Estados Unidos vincula USD 5200 millones en transacciones de Bitcoin con ransomware

El Tesoro de los EE. UU. identificó aproximadamente $5200 millones en transacciones salientes de Bitcoin que probablemente estén vinculadas a los 10 pagos de ransomware más comúnmente reportados durante un período de diez años.

La Red de Ejecución de Delitos del Tesoro (FinCEN) identificó y analizó 177 direcciones de billetera de moneda virtual convertible (CVC) utilizadas para pagos relacionados con ransomware mediante el análisis de 2184 Informes de actividades sospechosas (SAR) presentados entre el 1 de enero de 2011 y el 30 de junio de 2021, dijo en un informe. .

Con base en el análisis de blockchain de las transacciones con las 177 direcciones de billetera CVC, FinCEN identificó alrededor de USD 5200 millones en transacciones salientes de Bitcoin que pueden haber estado vinculadas a pagos de ransomware.

Vinculando las transacciones a este año, FinCen encontró que entre el 1 de enero y el 30 de junio de 2021, la cantidad de SAR relacionados con ransomware presentados mensualmente creció rápidamente, con 635 SAR presentados y 458 transacciones informadas durante la primera mitad del año. Este es un aumento del 30% del total de 487 SAR presentados para todo el año 2020. Durante los primeros seis meses de este año, el valor total de la actividad sospechosa reportada fue de $590 millones, superando los $416 millones reportados el año anterior.

"El análisis de FinCEN de los SAR relacionados con ransomware presentados durante la primera mitad de 2021 indica que el ransomware es una amenaza creciente para el sector financiero, las empresas y el público de EE. UU.", dice el informe.

Aunque Bitcoin fue el método de pago relacionado con el ransomware más común en las transacciones informadas, la FinCEN descubrió que la cantidad sospechosa mensual promedio total de transacciones de ransomware era de $66,4 millones y el promedio promedio era de $45 millones.

Identificó 68 variantes de ransomware reportadas en datos SAR para transacciones, siendo las más comúnmente reportadas REvil/Sodinokibi, Conti, DarkSide, Avaddon y Phobos. También encontró una serie de tipologías de lavado de dinero comunes entre las variantes, incluidos los actores de amenazas que solicitan dinero en Criptomonedas mejoradas con anonimato (AEC) y evitan reutilizar las direcciones de billetera, "saltar en cadena" y cobrar en intercambios centralizados, y usar servicios mixtos y descentralizados. intercambios para convertir ganancias.

Esto se produce después de que el Departamento del Tesoro de EE. UU. impusiera sanciones a un cambio de moneda virtual en septiembre por su supuesto papel en la facilitación de transacciones financieras para los actores de ransomware. Suex, el intercambio, supuestamente había facilitado transacciones que involucraban ganancias de al menos ocho variantes de ransomware.