Principales resultados

TRM Labs ha identificado grupos prorrusos, incluido un grupo paramilitar sancionado por la OFAC en septiembre - Task Force Rusich, que recaudan donaciones de criptodivisas para apoyar las operaciones militares rusas. Desde el 22 de septiembre de 2022, estos grupos han recaudado colectivamente casi 400.000 dólares desde el inicio de la invasión el 24 de febrero de 2022. Según las publicaciones de Telegram, los fondos de los grupos se utilizan para comprar suministros para las milicias afiliadas a Rusia y para apoyar el entrenamiento de combate en lugares físicos cercanos a la frontera entre Rusia y Ucrania.

Telegrama y recaudación de fondos

Aunque algunos grupos mantienen sus propios sitios web, Telegram es el principal medio por el que se promocionan las direcciones de criptomonedas para obtener donaciones. Los grupos que recibieron un mayor volumen de donaciones solían tener cierta presencia antes de la invasión de febrero y parecen haberse beneficiado de una mayor promoción multicanal en Telegram. A través de Telegram también se ofrecen métodos de pago fiduciario, como transferencias a través de cuentas bancarias rusas. Por lo general, estas cuentas están asociadas a SberBank, una empresa rusa de servicios bancarios y financieros de propiedad mayoritariamente estatal y sancionada por la OFAC, con sede en Moscú.

El NACC recauda fondos y recibe donaciones para drones y formación

El Novorossia Aid Coordinating Center (NACC), fundado alrededor de 2014 para apoyar las operaciones en Ucrania, anunció un giro en abril de 2022 para especializarse en equipar a las fuerzas rusas con drones. NACC recaudó algo más de 21.000 USD desde que comenzó a recibir fondos en marzo de 2022, de los cuales aproximadamente el 89% fue en Bitcoin. El 4 de junio de 2022, NACC anunció en Telegram su intención de suministrar y entrenar a las fuerzas respaldadas por Rusia con drones en julio, y donar 15 drones de las marcas Mavic 2 y Mavic 3. Los mensajes identifican a las siguientes organizaciones como participantes en las sesiones de entrenamiento organizadas por el NACC:

• 4ª Brigada de la LPR (muy probablemente la Brigada Mecanizada de Prizrak)
• Unidad de artillería rusa no revelada
• Brigada del Cuerpo de Marines del Mar Negro
• Unidades de Reservistas de la LPR

El NACC ha publicado fotos de sesiones de entrenamiento en las ciudades rusas de Veliky Novgorod y Belgorod.

Campañas de MOO Veche para batallones identificados

La Organización Pública Interregional para la Promoción de la Preservación de las Tradiciones Domésticas y el Patrimonio Cultural (MOO Veche) es una organización rusa de patrimonio cultural creada en 2009 que lanzó un canal de Telegram en marzo de 2022. Desde entonces, MOO Veche ha recibido 103 depósitos, por un total de más de 56 000 USD en Bitcoin, Ethereum, Litecoin y USDT en Tron.

Según las publicaciones del grupo en Telegram, entre las brigadas específicas de la milicia de la República Popular de Donetsk (RPD) que se benefician de los esfuerzos de recaudación de fondos de MOO Veche se encuentran la Brigada Internacional (Brigada Pyatnashka), la 1ª Brigada Slavyansk y las Brigadas Kalimus, además de docenas de otros batallones, brigadas y regimientos de la Milicia Popular de la RPD, así como las fuerzas especiales rusas, los infantes de marina y las fuerzas terrestres.

Los administradores del canal de Telegram han informado sobre los resultados de las campañas de recaudación de fondos desde julio de 2022. Estos informes incluyen elogios por la exitosa entrega de imágenes/visores térmicos, paquetes de baterías, chalecos antibalas y más de 100 vehículos no tripulados de la marca Mavic. Otros informes difundidos indican el uso directo de primera mano de los drones proporcionados que involucran a las fuerzas ucranianas.

Romanov Light recauda fondos para las fuerzas especiales rusas

Romanov Light, un canal de Telegram creado en abril de 2020, que ha recaudado más de 174.000 dólares en criptodivisas desde el inicio de la invasión, lanzó una campaña de recaudación de fondos dirigida en junio de 2022 para Special Rapid Response Unit ("SOBR"), una unidad de élite de las Fuerzas Especiales del ejército ruso. Romanov Light retiró algo más de 6.000 USD en Bitcoin a un exchange durante la campaña para SOBR.

Romanov Light difundió un recibo desglosado de los esfuerzos de recaudación para SOBR, detallando el uso de casi 500.000 rublos (algo más de 8.000 USD). El material adquirido incluía equipo general de combate y supervivencia, con las siguientes marcas o tipos de productos:

• Marca Odin Tactical Linternas
• GoPros
• Interruptor remoto magnético MRS-01 (accesorio para armas)
• ArmyTek GM-07 (Accesorio para armas)
• DLG Brand M-Lok (Weapon Attachment)
• Placas de blindaje Granit 5A

Un grupo paramilitar sancionado recauda y mueve fondos

Un canal de Telegram de Task Force Rusich, un grupo paramilitar ruso neonazi sancionado por la Oficina de Control de Activos Extranjeros (OFAC) del Tesoro de Estados Unidos, solicita con frecuencia donaciones de artículos destinados a misiones relacionadas con el combate. Un post del 28 de junio de 2022 confirmó la compra de los siguientes artículos:

Según TRM Labs Task Force Rusich mantiene al menos 14 direcciones en 7 cadenas de bloques diferentes y se beneficia de la amplificación de mensajes en otros canales de Telegram prorrusos. El grupo ha recibido más de 144.000 dólares en criptomoneda desde el inicio de la invasión.

El 28 de junio de 2022, Rusich difundió un mensaje indicando que las recaudaciones estaban cerradas y dejó de solicitar públicamente donaciones de criptodivisas durante más de dos meses. El 6 de septiembre, Rusich difundió una nueva dirección de monedero con el siguiente mensaje:

En el caso de las direcciones difundidas por el Grupo Operativo Rusich antes del cierre de las recaudaciones el 28 de junio de 2022, aproximadamente el 89% de los Ethereum y Bitcoin retirados se depositaron en un intercambio de criptodivisas. Tras el mensaje del Grupo Operativo Rusich del 28 de junio de 2022, las direcciones difundidas por el canal depositaron más del 99% de los fondos recibidos en un exchange diferente, sin que se volvieran a depositar fondos observables en las direcciones del exchange anterior.

Dada la relación temporal entre las campañas de recaudación de fondos y la correspondiente actividad de retirada de fondos en la cadena, es probable que el Grupo Operativo Rusich esté utilizando una bolsa para determinados periodos de recaudación de fondos y cambiando la bolsa de depósitos tras un periodo determinado de depósitos para ocultar los puntos de retirada de fondos.

Outlook

Las sanciones y las interrupciones del servicio observadas en la infraestructura bancaria electrónica rusa probablemente conducirán a una mayor adopción de la criptomoneda entre los canales de Telegram que recaudan fondos para la invasión de Ucrania. Se han observado VASP en la región rusa, otros intercambios de alto riesgo y mercados de la darknet en la actividad de contrapartida para estas entidades y es probable que continúen haciéndolo dada la falta de mecanismos de aplicación. TRM Labs seguirá vigilando estas campañas para identificar nuevas tácticas, técnicas y procedimientos que los prorrusos están utilizando para financiar la guerra en Ucrania.

‍