Table of Contents
Un total de 16.8 millones de dólares en criptomonedas pasó desde 2018 por billeteras vinculadas a integrantes del Instituto Mabna, grupo iraní acusado por Estados Unidos de participar en operaciones de ciberespionaje y robo masivo de información.
La firma de análisis blockchain TRM Labs examinó 30 direcciones de Bitcoin, Ethereum y TRON que la Oficina de Control de Activos Extranjeros de Estados Unidos (OFAC) relacionó con cinco personas vinculadas al grupo.
El hallazgo se produce en medio de una nueva ofensiva de sanciones estadounidenses contra Irán que también alcanza al sector de los activos digitales.
¿Quiénes son los hackers del Instituto Mabna?
De acuerdo con fiscales estadounidenses, el Instituto Mabna habría operado desde 2013 como una red de hackers contratados para realizar operaciones en beneficio de entidades iraníes, entre ellas universidades y el Cuerpo de la Guardia Revolucionaria Islámica.
Las autoridades estadounidenses acusan al grupo de vulnerar sistemas pertenecientes a 144 universidades de Estados Unidos, 178 instituciones extranjeras y 42 empresas privadas estadounidenses.
Como resultado de estas operaciones, habría conseguido más de 31 terabytes de información académica y propiedad intelectual.
En la industria de la ciberseguridad, el grupo también ha sido identificado mediante nombres como Silent Librarian, Cobalt Dickens y TA407.
¿Cómo atacaban a universidades?
Una de las principales herramientas atribuidas al grupo son las campañas de phishing dirigidas contra estudiantes, profesores e instituciones académicas.
Los atacantes creaban sitios que imitaban las páginas utilizadas para acceder a bibliotecas universitarias. El objetivo era conseguir que las víctimas introdujeran sus credenciales para posteriormente robarlas.
Según investigaciones de ciberseguridad citadas en el caso, estas operaciones llegaron a dirigirse contra cientos de universidades de más de 30 países.
Las campañas continuaron incluso después de que el Departamento de Justicia estadounidense acusara formalmente a nueve integrantes del grupo en 2018.
¿Dónde estaban los 16.8 millones de dólares?
TRM Labs analizó 30 direcciones de criptomonedas asociadas por la OFAC con integrantes del Instituto Mabna.
En conjunto, estas billeteras recibieron aproximadamente 16.8 millones de dólares desde 2018.
Entre los casos analizados aparecen direcciones vinculadas a dos de los señalados, Fayaz y Mesri, quienes concentrarían prácticamente todo el dinero identificado.
En el caso de Mesri, 15 direcciones recibieron aproximadamente 1.2 millones de dólares entre julio de 2019 y agosto de 2026.
Según el análisis, parte del dinero fue transferido repetidamente entre diferentes billeteras antes de llegar a un exchange, un procedimiento que puede dificultar el seguimiento de los fondos.
Estados Unidos endurece sanciones contra criptomonedas vinculadas con Irán
El caso coincide con una ampliación de las medidas económicas estadounidenses contra Irán.
El Departamento del Tesoro designó a decenas de personas, empresas y embarcaciones relacionadas con el régimen iraní y amplió el alcance de las sanciones hacia distintos sectores.
Entre ellos se encuentra ahora el sector iraní de activos digitales.
El cambio resulta relevante porque las medidas pueden alcanzar no solamente a las entidades iraníes directamente sancionadas, sino también a instituciones extranjeras que procesen determinadas transacciones significativas con empresas del sector.
Esto aumenta el riesgo para exchanges y otras compañías internacionales que mantengan operaciones financieras relacionadas con entidades iraníes.
Criptomonedas, nuevo frente de las sanciones contra Irán
La utilización de criptomonedas se ha convertido en otro elemento de interés para las autoridades encargadas de rastrear movimientos financieros relacionados con personas y organizaciones sancionadas.
TRM Labs había informado anteriormente que rastreó más de 3 mil 840 millones de dólares en operaciones entre el exchange CoinEx y más de 60 entidades iraníes sancionadas. Ese análisis corresponde a una investigación distinta y CoinEx negó mantener vínculos comerciales con el régimen iraní.
La nueva ofensiva estadounidense busca aumentar el aislamiento financiero de Irán tanto dentro del sistema bancario tradicional como en el ecosistema de las criptomonedas, mientras las herramientas de análisis blockchain permiten reconstruir movimientos realizados durante varios años.
