Por qué las agencias de seguridad nacional y defensa necesitan BLOCKINT

Principales conclusiones

• Inteligencia en Blockchain BLOCKINT) proporciona a las agencias de seguridad nacional visibilidad en tiempo real de las actividades financieras ilícitas mediante la combinación de datos transparentes de blockchain con inteligencia fuera de la cadena para identificar, rastrear y desarticular a los actores maliciosos.
• Los adversarios de los Estados-nación utilizan activamente las criptomonedas para evadir sanciones, cometer delitos cibernéticos y financiar la compra de armas, pero las cadenas de bloques públicas dejan rastros financieros duraderos que las agencias pueden explotar con las herramientas de inteligencia adecuadas.
• BLOCKINT permite una interrupción proactiva, no solo un análisis retrospectivo, lo que permite a las agencias rechazar, degradar e interrumpir a los actores maliciosos antes de que los fondos se blanqueen o se pongan en funcionamiento por completo.
• Los actores maliciosos avanzados pueden ser desanonimizados a pesar de las sofisticadas técnicas de ofuscación, incluyendo mezcladores, saltos de cadena, intercambios entre cadenas y herramientas de mejora de la privacidad.
• Inteligencia en Blockchain ahora es fundamental para las operaciones modernas de defensa y contrainteligencia, ya que respalda investigaciones sobre ransomware, financiación del terrorismo, campañas de desinformación y espionaje.

{{premium-content_chapter-divider}}

Introducción

En los últimos años, hemos asistido a un desplazamiento hacia un campo de batalla digital, donde las guerras, en parte, se libran en el ciberespacio y a través de las cadenas de bloques. La promesa de la tecnología de cadena de bloques —la transferencia transfronteriza de valor a la velocidad de Internet para la ayuda humanitaria, las remesas y los pagos— está siendo utilizada como arma por actores malintencionados que también buscan mover fondos para evadir sanciones, proliferar armas, financiar el terrorismo, ransomware y otras actividades ilícitas.

Desde ransomware rusas ransomware hasta los hackers norcoreanos, los actores maliciosos han recurrido a las criptomonedas para generar ingresos, blanquear dinero, evadir sanciones y realizar otras actividades ilícitas. Muchos de estos actores perciben que las transacciones basadas en blockchain están protegidas de las miradas indiscretas de los reguladores o las fuerzas del orden, especialmente en el caso de las transacciones transfronterizas. Sin embargo, la realidad es todo lo contrario.

Las propiedades nativas de las cadenas de bloques públicas —datos transparentes, trazables y permanentes— permiten a los organismos gubernamentales aprovechar Inteligencia en Blockchain, o BLOCKINT, para identificar los riesgos de forma más rápida y eficaz, de modo que puedan tomar medidas contra los actores ilícitos. Al igual que la inteligencia convencional en el campo de batalla, las herramientas de Inteligencia en Blockchain la actividad de las amenazas, su intención y sus vulnerabilidades. Gracias a esta ventaja, los analistas de inteligencia y los funcionarios pueden negar, degradar y desbaratar a los actores que representan una amenaza en el campo de batalla digital.

{{premium-content_chapter-divider}}

¿Qué es Inteligencia en Blockchain?

Inteligencia en Blockchain BLOCKINT) es inteligencia multicapa: datos brutos de blockchain combinados con inteligencia dentro y fuera de la cadena que permite a las agencias de seguridad nacional una visibilidad sin precedentes de los flujos financieros en tiempo real.

La naturaleza de la tecnología blockchain —el libro mayor abierto y distribuido en el que se pueden enviar tokens— implica que cada transacción se verifica y se registra en un registro compartido e inmutable, junto con la marca de tiempo de la transacción y las direcciones involucradas. Estos datos se pueden utilizar para comprender las conexiones entre las direcciones en cadena, y también se pueden combinar con inteligencia fuera de cadena para identificar vínculos con entidades del mundo real. La iluminación de los flujos financieros a través de Inteligencia en Blockchain solo incluye registros de blockchain, sino que sienta las bases para una identificación ampliada de los actores maliciosos que se ocultan a plena vista.

{{premium-content_chapter-divider}}

Cuatro casos de uso clave de BLOCKINT en defensa y seguridad

TRM Labs proporciona el exclusivo BLOCKINT a agencias de seguridad nacional de todo el mundo. Veamos cómo las agencias de seguridad nacional utilizan TRM BLOCKINT para:

1. Identificar el uso de las criptomonedas en distintos países y regiones.
2. Rastrear y localizar fondos para investigar e impedir actividades ilícitas.
3. Comprender y desbaratar las campañas de desinformación y contrainteligencia.
4. Desanonimizar ransomware otros actores maliciosos

1. Identificar el uso de las criptomonedas en distintos países y regiones.

BLOCKINT proporciona a los analistas y funcionarios de seguridad nacional datos únicos sobre cómo un agente malicioso utiliza activos virtuales generar ingresos. También ofrece una visión general de alto nivel sobre el uso de las criptomonedas en un país, lo que podría proporcionar información valiosa sobre la salud económica general y la estrategia de la nación.

A continuación, analizaremos dos ejemplos —Irán y Rusia— que demuestran cómo las criptomonedas están generando ingresos y siendo utilizadas por actores maliciosos de estados-nación.

Caso práctico: La criptoeconomía de Irán

Tras el ataque de Irán a Israel en mayo de 2024 y el asesinato de un alto dirigente de Hamás en Irán en julio de 2024, se han impuesto nuevas sanciones y las agencias de seguridad nacional tratan de comprender mejor el uso que Irán hace de las criptomonedas. En este contexto, TRM Labs, utilizando BLOCKINT, ha analizado la criptoeconomía de Irán para comprender cómo el régimen utiliza los activos digitales.

Nobitex, la mayor plataforma de intercambio de criptomonedas de Irán, recibió el 89 % de todos los fondos que fluyeron hacia las plataformas de intercambio iraníes en 2023 y registró más de 5,5 millones de usuarios, lo que supone un aumento del 28 % con respecto al año anterior. La plataforma también lanzó nuevos servicios de finanzas descentralizadas (DeFi), entre los que se incluyen Locket Wallet y Nobidex. A pesar de las sanciones de EE. UU., TRON sigue siendo la cadena de bloques preferida en las plataformas iraníes, ya que representa alrededor del 65 % de los volúmenes entrantes debido a sus bajas comisiones por transacción y a la disponibilidad estable de USDT.

Aproximadamente el 70 % de los fondos gestionados por las bolsas iraníes en 2023 procedían de fuera de Irán, principalmente de bolsas de criptomonedas globales.

Irán también ha estado aprovechando las criptomonedas para evadir las sanciones. En septiembre de 2022, Irán anunció el lanzamiento piloto del «cripto-rial», una moneda digital del banco central (CBDC), con nuevos avances previstos para 2023. Además, Irán y Rusia han estado estudiando la emisión de una criptomoneda respaldada por oro para transacciones transfronterizas, que operaría en una zona económica especial en Astracán, Rusia. Esta iniciativa tiene como objetivo facilitar los pagos internacionales, eludiendo las monedas fiduciarias tradicionales como el dólar estadounidense.

Caso práctico: Rusia adopta las criptomonedas para evadir las sanciones

Según una investigación realizada por TRM Labs, los actores maliciosos de habla rusa se han convertido en una fuerza importante en la delincuencia internacional relacionada con las criptomonedas, impulsando actividades que van desde ransomware los mercados de la dark web.

En 2023, ransomware de habla rusa representaron al menos el 69 % de todos los ingresos en criptomonedas procedentes ransomware, superando los 500 millones de dólares, y los mercados de la dark web en ruso representaron el 95 % de todas las ventas de drogas ilícitas denominadas en criptomonedas en la dark web. Además, en medio de las sanciones globales, Rusia ha recurrido cada vez más a las criptomonedas para evadir las sanciones, y las entradas a la bolsa de criptomonedas con sede en Rusia Garantex representaron el 82 % del volumen de criptomonedas de todas las entidades sancionadas a nivel mundial. Estos fondos se han utilizado para comprar equipo militar y componentes críticos para las fuerzas rusas, y al menos 85 millones de dólares se enviaron a carteras vinculadas a entidades rusas y chinas involucradas en estas transacciones desde 2021.

{{why-national-security-and-defense-agencies-need-blockint-trm-in-action-1}}

2. Seguimiento y rastreo de fondos para desarticular a los autores de amenazas

BLOCKINT —la superposición de inteligencia sobre amenazas en datos de blockchain— permite a las agencias de seguridad nacional no solo comprender el uso de criptomonedas por parte de un adversario, sino también rastrear y seguir el flujo de fondos para desarrollar investigaciones. Esto brinda a los analistas una imagen operativa más clara de las actividades en la cadena y presenta oportunidades para interrumpir operaciones ilícitas en regiones de interés.

Para hacer frente a las sofisticadas amenazas persistentes avanzadas (APT) o a los astutos actores cibernéticos maliciosos no estatales (MCA), se requiere lo que el ex comandante del Comando Cibernético de EE. UU., el general Paul Nakosone, denominó«compromiso persistente». BLOCKINT desempeña un papel fundamental en este compromiso, ya que ofrece a los responsables de la toma de decisiones la oportunidad de evitar que cientos de millones de dólares acaben en los bolsillos de actores maliciosos.

Caso práctico: Los ciberdelincuentes norcoreanos roban y blanquean criptomonedas a una velocidad y escala sin precedentes.

En los últimos cinco años, Corea del Norte ha atacado el ecosistema criptográfico a una velocidad y escala sin precedentes. Entre 2017 y 2023, se han perdido casi 3000 millones de dólares en criptomonedas a causa de actores maliciosos vinculados a Pyongyang. En 2023, los piratas informáticos vinculados a Corea del Norte robaron aproximadamente 700 millones de dólares en criptomonedas, según una investigación de TRM Labs más de un tercio de todos los fondos robados en ataques criptográficos el año pasado, a pesar de una reducción de aproximadamente el 20 % con respecto a los 850 millones de dólares robados en 2022. Por término medio, los ataques perpetrados por Corea del Norte en 2023 provocaron pérdidas diez veces superiores a las causadas por otros actores.

En su Evaluación Anual de Amenazas de 2023, la Comunidad de Inteligencia de EE. UU. expresó su preocupación por el hecho de que «el programa cibernético de Corea del Norte sigue adaptándose a las tendencias mundiales en materia de ciberdelincuencia mediante la realización de robos de criptomonedas, la diversificación de su gama de operaciones cibernéticas con motivaciones financieras y el uso continuado de técnicas avanzadas de ingeniería social».

Actores maliciosos sofisticados, como el grupo Lazarus de Corea del Norte, aprovechan la tecnología blockchain para maximizar sus ganancias financieras y, al mismo tiempo, ocultar sus huellas, mediante técnicas de lavado de dinero en cadena, como el chain-hopping, el uso de servicios de mezcla, la realización de intercambios de criptomonedas y, en ocasiones, incluso el aprovechamiento de tokens no fungibles (NFT).

BLOCKINT permite a los investigadores rastrear los fondos pirateados y robados a través de las cadenas de bloques y, en muchos casos, mediante técnicas de ofuscación como los mezcladores, con el fin de impedir la salida de fondos.

{{why-national-security-and-defense-agencies-need-blockint-trm-in-action-2}}

3. Comprender y desbaratar las campañas de desinformación y contrainteligencia.

Tanto los adversarios como los aliados buscan utilizar las criptomonedas para reclutar activos y financiar operaciones de espionaje y desinformación. Los pagos con criptomonedas son probablemente una opción atractiva para estos gobiernos, ya que las transacciones son rápidas, discretas y permiten a sus espías cobrar en la moneda de su país de origen.

Sin embargo, en las operaciones de contrainteligencia, BLOCKINT tiene el potencial de identificar a agentes de inteligencia extranjeros y redes de desinformación en una fase más temprana del proceso de investigación. La inmutabilidad de la cadena de bloques, junto con la atribución de direcciones, deja un rastro que no se puede ocultar de la misma manera que el rastro de la moneda fiduciaria.

Caso práctico: Seguimiento de la campaña de desinformación de Rusia en la cadena de bloques

En 2024, más votantes que nunca en la historia acudirán a las urnas en todo el mundo. Al menos 64 países (más la Unión Europea), que representan una población combinada de aproximadamente el 49 % de la población mundial, celebrarán elecciones nacionales, cuyos resultados, para muchos, tendrán consecuencias durante los próximos años. Y con las elecciones llegan las interferencias electorales y las campañas de desinformación. Sin embargo, estamos viendo cómo las agencias de seguridad nacional utilizan BLOCKINT para frustrar estos esfuerzos.

El 20 de marzo de 2024, la OFAC del Tesoro de los Estados Unidos sancionó a dos personas y dos entidades por su participación en una campaña de desinformación rusa, que incluía intentos de suplantar a medios de comunicación legítimos. Las sanciones se dirigieron contra el ciudadano ruso Ilya Andreevich Gambashidze y su empresa, Social Design Agency (SDA), así como contra Nikolai Aleksandrovich Tupikin y su empresa, Structura LLC, por difundir mensajes prorrusos a través de sitios web, vídeos y cuentas de redes sociales falsos. Esta campaña, llevada a cabo en octubre de 2022, involucró a más de 60 sitios web que se hacían pasar por fuentes de noticias legítimas.

En su designación de sanciones, la OFAC incluyó varias direcciones de criptomonedas pertenecientes a Gambashidze, incluidas dos direcciones TRON (TRX):
TMGLqRQ4twjW8wJhVH1mQR7nUThpGHUsN3 y TEFph7dZoUN5233cGEzF6XFwRpjPF8fQDS.

Mediante el uso de BLOCKINT, los investigadores pudieron identificar que la primera dirección (TMGLq) estuvo activa entre abril de 2022 y marzo de 2024. La gran mayoría de los fondos recibidos por la dirección procedían de la bolsa rusa sancionada Garantex. TRM Labs rastreó varios pagos a través del servicio de intercambio entre cadenas, incluido uno realizado a una cartera de Bitcoin que pagó a un procesador de pagos con sede en EE. UU., un método potencial para pagar la infraestructura de Internet.

La segunda dirección (TEFph) solo estuvo activa entre febrero y marzo de 2024. Al parecer, la gran mayoría de los fondos se enviaron desde un monedero caliente probablemente asociado con un intercambio que también ha hecho transferencias significativas a otros comerciantes, intercambios y servicios de criptodivisas rusos.

Caso práctico: Uso de BLOCKINT para interrumpir operaciones de espionaje

En noviembre de 2022, el ingeniero nuclear estadounidense Jonathan Toebbe y su esposa Diana fueron condenados a 18 y 21 años de prisión, respectivamente, por intentar pasar tecnología secreta de propulsión nuclear a un tercer país. En sus intercambios con FBI que se hacían pasar por funcionarios extranjeros, la pareja solicitó el pago en la moneda privada Monero.

De manera similar, en octubre de 2022, el Department of Justice de los Estados Unidos Department of Justice DOJ) presentó una denuncia en la que alegaba que dos agentes de inteligencia chinos habían realizado pagos a una persona que creían que era un topo dentro del DOJ que se ocupaba del proceso judicial contra Huawei. Los agentes de inteligencia enviaron aproximadamente 61 000 dólares estadounidenses en varios pagos en bitcoins a este supuesto topo, a cambio de detalles sobre «testigos, pruebas del juicio y posibles nuevos cargos que se presentarían contra Huawei», según la denuncia.

Cuando los pagos se realizan en criptomonedas, los analistas utilizan BLOCKINT. Estas «migajas de pan» en la cadena de bloques les ayudan a identificar y rastrear los pagos con el fin de aislar las transacciones, conectarlas con fechas y horas, identificar los servicios financieros centralizados o descentralizados involucrados y correlacionar los conjuntos de datos con las colecciones internas para descubrir potencialmente nuevos puntos de acceso a sus objetivos.

{{why-national-security-and-defense-agencies-need-blockint-trm-in-action-3}}

4. Desanonimización de ransomware

Aunque las direcciones blockchain son seudónimas, no son imposibles de atribuir. BLOCKINT permite a las agencias de seguridad nacional y defensa identificar patrones de comportamiento asociados con direcciones específicas vinculadas a entidades del mundo real mediante análisis en cadena, datos fuera de cadena y análisis de comportamiento.

BLOCKINT también permite a las agencias rastrear el origen y el destino de los fondos en la cadena de bloques, identificar grupos de direcciones controladas por la misma entidad o entidades conectadas, y descubrir redes de transacciones que pueden conducir a la identificación de los autores de las amenazas. Esto resulta especialmente valioso cuando se intenta trazar un mapa de los vastos ecosistemas ciberdelictivos formados por proveedores de infraestructura como servicio (IaaS), mezcladores, intermediarios de acceso inicial y otros innumerables servicios que se venden en los foros de la darknet. Las MCA no estatales en refugios seguros como Rusia ilustran bien este concepto.

Caso práctico: Las autoridades estadounidenses y británicas desmantelan ransomware Lockbit utilizando BLOCKINT.

En febrero de 2024, la Agencia Nacional contra el Crimen del Reino Unido, el DOJ de los Estados Unidos, el FBI y Europol anunciaron la desarticulación del famoso ransomware LockBit y el cierre de la infraestructura de su sitio web asociado. LockBit, que utilizaba un modelo Ransomware, atacó varios sectores de infraestructura crítica a nivel mundial y extorsionó más de 160 millones de libras esterlinas (200 millones de dólares) en bitcoins entre 2022 y su desmantelamiento. El grupo, responsable de más de 2000 ataques confirmados, ha tenido un impacto económico estimado que podría superar los 8000 millones de dólares en operaciones interrumpidas y costes.

LockBit utilizaba bitcoin como la principal criptomoneda para facilitar los pagos de rescates. Sin embargo, con la evolución de LockBit 3.0, el grupo ha introducido opciones de pago con mayor privacidad, como ZCash, tanto para cobrar a las víctimas como para pagar a sus afiliados.

El análisis en cadena de la actividad de LockBit pone de relieve la estructura operativa del grupo, en la que los pagos iniciales de rescate de las víctimas se someten a una división financiera: el 80 % va a parar a la filial de LockBit y el 20 % a los administradores de LockBit. Posteriormente, los operadores de LockBit han utilizado Wasabi 2.0 para mezclar los fondos, así como múltiples intercambios no custodios y VASP centralizados en Estados Unidos y Asia para blanquear los fondos de las víctimas.

Con el robusto BLOCKINT, estas relaciones y redes se vuelven más claras y fáciles de visualizar. Los analistas también pueden comenzar a reunir pagos recurrentes para infraestructura o VPN, identificar patrones (como pagos a desarrolladores), correlacionar precios anunciados para exploits con pagos en criptomonedas, etc.

{{why-national-security-and-defense-agencies-need-blockint-trm-in-action-4}}

{{premium-content_chapter-divider}}

BLOCKINT nunca ha sido tan crucial para la misión.

A medida que los actores maliciosos recurren cada vez más a las criptomonedas para financiar sus actividades, nunca ha sido tan importante para las agencias de defensa y seguridad nacional invertir en Inteligencia en Blockchain.

Desde el seguimiento de la financiación del terrorismo hasta la prevención del blanqueo de capitales y la interrupción de programas ilícitos de armas, BLOCKINT ayuda a los equipos de defensa y seguridad nacional a desarrollar una visión operativa más completa del panorama de amenazas en su región y, en última instancia, permite a los miembros de la comunidad de inteligencia avanzar en su misión de acuerdo con las estrategias y prioridades nacionales.

{{premium-content_chapter-divider}}

Preguntas más frecuentes (FAQ)

1. ¿Qué es Inteligencia en Blockchain BLOCKINT)?

Inteligencia en Blockchain el análisis de datos públicos de blockchain combinado con inteligencia fuera de cadena para identificar entidades, rastrear flujos financieros y descubrir patrones vinculados a actividades ilícitas o de alto riesgo.

2. ¿Por qué es Inteligencia en Blockchain para la seguridad nacional?

Los actores maliciosos recurren cada vez más a las criptomonedas para financiar sus operaciones, evadir sanciones y mover valores a través de las fronteras. BLOCKINT brinda a las agencias visibilidad sobre estas redes financieras y permite una intervención más temprana y eficaz.

3. ¿Cómo utilizan los Estados-nación las criptomonedas para actividades ilícitas?

Los delincuentes vinculados a Irán, Rusia y Corea del Norte suelen utilizar las criptomonedas para evadir sanciones, llevar a cabo ransomware , adquirir armas, realizar campañas de desinformación y otras actividades ilícitas.

4. ¿Las transacciones con blockchain son anónimas?

Las transacciones de blockchain son seudónimas, no anónimas. Aunque las direcciones de los monederos no contienen nombres, su actividad queda registrada de forma permanente y, a menudo, puede atribuirse a entidades del mundo real mediante análisis de comportamiento e inteligencia.

5. ¿Puede Inteligencia en Blockchain fondos a través de diferentes blockchains?

Sí. BLOCKINT permite a los investigadores seguir los fondos a través de múltiples cadenas de bloques y mediante técnicas de ofuscación como mezcladores, puentes e intercambios entre cadenas.

6. ¿Cómo apoya BLOCKINT las investigaciones de contrainteligencia y desinformación?

Los pagos con criptomonedas utilizados para financiar campañas de espionaje o desinformación dejan pruebas en la cadena. BLOCKINT ayuda a las agencias a identificar redes de pago, financiación de infraestructuras y vínculos con entidades sancionadas o vinculadas al Estado.

7. ¿Qué papel desempeña BLOCKINT en ransomware ?

Inteligencia en Blockchain permite a las agencias rastrear los pagos de rescates, mapear ransomware , identificar a los operadores y afiliados, y apoyar las operaciones coordinadas de desmantelamiento y confiscación de activos.

8. ¿Se puede integrar BLOCKINT en los sistemas gubernamentales existentes?

Sí. Inteligencia en Blockchain proporcionar a través de plataformas, herramientas móviles o API, lo que permite a las agencias correlacionar los datos de la cadena con otras fuentes de inteligencia para la toma de decisiones críticas para la misión.

9. ¿Cómo cambia BLOCKINT la forma de operar de las agencias?

BLOCKINT cambia el enfoque de las agencias, pasando de investigaciones reactivas a la interrupción proactiva de amenazas, lo que permite una detección más temprana de actividades ilícitas y una visión operativa más completa del campo de batalla digital.

{{premium-content_chapter-divider}}

Acerca de TRM Labs

TRM Labs proporciona soluciones Analítica de blockchain para ayudar a las fuerzas del orden y a las agencias de seguridad nacional, instituciones financieras y empresas de criptomoneda a detectar, investigar y desbaratar fraudes y delitos financieros relacionados con la criptomoneda. La plataforma de Inteligencia en Blockchain de TRM incluye soluciones para rastrear el origen y destino de los fondos, identificar actividades ilícitas, construir casos y elaborar una imagen operativa de las amenazas. TRM cuenta con la confianza de los principales organismos y empresas de todo el mundo que confían en TRM para hacer posible un ecosistema criptográfico más seguro. TRM tiene su sede en San Francisco, California, y está contratando personal en ingeniería, productos, ventas y ciencia de datos. Para obtener más información, visite www.trmlabs.com.