TRM halla cada vez más pruebas del uso de criptomonedas por ISIS y sus partidarios en Asia

Informes recientes publicados por el Departamento del Tesoro de Estados Unidos y las Naciones Unidas han observado un aumento del uso de criptomonedas por parte del ISIS y sus partidarios en toda Asia, y algunos presuntos autores han sido detenidos por las fuerzas de seguridad nacionales.

En consonancia con estos informes, TRM Labs ha encontrado evidencia creciente en la cadena durante los últimos 12 meses de que las redes pro-ISIS en Tayikistán, Indonesia, Pakistán y Afganistán han utilizado criptomonedas para ayudar a llevar a cabo sus actividades. Casi todas las transacciones asociadas con los casos siguientes se realizaron utilizando Tether (USDT) en la red Tron (TRX), una tendencia creciente que TRM está observando en este espacio.

Tayikistán

En Tayikistán, TRM Labs identificó múltiples grupos pro ISIS que utilizan criptomoneda, incluso para reclutar combatientes para unirse a la filial de ISIS en Afganistán (ISKP). Una de estas campañas de recaudación de fondos, activa desde hace más de un año, controlaba una dirección que recibió alrededor de 2 millones de USDT en Tron en 2022. Tras identificar la campaña y rastrear sus fondos en la blockchain, TRM Labs notificó al intercambio utilizado por el grupo para cobrar parte de sus fondos. Con la ayuda de sus controles de conocimiento del cliente (KYC), la bolsa identificó a la persona que operaba la cuenta y alertó a las autoridades locales, que procedieron a interrumpir sus actividades. El 22 de junio de 2023, las autoridades turcas detuvieron a Shamil Hukumatov, un importante recaudador de fondos del ISIS, que presuntamente estaba detrás de la campaña de captación de fondos.

El ISKP lleva mucho tiempo intentando reclutar a tayikos para que se unan al ISKP en Afganistán y lancen atentados contra el gobierno tayiko. En 2022, el ISKP lanzó sus primeros atentados en Tayikistán.

Indonesia

Más de 517.000 USD fueron enviados en 2022 por particulares que utilizaban un intercambio con sede en Indonesia a direcciones identificadas por TRM Labs como pertenecientes a campañas de recaudación de fondos a favor de ISIS en Siria y a las bolsas locales que facilitan sus actividades. Las campañas de recaudación de fondos afirman apoyar y ayudar a liberar a las familias del ISIS retenidas en campos sirios. A lo largo del año se realizaron con regularidad decenas de transferencias, normalmente en incrementos de unos 10.000 dólares. Todas estas transferencias se realizaron utilizando USDT en Tron. 

En particular, en mayo de 2022, la Oficina de Control de Activos Extranjeros (OFAC) del Departamento del Tesoro de Estados Unidos sancionó a cinco ciudadanos indonesios por facilitar transferencias de dinero desde Indonesia a miembros del ISIS en Siria.

Pakistán

Una unidad mediática vinculada a la filial de ISIS en Pakistán (ISPP) comenzó a promocionar su capacidad para aceptar donaciones en la segunda mitad de 2022. ISPP se formó en 2019 y ha llevado a cabo múltiples ataques en Pakistán, que suelen tener como objetivo a las fuerzas de seguridad locales. Las direcciones identificadas por TRM Labs como controladas por el grupo tuvieron un volumen total de alrededor de USD 40,000 en los últimos 12 meses. 

Al parecer, intentaron aprovecharse de los terremotos que sacudieron Turquía y Siria en febrero de 2023 para recaudar fondos. Un individuo que no se identificó como parte de ISPP publicó varias direcciones de criptomonedas en un servidor de mensajería de ISIS, afirmando que iban a recibir donaciones para ayudar a los supervivientes del terremoto. Sin embargo, esas direcciones ya habían sido marcadas por TRM Labs como vinculadas a ISPP. 

Afganistán

La Fundación al-Azaim para la Producción Mediática (al-Azaim) es la unidad mediática de la filial del ISIS en Afganistán (ISKP). Al-Azaim es una de las unidades de medios de comunicación más prolíficas de las vinculadas al ISIS en la actualidad y un importante motor del reclutamiento del ISIS, especialmente en Asia meridional y central, ya que produce contenidos en al menos media docena de idiomas. 

En diciembre de 2022 TRM Labs identificó direcciones de criptomoneda controladas por al-Azaim. A pesar de mostrar una actividad inferior a 10.000 dólares, las direcciones demostraban que al-Azaim utilizaba criptomoneda para financiar sus operaciones y/o recibir fondos de simpatizantes, algo que el grupo nunca ha declarado públicamente. 

Tal vez no resulte sorprendente, dados los vínculos sobre el terreno entre las filiales de ISIS en Pakistán y Afganistán, TRM Labs identificó vínculos en la cadena entre direcciones controladas por al-Azaim y direcciones controladas por el grupo con sede en Pakistán. 

Enlaces sobre Siria

Los estudios de casos anteriores, procedentes de toda Asia, tienen algo en común: vínculos en cadena con campañas de recaudación de fondos a favor del ISIS en Siria, que sigue siendo un centro clave de uso de criptomonedas por parte del ISIS y sus partidarios. Gran parte de esa recaudación consiste en donaciones a familias del ISIS en campos como al-Hol y Roj, y a los intercambios locales de criptomoneda que facilitan sus actividades. Encontrar estas campañas, rastrear las donaciones en la cadena de bloques e identificar a los donantes es fundamental para localizar y potencialmente desarticular las redes favorables al ISIS en todo el mundo.

‍