Estados Unidos sanciona el intercambio de cifrado Chatex utilizado por bandas de ransomware

El Departamento del Tesoro de los EE. UU. Anunció hoy sanciones contra el intercambio de criptomonedas Chatex, que está ayudando a las bandas de ransomware a evadir las sanciones y facilitar las transacciones de rescate.

El Departamento del Tesoro también sancionó a Suex, un exchange de criptomonedas vinculado a Rusia, en septiembre por ayudar al menos a ocho grupos de ransomware, con más del 40% de sus transacciones conocidas que involucran a actores ilegales.

«Un análisis de las transacciones conocidas de Chatex muestra que más de la mitad son directamente atribuibles a actividades ilegales o de alto riesgo como los mercados de redes oscuras, los intercambios de alto riesgo y el ransomware», dijo el Departamento del Tesoro.

«Chatex está designado bajo la Orden Ejecutiva (EO) 13694, según enmendada, para brindar apoyo material a Suex y la amenaza que representan los criminales de ransomware».

Al igual que en el caso de Suex, al sancionar a Chatex, la administración estadounidense tiene la intención de destruir el canal principal utilizado por las operaciones de ransomware para cobrar los pagos de rescate de sus víctimas.

El Departamento del Tesoro también contrató a IZIBITS OU, Chattextech SIA y Hightrade Finance Ltd para ayudar a Chatex a configurar la infraestructura y permitir que Chatex funcione.

Al sancionar los intercambios de cifrado que brindan apoyo material a las bandas de ransomware, EE. UU. Espera desviar su financiación e interrumpir sus operaciones.

«Los intercambios de moneda virtual sin principios como Chatex son fundamentales para la rentabilidad de las actividades de ransomware, particularmente al lavar y pagar las ganancias a los delincuentes», agregó el Departamento del Tesoro.

«El Departamento del Tesoro seguirá utilizando todas las agencias disponibles para interrumpir a los ciber actores maliciosos, bloquear las ganancias ilícitas del delito y disuadir de nuevas acciones contra el pueblo estadounidense».

El informe de análisis de tendencias financieras de FinCEN se publicó después de que gobiernos de todo el mundo dijeron que tomarían medidas enérgicas contra los canales de pago de criptomonedas utilizados por las bandas de ransomware.

Hace un año, la Oficina de Control de Activos Extranjeros (OFAC) del Departamento del Tesoro también advirtió que los negociadores de ransomware podrían enfrentar sanciones civiles por permitir el pago de rescates si sus tratos involucran bandas de ransomware que ya están en su lista de sanciones.

El gobierno de EE. UU. También ha impuesto sanciones a otras empresas y actores de amenazas relacionados con las operaciones de ransomware en los últimos años.

La lista de sanciones relacionadas con ransomware incluye al desarrollador del ransomware Cryptolocker, dos iraníes por brindar apoyo material al ransomware SamSam, el grupo Lazarus y dos subgrupos, Bluenoroff y Andariel,

Estados Unidos acusó a varios miembros de Evil Corp de robar más de $ 100 millones y los agregó a la lista de sanciones de la Oficina de Control de Activos Extranjeros (OFAC). Este grupo está vinculado a varias familias de ransomware, incluidos WastedLocker, Hades, Phoenix CryptoLocker, PayLoadBin, DoppelPaymer, Grief y Macaw Locker.

Hoy, el Departamento del Tesoro también sancionó a la filial de REvil Yaroslav Vasinskyi y Yevgeniy Polyanin por su papel en la entrega de cargas útiles de ransomware en 5.500 ataques.

El Departamento de Estado de EE. UU. También anunció el jueves una recompensa de $ 10 millones por identificar o localizar a los miembros principales del ransomware DarkSide y $ 5,000,000 por la información utilizada para arrestar a los afiliados y otros participantes que lideran los ataques de DarkSide.

La cantidad total de solicitudes de rescate que llegaron a las billeteras de los grupos de ransomware durante los últimos 12 meses superó los $ 400 millones, más de cuatro veces más que en 2019 en su conjunto, según el Departamento del Tesoro.

El mes pasado, la Red de Ejecución de Delitos Financieros del Departamento del Tesoro (FinCEN) identificó alrededor de $ 5.2 mil millones en transacciones salientes de Bitcoin, probablemente relacionadas con las 10 variantes de ransomware más reportadas.