El intercambio de criptomonedas Suex con sede en Chequia ha sido sancionado por la Oficina de Control de Activos Extranjeros (Ofac) del Departamento del Tesoro de EE. UU. Por su presunto papel en el manejo de transacciones financieras para al menos ocho operaciones de ransomware sin nombre.
La represión, que fue señalada anteriormente por la administración de Biden, se produce cuando organizaciones de todo el mundo se tambalean por el impacto de una epidemia de ataques de ransomware que interrumpen las operaciones.
El Tesoro afirmó que más del 40% del historial de transacciones conocido de Suex estaba asociado con actores ilícitos y ha sido fundamental para la rentabilidad de los ataques de ransomware. Dijo que continuará “interrumpiendo y responsabilizando” a las entidades que brindan apoyo material a los actores del cibercrimen para “reducir el incentivo” para llevar a cabo tales ataques.
“El ransomware y los ataques cibernéticos están victimizando a empresas grandes y pequeñas en todo Estados Unidos y son una amenaza directa para nuestra economía”, dijo la secretaria del Tesoro, Janet Yellen. “Continuaremos tomando medidas enérgicas contra los actores maliciosos.
“A medida que los ciberdelincuentes utilizan métodos y tecnologías cada vez más sofisticados, nos comprometemos a utilizar la gama completa de medidas, para incluir sanciones y herramientas reguladoras, para interrumpir, disuadir y prevenir ataques de ransomware”.
Si bien la mayor parte de la actividad de las criptomonedas está por encima de la mesa, las monedas virtuales se utilizan fácilmente para actividades ilegales, incluida, entre otras, la delincuencia cibernética, a través de intercambiadores, mezcladores e intercambios de igual a igual. Algunos intercambios lícitos son simplemente explotados por los ciberdelincuentes, pero otros, como Suex, supuestamente facilitaron actividades ilegales para su propio beneficio.
“El Tesoro continuará usando sus autoridades contra ciberataques maliciosos en concierto con otros departamentos y agencias de EE. UU., Así como con nuestros socios extranjeros, para interrumpir los nodos financieros vinculados a pagos de ransomware y ciberataques”, dijo el departamento en un comunicado de prensa.
“Aquellos en la industria de la moneda virtual juegan un papel crítico en la implementación adecuada de ALD / CFT [anti-money laundering/combating the financing of terrorism] y controles de sanciones para evitar que personas sancionadas y otros actores ilícitos exploten monedas virtuales para socavar la política exterior de Estados Unidos y los intereses de seguridad nacional “.
El impacto inmediato de la sanción será bloquear todas las propiedades y los intereses de propiedad de Suex que están sujetos a la jurisdicción de los EE. UU. Y prohibir que los ciudadanos estadounidenses realicen transacciones con ellos. También bloquea cualquier entidad que sea en un 50% o más propiedad de una persona designada. Además, las instituciones financieras y otras personas que participan en transacciones o actividades con Suex e individuos asociados también pueden verse sujetos a acciones.
Es importante tener en cuenta que la acción contra Suex no tiene como objetivo ninguna operación específica de ransomware.
Junto con las sanciones contra Suex, Ofac también ha publicado una nueva actualización sobre los riesgos de las sanciones para facilitar los pagos de ransomware, enfatizando nuevamente el hecho de que se desaconseja el pago de rescates o extorsiones. El aviso actualizado también contiene nuevas actualizaciones sobre las pautas de notificación de ransomware para organizaciones que operan en los EE. UU.