Los pools de minería son los nuevos mezcladores para los ciberdelincuentes: Chainalysis

Los piratas informáticos de ransomware tienen un nuevo truco para lavar dinero: minar nuevas monedas para reemplazar las “contaminadas”, dijo la firma de análisis de blockchain Chainalysis en una publicación de blog el jueves.

La empresa localizó 372 billeteras de depósito de intercambio que recibieron ganancias de minería y ganancias de ransomware, Chainalysis escribióEn total, estas direcciones han recibido 158,3 millones de dólares de billeteras relacionadas con ransomware desde 2018.

“En general, los datos sugieren que los grupos de minería pueden desempeñar un papel clave en la estrategia de lavado de dinero de muchos actores de ransomware”, escribió Chainalsysis.

Esta moda de lavado de dinero se está volviendo cada vez más popular, y las billeteras relacionadas con ransomware envían cada vez más fondos a los grupos de minería desde 2018.

Chainalysis ofrece el ejemplo de una billetera de depósito en una popular plataforma de intercambio de Cripto anónima que recibió grandes cantidades de Cripto procedentes de incidentes de ransomware y grupos de minería. De los 94,2 millones de dólares en Criptomonedas enviados a esa dirección de depósito, 19,1 millones provinieron de direcciones de ransomware y 14,1 millones de grupos de minería, según calculó Chainalysis .

Aunque los fondos siempre llegaban al exchange a través de billeteras intermediarias, Chainalysis detectó casos en los que la billetera que recibía los fondos del ransomware enviaba los fondos directamente a la billetera del grupo de minería, que a su vez enviaba las monedas al exchange. Esto podría significar que tanto las billeteras relacionadas con el ransomware como las relacionadas con la minería pertenecen al mismo propietario, quien utiliza la minería para blanquear fondos delictivos, escribió Chainalysis .

“En este escenario, el grupo de minería actúa de manera similar a un mezclador en el sentido de que ofusca el origen de los fondos (recordatorio: no se pueden rastrear Cripto a través de los servicios, incluidos los grupos de minería) y crea la ilusión de que los fondos son ganancias de la minería en lugar de ransomware”, se lee en la publicación del blog.

El Estafa de la red BitClub, que fingió estar operando un negocio de minería de Cripto hasta que sus operadores fueron... acusado Por el Departamento de Justicia en 2020, también se utilizó este esquema, escribió Chainalysis . Las billeteras atribuidas a BitClub usaban la misma dirección de depósito en dos plataformas de intercambio que "una operación de minería de Bitcoin con sede en Rusia", escribió Chainalysis , sin identificar a la empresa minera.

Esto podría haber sido un truco para hacer creer a las plataformas de intercambio que los fondos provienen de la minería, no de delitos, escribió Chainalsysis. Las direcciones de depósito de las plataformas que recibieron dinero tanto de estafas como de grupos de minería recibieron poco menos de 1100 millones de dólares en Cripto desde 2018, según la empresa.

El grupo de hackers norcoreano APT43, también conocido como Archipelago, también está invirtiendo las Cripto que roba en minería, dijo la firma de ciberseguridad Mandiant en un informeA principios de este año, los hackers reemplazan las monedas contaminadas por asociaciones delictivas con otras nuevas y "limpias".