EE. UU. Sanciona al intercambio de criptomonedas SUEX en apoyo de bandas de ransomware

El Departamento del Tesoro de EE. UU. Impuso el martes sanciones al intercambio de criptomonedas Suex de Rusia por facilitar y lavar transacciones de al menos ocho tipos de ransomware, como parte de los esfuerzos del gobierno para contrarrestar un aumento en los incidentes de ransomware y dificultar que los malos actores obtengan ganancias de tales. ataques con monedas digitales.

«Los intercambios de divisas virtuales como SUEX son fundamentales para la rentabilidad de los ataques de ransomware que ayudan a financiar la actividad ciberdelincuente adicional», dijo el departamento en un comunicado de prensa. «Un análisis de las transacciones SUEX conocidas muestra que más del 40% del historial de transacciones conocidas de SUEX está asociado con actores ilegales. SUEX está designado bajo la Orden Ejecutiva 13694 enmendada para brindar apoyo material a la amenaza que representan los actores criminales de ransomware».

Según la firma de análisis de blockchain Chainalysis, SUEX está registrada legalmente en la República Checa y opera desde oficinas en Moscú y San Petersburgo desde las cuales las transferencias, valoradas en casi $ 162 millones, provienen de operadores de ransomware como Ryuk, Conti y Maze, por estafadores para criptomonedas, mercados de redes oscuras e intercambios de alto riesgo.

El desarrollo marca el primer caso de una acción de este tipo contra un cambio de moneda virtual y sigue a una ola de devastadores ataques de ransomware que han aumentado en frecuencia y gravedad, han obstaculizado infraestructuras críticas y numerosas instalaciones en los últimos meses y las han convertido en una amenaza económica y de seguridad nacional. . Solo en 2020, se dice que los pagos de ransomware superaron los $ 400 millones, más de cuatro veces más que en 2019, y las monedas virtuales surgieron como el vehículo principal para las transferencias bancarias y las actividades relacionadas con el lavado de dinero.

El ransomware se refiere a software malicioso diseñado para bloquear el acceso a los sistemas informáticos, a menudo encriptando datos o programas para extorsionar a las víctimas a pagar el rescate a cambio de descifrar y restaurar el acceso a sus sistemas o datos. Esto también viene con la amenaza de hacer públicos los archivos confidenciales de los objetivos a través de una técnica llamada doble chantaje.

«Estos pagos representan una fracción del daño económico causado por los ciberataques, pero subrayan los objetivos de quienes intentan utilizar la tecnología para beneficio personal», agregó el Departamento del Tesoro.

Los funcionarios también destacaron el papel de la moneda virtual en la promoción de actividades ilegales por parte de intercambiadores, mezcladores e intercambios de igual a igual, sin mencionar la ayuda para evadir sanciones, ejecutar programas de ransomware y otros delitos cibernéticos motivados financieramente para cometer lo que hace que dicha tecnología esté lista para su explotación. por malos actores. En el caso de SUEX, sin embargo, ayudó a facilitar las actividades ilegales «para su propio beneficio ilegal».

Además de congelar todos los activos de objetivos especificados que están sujetos a la jurisdicción de los EE. UU., Los ciudadanos de EE. UU. Generalmente tienen prohibido realizar transacciones con empresas sancionadas, y las instituciones financieras que participan en ciertas actividades con ellos podrían enfrentar sanciones o acciones de ejecución.

Además, la Oficina de Control de Activos Extranjeros de EE. UU. (OFAC) publicó un aviso actualizado sobre los posibles riesgos de sanciones derivados del acuerdo con los actores de ransomware, instando a las víctimas y afiliados a abstenerse no solo de pagar el rescate, sino también «de estos incidentes que serán denunciados». en su totalidad «. Coopere con las agencias de aplicación de la ley lo antes posible «.

«Cerrar los lavadores de dinero basados ​​en criptomonedas es una de las estrategias más importantes en la lucha contra los delitos relacionados con las criptomonedas», dijo Chainalysis. “Se trata de incentivos. Si los ciberdelincuentes no tienen forma de poner criptomonedas adquiridas ilegalmente en servicios donde se puedan almacenar de forma segura o convertir en efectivo, hay muchas menos razones para que utilicen criptomonedas «.