El dinero de AT&T blanqueado a través de mezcladores y servicios de juego

El Rescate de $370.000 pagado a un hacker involucrado en el Robo masivo de datos Según investigadores que rastrean los fondos, actualmente se están lavando fondos del gigante de las telecomunicaciones AT&T a través de una variedad de plataformas de mezcla de criptomonedas y servicios de juego.

TRM Labs, una empresa de análisis de blockchain, ha estado rastreando un pago de rescate de 5,72 BTC (aproximadamente 370.000 dólares) realizado el 17 de mayo. La semana pasada, AT&T reveló que un pirata informático robó metadatos de “casi todos” los registros de llamadas y mensajes de texto realizados por unos 109 millones de clientes de AT&T durante un período de seis meses en 2022.

Los datos robados incluyen registros que identifican números de teléfono que interactuaron con números de AT&T, la cantidad de interacciones, la duración de las llamadas y los números de identificación del sitio celular.

Al menos uno de los piratas informáticos involucrados ha sido detenido, según los documentos presentados por AT&T a los reguladores. Pero los periodistas de CON CABLE y Bloomberg Habló con otro pirata informático que afirmó haber recibido un pago de AT&T, proporcionando a ambos medios una dirección de billetera Bitcoin y un video de ellos mismos borrando los datos.

TRM Labs utilizó la dirección proporcionada a los periodistas para rastrear los fondos. AT&T se negó a hacer comentarios sobre los informes que indican que la compañía pagó el rescate.

Chris Janczewski, jefe de investigaciones globales de TRM Labs, dijo que alrededor de 150.000 dólares fueron a billeteras en dos intercambios centralizados diferentes y se realizó un pequeño depósito en un servicio de juegos de azar.

“Se realizó un depósito de menos de 10.000 dólares en una plataforma de intercambio sin custodia, una plataforma de intercambio en la que los usuarios mantienen el control sobre sus billeteras y fondos”, dijo Janczewski. “La mayoría de los fondos restantes se enviaron a través de servicios de intercambio, plataformas que facilitan el intercambio de una criptomoneda por otra sin necesidad de que los usuarios depositen fondos en la plataforma”.

TRM Labs no mencionó los servicios de mezcla ni las plataformas de juego utilizadas, pero las agencias de aplicación de la ley están en un juego casi constante de whack-a-mole con este tipo de servicios, emitiendo docenas de sanciones en los últimos cinco años contra herramientas cibercriminales populares como Dinero en efectivo del tornado, Sinbad y su predecesor Blender.io, Hélice, Mezclador de chipsy más recientemente Cartera samurái y Niebla de Bitcoin.

Las plataformas de juego también han sido el recurso preferido de bandas de ransomware y piratas informáticos que buscan ocultar el origen de sus fondos.

“El uso de servicios de apuestas, servicios de intercambio y monedas privadas son indicativos de una actividad de lavado de dinero. Se trata de técnicas de ocultación habituales que presumiblemente utiliza el actor para ocultar el origen y el destino de los fondos”, explicó Janczewski.

A Informe de las Naciones Unidas de enero Dijo que la creciente industria de casinos del sudeste asiático se ha convertido en uno de los actores clave que facilitan el lavado de dinero a gran escala por parte de redes del crimen organizado.

Jeremy Douglas, representante regional para el Sudeste Asiático y el Pacífico de la Oficina de las Naciones Unidas contra la Droga y el Delito, dijo en el informe de la ONU que la aceleración de las redes criminales globalizadas centradas en el Mekong ha “necesitado una revolución en la arquitectura bancaria subterránea regional, lo que ha resultado en el desarrollo de sistemas e infraestructura capaces de mover y lavar volúmenes masivos de monedas fiduciarias y criptomonedas respaldadas por el Estado”.

El informe de la ONU señala que, en la mayoría de los casos, los piratas informáticos toman sus fondos ilícitos y los pagan en una plataforma de juego en línea o un agente afiliado que organiza la transferencia de puntos del juego en línea a través de alguna combinación de cuentas identificables o anónimas.

“Se cobran en efectivo o se colocan en apuestas, a menudo en connivencia con los afiliados”, señala el informe de la ONU. “Una vez que el dinero de la cuenta de juego se paga en la moneda y jurisdicción deseadas, se le puede dar un estatus legal e integrarlo en el sistema financiero formal y la economía”.

Aprende más.