Los criptomezcladores están ayudando a los piratas informáticos a lavar los pagos de ransomware

Los ciberdelincuentes están recurriendo a los servicios de mezcla de criptomonedas para ocultar los ingresos de las actividades de ransomware y dificultar su seguimiento por parte de las fuerzas del orden.

Eso es según los investigadores de seguridad de la firma de ciberseguridad de TI Intel 471, que informa que los servicios de mezcla de criptomonedas, que combinan transacciones de criptomonedas de una variedad de fuentes para brindar más privacidad, están disponibles en Internet y la web oscura.

Si bien esto no es ilegal (se anuncia que los criptomezcladores agregan una capa adicional de privacidad para las transacciones de criptomonedas), los investigadores descubrieron que estos servicios tenían presencias bien establecidas en múltiples foros de delitos cibernéticos bien conocidos.

"Todos los mezcladores tenían sitios de aspecto profesional, lo que probablemente sirviera como un intento de hacer que sus operaciones parecieran más legítimas y atraer a una gama más amplia de clientes", dijo Intel 471.

"Ninguno de los proveedores anunció su papel en el lavado de dinero, sino que prefirió sugerir que sus sitios sirven a empresas que usan criptomonedas y a personas interesadas en proteger su privacidad".

Desde la perspectiva de los ciberdelincuentes, estos criptomezcladores funcionan enviando una suma de criptomonedas, generalmente Bitcoin, a una dirección de billetera que posee el operador del servicio de mezcla. Esta suma se une a un grupo de Bitcoins propios del proveedor de servicios, así como a las criptomonedas de otros ciberdelincuentes que utilizan el servicio. La criptomoneda del actor de amenazas inicial se une a la parte posterior de la "cadena", y el actor de amenazas recibe un número de referencia único conocido como "código de mezcla" para los fondos depositados.

“Este código asegura que el actor no recupere sus propios fondos 'sucios' que teóricamente podrían estar vinculados a sus operaciones. El actor de la amenaza luego recibe la misma suma de Bitcoins del grupo del mezclador, confuso usando el algoritmo patentado del servicio, menos una tarifa de servicio”, dijeron los investigadores.

Los delincuentes pueden hacer que esto sea más anónimo enviando esta suma "limpia" de Bitcoins a numerosas direcciones de billetera para ocultar aún más el rastro de los fondos ilícitos.

"Esto hace que sea más difícil para las fuerzas del orden asociar la criptomoneda "sucia" original con el actor de la amenaza", agregaron los investigadores.

Se descubrió que los ciberdelincuentes usaban cuatro servicios populares de criptomezcla: Absolutio, AudiA6, Blender y Mix-btc. Estos criptomezcladores pueden cobrar una tarifa plana o una "dinámica", lo que según Intel 471 probablemente se haga para "complicar las investigaciones sobre fondos ilícitos de criptomonedas al alterar la cantidad que se lava en diferentes etapas del proceso, lo que hace que sea más difícil vincular los fondos a un crimen o individuo específico”.

Los investigadores dijeron que una comprensión profunda de los fundamentos operativos de estos servicios de mezcla es clave para comprender cómo los delincuentes están lavando el dinero que ganan con sus delitos.

"Es importante comprender cómo funcionan todas las facetas de una operación de ransomware si la sociedad civil quiere detener las pérdidas infligidas por estos esquemas", dijeron.