Una nueva y misteriosa modalidad de ciberdelito desconcierta a los expertos.

Se trata del robo de dinero por parte de un grupo de piratas informáticos que luego lo donan a obras de caridad.

Los hackers Darkside -como se autodenominan- afirman haber extorsionado en el pasado a empresas por millones de dólares, pero dicen que ahora quieren “hacer del mundo un lugar mejor”.

• La compañía de Dubai señalada por lavado de dinero que les vende oro a proveedores de Apple, General Motors y Amazon

En una publicación en la internet oscura, los hackers ladrones mostraron recibos por US$10.000 en donaciones de Bitcoin a dos organizaciones benéficas.

Una de ellas, Children International, dice que no se quedará con el dinero.

Cómo funciona el ataque informático

En la publicación del blog del pasado 13 de octubre, los piratas informáticos afirman que solo apuntan a grandes empresas rentables con sus ataques de ransomware.

Estos ataques mantienen como rehenes a los sistemas informáticos de las organizaciones hasta que pagan un rescate.

“Creemos que es justo que parte del dinero que han pagado las empresas se destine a la caridad”, escribieron los ciberdelincuentes.

“No importa lo malo que crean que es nuestro trabajo, nos complace saber que ayudamos a cambiar la vida de alguien. Hoy enviamos las primeras donaciones”, continuaron.

• “El hallazgo del tratamiento está en peligro”: la alerta de EE.UU. de que hackers de China intentan “robar” información sobre el coronavirus

Los ciberdelincuentes publicaron la donación junto con los recibos de impuestos que recibieron a cambio de los 0,88 Bitcoin que habían enviado a dos organizaciones benéficas, The Water Project y Children International.

Children International apoya a niños, familias y comunidades en India, Filipinas, Colombia, Ecuador, Zambia, República Dominicana, Guatemala, Honduras, México y Estados Unidos.

“Si la donación está vinculada a un pirata informático, no tenemos ninguna intención de quedárnosla”, aseguró un vocero de Children International a la BBC.

The Water Project, que trabaja para mejorar el acceso al agua potable en África subsahariana, no ha respondido a solicitudes de comentarios.

¿Ladrones con culpa?

Para Brett Callow, analista de amenazas de la empresa de seguridad cibernética Emsisoft “lo que los delincuentes esperan lograr con estas donaciones no está del todo claro”.

“¿Quizás les ayude a mitigar su culpa? O tal vez por razones egoístas quieren ser percibidos como el personaje encapuchado de Robin Hood en lugar de extorsionadores sin conciencia”, opinó.

“Cualesquiera que sean sus motivaciones, es ciertamente algo muy inusual y, hasta donde yo sé, es la primera vez que un grupo de ransomware dona una parte de sus ganancias a la caridad”, dijo.

El grupo de piratas informáticos Darkside es relativamente nuevo en la escena, pero el análisis del mercado de criptomonedas confirma que están extorsionando activamente a sus víctimas.

• Cómo unos hackers extorsionaron con más de US$1 millón a una universidad de EE.UU. que investiga una cura para el coronavirus

También hay evidencia de que pueden tener vínculos con otros grupos delictivos cibernéticos responsables de ataques de alto perfil contra empresas, incluida Travelex, que fue víctima en enero.

La forma en que los piratas informáticos pagaron a las organizaciones benéficas también es un motivo de preocupación para las autoridades.

Los ciberdelincuentes utilizaron un servicio con sede en EE.UU. llamado The Giving Block, que lo utilizan 67 organizaciones sin fines de lucro en diferentes de todo el mundo, incluidas Save The Children, Rainforest Foundation y She’s The First.

The Giving Block se describe a sí mismo como “la única solución sin fines de lucro para aceptar donaciones en criptomonedas”.

La compañía se creó en 2018 para ofrecer a los “millonarios” de las criptomonedas la capacidad de aprovechar el “enorme incentivo fiscal para donar Bitcoin y otras criptomonedas directamente a organizaciones sin fines de lucro”.

The Giving Block le dijo a la BBC que no sabía que estas donaciones habían sido hechas por ciberdelincuentes.

“Estamos trabajando para determinar si estos fondos fueron realmente robados. Si resulta así, por supuesto, comenzaremos el trabajo de devolverlos al propietario legítimo”, afirmaron.

• Por qué es importante aclarar qué hay detrás del “mayor hackeo de la historia de Twitter”

La compañía no aclaró si esto significa devolver el dinero robado a los delincuentes, o intentar averiguar a cuál de las víctimas criminales pretendía reembolsar y cómo.

The Giving Block, que también es un defensor de las criptomonedas, agregó: “El hecho de que hayan usado criptomonedas hará que sea más fácil, no más difícil, atraparlos”.

Sin embargo, The Giving Block no dio detalles sobre la información que recopilan sobre sus donantes.

La mayoría de los servicios que compran y venden monedas digitales como Bitcoin requieren que los usuarios verifiquen su identidad, pero no está claro si esto se ha hecho aquí.

Como experimento, la BBC intentó donar de forma anónima a través del sistema en línea de The Giving Block y no se le hizo ninguna pregunta de verificación de identidad.

Complicado y peligroso

Los expertos dijeron que este caso muestra la complejidad y los peligros de las donaciones anónimas.

“Si entras en una tienda de caridad con una máscara, donas US$10.000 en efectivo y luego pides un recibo de impuestos, probablemente deberían hacerte preguntas. Esto no es diferente”, describió el experto en criptomonedas Philip Gradwell de Chainanalysis.

“Los investigadores y las fuerzas del orden se han vuelto expertos en rastrear fondos en criptomonedas a medida que se mueven de una billetera a otra. Pero encontrar quién es el propietario de cada billetera es mucho más complicado“, analizó.

“Al permitir donaciones anónimas de fuentes potencialmente ilícitas, abre el peligro de lavado de dinero“, dijo Gradwell.

“Todas las empresas de criptomonedas necesitan una gama completa de medidas contra el lavado de dinero, incluido un programa “Conozca a su cliente” (KYC, en inglés) de verificaciones de antecedentes básicas, para que puedan comprender quién está detrás de las transacciones que facilita su negocio”, detalló.

• Así funciona y se expande el millonario y competitivo negocio de las ciberextorsiones

La BBC consultó a otras organizaciones benéficas que aceptan donaciones a través de The Giving Project.

Save the Children dijo a que “nunca tomaría dinero obtenido a través del crimen a sabiendas”.

She’s the First, una organización benéfica para la educación de las niñas en todo el mundo, afirmó que no se sentiría cómoda aceptando dinero de fuentes anónimas, posiblemente criminales.

“Es una pena que los malos aprovechen la oportunidad de donar criptomonedas para fines personales. Esperamos que incluso los donantes anónimos compartan los valores de nuestra comunidad”, aseguraron.

Ahora puedes recibir notificaciones de BBC Mundo. Descarga la nueva versión de nuestra app y actívalas para no perderte nuestro mejor contenido.

• ¿Ya conoces nuestro canal de YouTube? ¡Suscríbete!

https://www.youtube.com/watch?v=chAeHyV7aSA

Guías para el buen uso del internet

La Guía de seguridad en internet, enseña que el Internet es una herramienta muy útil, si la sabes manejar adecuadamente. Por ello se entregaron guías de seguridad en internet para los estudiantes y que puedan reconocer cuando existe un peligro en la red.

Mini guía de seguridad se enfoca en:

• Dar a conocer la nuevas técnicas que una persona o grupo de personas están usando para causar daño a otras personas en el cibespacio.
• Conocer los peligros o riesgos a los cuales están expuestos los niños, niñas y adolescentes.
• Saber las prácticas de protección ante las amenazas.
• conocer que hacer y las recomendaciones para denunciar al detectar peligro en la red.

Vea los detalles en este video:

#Educación La guía de seguridad en internet, muestra los peligros en la red como la seducción en línea, chantaje sexual o robo de identidad entre otros, las guías ya se encuentran en las escuelas y muestran que pueden denunciar al 1561, 1510 o al 110. pic.twitter.com/h3MSEJCqGm

— Eslly Melgarejo (@EMelgarejo_gt) August 20, 2018

Seducción en línea (Grooming), Mensajes sexuales, Chantaje sexual, (Sextortion) Ciber acoso (CyberBulling) y Robo de identidad, sin algunos de los  peligros con el que se encuentran los jóvenes en las redes sociales.  por ello la SVET (Secretaría contra l violencia sexual explotación y trata de personas entregó a las direcciones departamentales del Ministerio de Educación, las MiniGuías de Seguridad en internet.

El Viceministro de Educación José Moreno dio a conocer que esta secretaría entregó 52,000 guía para el buen uso del internet, y saber reconocer cuando existe algún peligro en la red. “Esto es un avance significativo dentro de la comunidad educativa porque permite que todos aquellos usuarios de las redes sociales entiendas los peligros que corren al usarlas de una forma inadecuada las redes sociales”. Aseguro el funcionario Moreno.

El Viceministro de Educación @JoseMorenoGua aseguró que la entrega de las guías de seguridad en internet al @MineducGT para las escuelas, es un avance en la educación para que entiendan los peligros que existen al usar de forma inadecuada y que puedan denunciarlo. pic.twitter.com/KDIEZfcYD9

— Eslly Melgarejo (@EMelgarejo_gt) August 21, 2018

Podría Interesarte: Tips para combatir las amenazas de seguridad en Internet

La Guía finaliza dando a conocer los números telefónicos en donde denunciarlo además del Ministerio Público:

•  1561 de cuéntaselo a Waldemar
• 1510 de Escuelas Seguras 
• 110 de la Policía Nacional Civil.

#Educación La Secretaría contra la violencia sexual explotación y trata de personas entrego al Ministerio de Educación @MineducGT 52,000 guías de seguridad en internet, para que los niños y adolescentes reconozcan cuando existe peligro en la red y lo denuncien. pic.twitter.com/BCDVbhP0W7

— Eslly Melgarejo (@EMelgarejo_gt) August 20, 2018