretario, en una entrevista con TRM Labs tras anunciar la designación de SUEX, "hay un submundo ilícito que se ha ido formando en el ecosistema de bolsas y mezcladores anidados más pequeños, que queremos poner bajo la lupa. Los porcentajes más altos de las transacciones de estos intercambios en particular son en nombre de actores criminales y de ransomware . No podemos permitir que los intercambios anidados más pequeños sirvan de puerta trasera para actividades ilícitas. Eso enturbia todo el ecosistema, en el que predominan los negocios lícitos".

Las medidas adoptadas hoy por el Departamento del Tesoro y el DOJ son un nuevo asalto contra el ransomware en lo que se ha convertido en un ritmo constante de acciones y anuncios destinados a reducir la amenaza de los ataques de ciberdelincuentes y agentes estatales. Estas son algunas de las medidas que ha tomado el gobierno estadounidense desde el ataque ransomware 7 de mayo a Colonial Pipeline:

• 12 de mayo, el Presidente Biden firma la Orden Ejecutiva sobre la Mejora de la Ciberseguridad de la Nación como un intento de eliminar las barreras al intercambio de información entre los sectores público y privado y de modernizar las ciberdefensas del gobierno federal.
• El 2 de junio, la Casa Blanca publica una carta abierta al sector privado en la que se describen las mejores prácticas para reforzar las ciberdefensas.
• El 3 de junio, el Department of Justice los Estados Unidos ordena a los Fiscales de los Estados Unidos de todo el país que coordinen los casos relacionados con Ransomware y otros ciberataques con la recién creada Ransomware and Digital Extortion Task Force.
• 4 de junio, el director FBI , Christopher Wray, compara el azote del ransomware con el 11-S. "Hay muchos paralelismos, hay mucha importancia y mucho enfoque por nuestra parte en la interrupción y la prevención".
• El 15 de julio, la Casa Blanca anuncia la creación de un grupo de trabajo interinstitucional sobre ransomware.
• El 27 de julio, el Comité Judicial del Senado celebró una audiencia titulada "America Under Cyber Siege: Preventing and Responding to Ransomware Attacks", con un panel de testigos formado por funcionarios del gobierno de EE.UU. entre los que se encontraban representantes DOJ, FBI, la Agencia de Ciberseguridad y Seguridad de Infraestructuras (CISA) y el Secret Service.
• 25 de agosto, La Administración Biden se reunió con líderes del sector privado para anunciar una serie de iniciativas destinadas a reforzar la ciberseguridad de la nación.
• El 21 de septiembre, la OFAC anuncia la designación del intercambio anidado no conforme SUEX por facilitar pagos de ransomware . Es la primera vez que la OFAC impone sanciones a una empresa de criptomoneda.
• El 6 de octubre, el Department of Justice de EE.UU.anunció la creación de un Equipo Nacional de Cumplimiento de la Ley sobre Criptomonedas (NCET, por sus siglas en inglés) compuesto por fiscales centrados en combatir el uso de criptomonedas para la financiación ilícita.
• El 13 de octubre, la Casa Blanca publicó una hoja informativa sobre el ransomware centrada en la desarticulación de los actores ransomware ransomware y el refuerzo de las ciberdefensas. La hoja informativa surgió de un acuerdo entre 30 países "para acelerar la cooperación en la mejora de la resiliencia de la red, abordar los sistemas financieros que hacen rentable el ransomware , interrumpir el ecosistema ransomware a través de la colaboración policial, y aprovechar las herramientas de la diplomacia para hacer frente a los puertos seguros y mejorar la capacidad de los socios". La hoja informativa también abordaba la importancia de mitigar el riesgo de actividad ilícita mediante la aplicación del cumplimiento de la normativa contra el blanqueo de capitales en el criptoespacio.
• El 15 de octubre, el Tesoro anunció las TendenciasRansomware en los datos de la Ley de Secreto Bancario del FinCEN, un nuevo análisis de los SAR ransomware con el ransomware que destaca los importes medios de pago del ransomware , las variantes prevalentes del ransomware y las tipologías destacadas de blanqueo de capitales del ransomware . Además, la OFAC publicó un folleto titulado"Sanctions Compliance Guidance for the Virtual Currency Industry". El folleto es un recurso para el sector privado que resume la orientación de larga data de la OFAC en el espacio de la criptomoneda. Echa un vistazo a la cobertura completa de TRM de la puesta en marcha.
• El 19 de octubre, el vicesecretario del Tesoro, Wally Adeyemo, en una audiencia del Comité de Banca, Vivienda y Asuntos Urbanos del Senado, dijo a los legisladores que la reciente designación de Suex era sólo el comienzo del enfoque del Tesoro en las entidades que no cumplen las normas y que facilitan los pagos de ransomware y otras actividades ilícitas. "Como saben, recientemente sancionamos un intercambio de criptomonedas que predominantemente facilitaba ataques de ransomware . También estamos buscando otros intercambios y otros mezcladores que están haciendo lo mismo con el fin de que rindan cuentas y trabajando con nuestros homólogos internacionales para hacerlo también", dijo.
• El 4 de noviembre, el Subsecretario del Tesoro, Wally Adeyemo, pronunció un discurso en el que detalló la importancia de colaborar con el sector privado para reforzar las ciberdefensas y los continuos esfuerzos de la OFAC y otros organismos para perseguir "los servicios de mezcla, los mercados de la darknet y los intercambios anidados utilizados para blanquear o sacar fondos ilícitos".

‍