Cómo Binance ayudó a derrotar a una banda de ransomware de $ 500 millones de dólares

Fancycat, una organización internacional de ciberdelincuentes responsable de más de $ 500 millones en delitos de ransomware, fue infiltrado este verano por agencias internacionales de aplicación de la ley que trabajan con Binance, el intercambio líder en el mundo.

Unidades de la policía cibernética de Ucrania, Corea, Estados Unidos, España, Suiza y otros que trabajan con Interpol se abalanzaron sobre 21 direcciones en Kiev en junio pasado. Seis miembros de la banda de ciberdelincuentes fueron acusados ​​de utilizar software malicioso, conocido como ransomware, en combinación con otros delitos cibernéticos entre 2019 y 2021. Sus objetivos eran los servidores de empresas coreanas y universidades estadounidenses.

En una publicación de blog que detalla su participación en la operación, Binance dijo, «Nuestras asociaciones en curso con las fuerzas del orden, así como con las empresas de seguridad y análisis de blockchain, serán una fuerza impulsora para mejorar las medidas de ciberseguridad en la industria de las criptomonedas en general». Con esto en mente, durante el año pasado, el intercambio ha aumentado sus capacidades internas de detección y análisis contra el lavado de dinero (AML).

Las consecuencias letales del ransomware

Estudios muestran Esa actividad ilícita representa menos del 1% de todas las transacciones de criptomonedas, pero todavía se usa comúnmente para el ransomware, que ahora es la mayor amenaza de seguridad en línea de cualquier organización. Además, una de las organizaciones de ransomware más activas, Clop (también conocida como Cl0p), aumentó su actividad en 2021, según investigadores de ciberdelincuencia.

El ransomware se utilizó para exponer registros médicos, interrumpir cadenas de suministro y puede tener consecuencias fatales. El año pasado, en Alemania, una mujer murió cuando su ambulancia fue rechazada del hospital más cercano: ransomware había paralizó la infraestructura digital utilizado para coordinar el tratamiento de emergencia.

Según Binance, para lavar sus ganancias, los ciberdelincuentes a menudo recurren a los intercambios de criptomonedas y a los proveedores de servicios de activos virtuales (VASP), lanzando una nube sobre toda la industria.

Las plataformas, que Binance llama el «Intercambiador a prueba de balas», a menudo sirven como puntos de recogida para operaciones de criptomonedas relacionadas con delitos financieros y otros fraudes. Por lo general, tienen reglas indulgentes sobre el conocimiento de su cliente (KYC) y AML.

Según Binance, «el análisis de blockchain muestra una red de lavadores de dinero que viven dentro de intercambios macro que depositan y se retiran unos de otros para lavar dinero».

Los datos de Binance analizados por la startup de análisis de blockchain TRM Labs indicaron que estas plataformas, a menudo basadas en regiones sin aplicación o regulación, están vinculadas a ataques de ransomware, hacks de intercambio y actividades relacionadas con la darknet.

png» alt=»Cómo utilizan los intercambios los fondos ilícitos» style=»max-width:100%;overflow:hidden;width:100%»/>

«El mayor problema de seguridad en la industria actual es el lavado de dinero relacionado con el ciberespacio a través de servicios anidados y cuentas de intercambio de parásitos que viven dentro de macro VASP, incluidos intercambios como Binance.com», dice el intercambio.

Colaboración continua

La Operación Fancycat no fue la primera colaboración de Binance con la aplicación de la ley internacional. Él estableció el suyo Proyecto de intercambiador de calor a prueba de balas en 2020; es una iniciativa anti-ransomware dedicada que ha visto a Binance asociarse con la Policía Cibernética de Ucrania.

El año pasado, la operación identificó a un grupo importante de ciberdelincuentes acusados ​​de lavar más de 42 millones de dólares en fondos ilícitos.

Pero además de continuar colaborando con las autoridades, el intercambio también se enfoca en aumentar sus propios mecanismos de detección, trabajando con TRM y la firma de análisis Crystal, desarrollada por la firma de tecnología blockchain Bitfury.

Para contrarrestar la amenaza del ransomware, Binance ha introducido mecanismos para ayudar a identificar y detener las actividades ilegales. Estos son construidos y administrados por el equipo de Binance Sentry y su brazo de análisis, el equipo de ciencia de datos de seguridad, que identifica transacciones entre Binance y entidades de alto riesgo.