Informe de la cadena de análisis: las estafas de cripto

Fuente: Cadena de compilación;

Este artículo es la Parte 2 del informe de Crypto Crime de 2024 publicado por Chainalysis.Informe de la Cadena de análisis: por qué los fondos robados y el ransomware continúan aumentando.

resumen

Red CSAM

• Los informes sobre los sitios web de CSAM en China han aumentado desde finales de 2023.

• La mayoría de los titulares de billeteras están comprando acceso durante un mes o más, incluidos hasta aproximadamente 20,000 días (equivalente a más de 54 años) de acceso casi permanente.

• De acuerdo con nuestros hallazgos anteriores, los proveedores de CSAM continúan utilizando máquinas de redención instantánea al cobrar.

Estafa

• Los estafadores están ajustando sus estrategias en cadena y fuera de la cadena para estafas más cortas pero más dinámicas y rentables.

• El asesinato de cerdos es, con mucho, el mayor tipo de fraude generador de ingresos este año.Una pandilla de fraude de Myanmar descubrió por primera vez en la cadena en 2022 ha anotado al menos $ 101.22 millones en lo que va del año.

• La mayoría de los estafadores continúan pasando de esquemas de Ponzi generalizados a actividades más específicas, como matar a los cerdos, estafas de oficina en casa, estafas de robo de drenador (nota de visión de perra: Drainer es un malware diseñado para despejar ilegalmente. O «vacío» una billetera de criptomonedas, un software que sus desarrolladores alquilan, lo que significa que cualquiera puede pagar para usar la herramienta maliciosa). O abordar el envenenamiento.

Garantía de Huione

• Hemos observado un aumento en el uso del mercado chino y las redes de lavado de dinero.La garantía de Huione es uno de esos mercados, que se asocia con el conglomerado camboyano Huione Group, que conecta a compradores y vendedores que a menudo rara vez ocultan la naturaleza ilegal de sus transacciones.

• Las garantías de Huione han procesado más de $ 49 mil millones en transacciones de criptomonedas desde 2021, superando con creces los montos previamente reportados.

• Los contactos en cadena de Huione incluyen asesinatos por cerdos y otras estafas, direcciones reportadas como fondos robados, Garantex de intercambio ruso aprobado por OFAC, tiendas de fraude, CSAM, sitios web y casinos chinos, etc.

En la primera parte de nuestra actualización del crimen de mitad de año, discutimos las tendencias relacionadas con el ransomware y los fondos robados.Si bien la actividad total ilegal en la cadena ilegal ha disminuido en casi un 20% en lo que va del año (YTD), las entradas de fondos robados casi se han duplicado, y se espera que los pagos anuales de ransomware sean la cantidad más alta en un solo año.

En la segunda mitad de nuestra actualización, analizaremos las actividades en cadena relacionadas con la distribución y el consumo de materiales de abuso sexual infantil (CSAM), incluido el análisis de los pagos recibidos por dos proveedores de CSAM, y estas cantidades indican qué.

A continuación, veremos las últimas tendencias en estafas de criptomonedas.Las actividades en cadena y fuera de la cadena indican que los estafadores están ajustando sus estrategias y realizando actividades más cortas pero más rentables y regeneradoras.Discutiremos un grupo de fraude notable, el grupo mejor pagado en 2024 hasta ahora, destacandoEn los últimos años, ha habido una tendencia de los esquemas de Ponzi cuidadosamente diseñados a actividades más específicas como la muerte de cerdos.

La razón por la cual la «matanza de cerdos» se llama «matanza de matar de cerdo» es que los delincuentes «engordarán» a las víctimas para obtener la mayor cantidad de beneficios posible.Esto generalmente implica establecer una relación romántica con la víctima a través de mensajes de texto o aplicaciones de citas hasta que obligan a la víctima a enviar dinero a oportunidades de inversión falsas.Es escalofriante que las estafas en el otro extremo de estas conversaciones son a menudo personas que han sido secuestradas, vendidas al sudeste de Asia y obligadas a trabajar en campos de trabajo en grandes patios para estafas de matar cerdos.

Finalmente, echemos un vistazo a Huione Guarante, un mercado de $ 49 mil millones que ha sido expuesto recientemente para facilitar el delito cibernético, incluidos los asesinatos con CSAM y el cerdo.Comencemos.

CSAM en China muestra signos de crecimiento

Los informes sobre los proveedores chinos de CSAM han aumentado desde finales del año pasado.La siguiente figura muestra la relación de proveedores denominados en RMB a otras actividades monetarias en todas las actividades de CSAM.Estos sitios web proporcionan tipos de cambio RMB para pagos de criptomonedas.Desde finales de 2023, los proveedores chinos han representado una mayor proporción de entradas globales de CSAM, alcanzando su punto máximo en el primer trimestre de este año, lo que representa el 38.8% de las entradas totales.

Según Internet Watch Foundation (IWF), una organización dedicada a bloquear el abuso sexual en línea de niños, es difícil determinar por qué estas redes se están desarrollando en China.»Estamos viendo un aumento en los informes en tales sitios», dijo un portavoz de IWF.»Según los canales de informes solo, es difícil decir claramente si hay tendencias emergentes o si estos sitios web han existido durante algún tiempo, pero no han sido reportados a las autoridades». El público no los ha notado, pero la infraestructura en cadena de estos servicios es relativamente nueva, con las billeteras chinas más antiguas que se remontan al 18 de julio de 2023, y la mayoría de las otras direcciones provienen de finales de 2023.Al menos en términos de dimensiones en la cadena, los plazos de estas billeteras sugieren que estos servicios están surgiendo, representando una tendencia real y probablemente más que el producto de nuevos canales de informes.

Inspección en la cadena de proveedores chinos de CSAM

Además de los números, no podemos cuantificar el daño causado por el abuso sexual infantil en todo el mundo.Dado su potencial para la reasignación, las pequeñas compras de docenas de dólares (como se muestra en la tabla de investigaciones de la cadena a continuación) aún pueden conducir a la explotación a largo plazo de los niños.

La red que se muestra arriba incluye dos sospechosos proveedores de CSAM que venden materiales en RMB.Las transferencias de billeteras personales a proveedores indican qué tipo de acceso está comprando el comprador de CSAM en comparación con las tarifas de suscripción en el sitio web del proveedor de CSAM.Como se mencionó, los compradores pueden obtener el acceso de un día al material CSAM de estos proveedores por solo $ 5.También pueden comprar acceso casi permanente por solo $ 41 (aproximadamente 20,000 días, o más de 54 años).En este ejemplo, la mayoría de los titulares de la billetera compran acceso durante un mes o más.En cuanto a los proveedores de CSAM, utilizaron máquinas de redención instantánea cuando cobraron, lo que es consistente con nuestros informes a principios de este año.

Los estafadores adoptan estrategias en cadena y fuera de la cadena;

Con miles de millones de entradas de dólares, las estafas relacionadas con las criptomonedas han seguido aumentando en 2024, lo que las convierte en una de las áreas más grandes de actividad ilegal en lo que va del año.La característica más destacada de la situación de estafa de este año es la rápida evolución de las huellas de estafadores de estafadores (billeteras y direcciones cristiadas utilizadas para recaudar pagos de víctimas de estafadores, y herramientas fuera de cadena que usan para manipular a las víctimas, como nombres de dominio y dominios. Cuentas de medios.Esta actividad revela cómo los estafadores se adaptan tanto a la cadena como fuera de la cadena para estafas más cortas y más destructivas.Para evitar ser descubierto y destruido, muchas de esas acciones se regenerarán o mantendrán muchas actividades simultáneas más pequeñas para mantener en funcionamiento los grupos de fraude organizados más grandes.

Una característica destacada de la situación de fraude en 2024 es queCuánto de las entradas totales de fraude en lo que va del año ha fluido a las billeteras activas este año, lo que indica un aumento en las nuevas estafas.La siguiente figura muestra la participación total de los ingresos de la estafa que aparecieron por primera vez en el año en que la criptomoneda recibió la estafa.Vale la pena señalar queEl 43% de las entradas de estafa este año han fluido a billeteras activas este año.Esta tendencia es significativa porque en el próximo año más alto, 2022, solo el 29.9% de las entradas totales en lo que va de año fue a billeteras activas ese año.

Como se muestra en la figura a continuación, la vida útil promedio de las actividades de fraude se ha acortado significativamente, lo que refleja bien esta tendencia.Trazamos esta tendencia calculando el número de días entre la primera y la última actividad de estafa observada en la cadena.El número promedio de días activos de actividades de fraude ha disminuido significativamente de 2020 a 2024, con 271 días a partir de 2020 y 42 días a partir de 2024.Esta tendencia macro es consistente con el cambio continuo de los estafadores de esquemas Ponzi cuidadosamente planificados a actividades más específicas, como las direcciones de matar o envenenamiento de cerdos.Parte de la razón es que la aplicación de la ley se fortalece, y los emisores de stablecoin tienen direcciones fraudulentas en la lista negra.

Aunque los estafadores tienden a usar nuevas direcciones en la cadena, aproximadamente el 57% de las entradas de capital de estafa hasta ahora en 2024 todavía fluyen a las billeteras que estaban activas antes de 2024.Una de las billeteras individuales más grandes de la campaña de estafa activa este año integra fondos de muchas estafas del disco KK de Myanmar Myanmar.La billetera se descubrió por primera vez en la cadena en 2022, y las estafas que usan la dirección continúan generando ingresos sustanciales, obteniendo más de $ 100 millones en lo que va del año.Los fondos pueden provenir de víctimas de fraude o del rescate presentado por familias que intentan salvar a los miembros de los miembros de la familia traficados.

Además, vale la pena señalar que las actividades de estafa de KK Park y lugares similares son muy activos para ajustar su presencia de estafa fuera de la cadena, a menudo comprando perfiles maduros de Facebook, Tinder y Match.com de los servicios chinos para sus actividades.El cuadro a continuación muestra el flujo de valor de las billeteras de estafa KK Park a las tiendas fraudulentas que venden productos ilegales que tienen consecuencias devastadoras para que los estafadores exploten estos productos ilegales.

Las capturas de pantalla del sitio web de Scam Store también muestran el precio de las cuentas de redes sociales que vende.

Al observar la entrada total de servicios que venden cuentas de redes sociales como esta tienda de estafas, vemos más evidencia que respalda esta tendencia.La siguiente figura muestraLas criptomonedas enviadas a estos servicios han crecido constantemente en los últimos dos años, con un total de 178,000 depósitos de 2022 a 2024, por un total de aproximadamente $ 10.5 millones.Los perfiles de redes sociales en estos sitios tienen un precio de entre $ 5 y $ 20 por cuenta, lo que significa que los estafadores pueden haber comprado 525,000 a 2.1 millones de perfiles de redes sociales que pueden usarse para atacar a las víctimas.

Además de enviar fondos a los servicios que brindan herramientas de fraude, los estafadores eventualmente deberán enviar sus ganancias mal obtenidas al servicio para lavar dinero y convertirlos en moneda fiduciaria, principalmente a través de intercambios centralizados.Este año, también vemos un aumento en el uso de mercados chinos y redes de lavado de dinero, incluida la garantía de Huione.

Garantía de Huione: mercado en línea de $ 49 mil millones

Huione Guarante es un mercado en línea conectado al conglomerado camboyano Huione Group y recientemente se ha revelado que es un jugador clave en el delito cibernético.Tenemos mucha más cobertura del servicio de lo que hemos informado anteriormente: descubrimos que la plataforma ha procesado más de $ 49 mil millones en transacciones de criptomonedas desde 2021.

Históricamente, Huione Group brinda servicios legales, opera como un sistema de remesas para transferencias en el extranjero y ofrece servicios de seguro.La compañía alguna vez estuvo involucrada en el negocio de viajes de lujo.Sin embargo, su plataforma de garantía Huione parece usarse ampliamente en actividades de criptografía ilegal, incluyendo asesinato por cerdos, fraude de inversión y lavado de dinero.La garantía de Huione se ha convertido en un ecosistema enorme y diverso que respalda el lucrativo negocio de matar cerdos que continúa operando en el sudeste asiático.

Huione Garante es un mercado de igual a igual (P2P) que conecta a compradores y vendedores, a menudo facilitando estas transacciones a través de telegramas que proporcionan un punto de contacto.En total, miles de grupos de telegramas anuncian o publican información sobre la garantía de Huione, cada uno operado por un comerciante o afiliado independiente diferente, muchos de los cuales pueden tener conexiones con empresas penales que operan en la región.

Huione Garantía afirma ser una parte neutral en estas transacciones;

Nota: Esta imagen se traduce a máquina de la versión china original.

Muchas empresas en Huione garantizan rara vez ocultan sus actividades, pero en su lugar usan palabras de código oscuras para promover el tipo de servicio que buscan.Por ejemplo, algunos anuncios muestran a los usuarios que buscan un «convoy», lo que significa que están buscando mulas de dinero, transfiriendo fondos a través de múltiples puntos y niveles, enmascarando así la fuente y el destino de los fondos.

Otras publicaciones promueven lo siguiente:

• El reconocimiento facial o la tecnología de modificación facial se proporciona en la sección «Desarrollo» de la plataforma.

• Planifique un plan de asesinato de cerdos y un esquema Ponzi.

• Proporcionar pasaportes globales, visas y supuestamente asistir en la solicitud.

Nota: Esta imagen se traduce de una máquina, y el texto original es «Shazhu» significa «matar cerdos».

Nota: Esta imagen se traduce a máquina de la versión china original.

Huione garantía actividades en cadena

El análisis en la cadena muestra que Huione Pay está activo en Ethereum, con entradas totales que superan los $ 1.9 mil millones y las entradas en TRON superan los $ 47 mil millones.En el siguiente diagrama, vemos un ejemplo de tal actividad, con la transferencia entre Huione Pay y una variedad de contrapartes ilegales y de alto riesgo que destacan la extensa red de conveniencia de Huione.Huione parece estar respaldado por las redes P2P fuera de la cadena también se asignan a la cadena; Sitios web y casinos chinos, etc.

La garantía de Huione también maneja las transacciones de billetera supuestamente asociadas con grandes grupos criminales como KK Park.Además, Chainalysis ha descubierto billeteras relacionadas con Group Totalmente Light y Warner International, dos entidades administradas por la familia Kokang de Myanmar, que, según los informes, están vinculadas a actividades ilegales como lugares de juego, redes financieras secretas y programas de lavado de dinero.

El uso de la garantía de Huione por estas redes muestra que el servicio promueve no solo las actividades de los estafadores y los estafadores, sino también la red de delincuentes detrás de ellos.

La garantía de Huione es sorprendente porque actúa como un punto focal para diferentes tipos de cibercriminales, incluidos los estafadores de asesinos de cerdos y las redes CSAM.Si bien puede ser el más grande, no es el único servicio de este tipo.Otras redes también usan Telegram para facilitar las transacciones P2P, a menudo utilizadas a cambio de bienes y servicios ilegales.Chainalysis está trabajando estrechamente con nuestros socios para monitorear de cerca este ecosistema para exponer esta actividad.