Autoridades europeas y estadounidenses desmantelaron AudiA6, un servicio de lavado de criptomonedas que procesó más de 336 millones de euros para bandas de ransomware y ciberdelincuentes. La operación resultó en el arresto de dos administradores en Georgia, la incautación de servidores, vehículos y el bloqueo de dominios vinculados al foro Dark2Web. El sistema utilizaba miles de cuentas fraudulentas y mulas financieras para ocultar el rastro del dinero ilícito a nivel global.




Las autoridades en Europa han desmantelado AudiA6, un servicio de lavado de criptomonedas utilizado por bandas de ransomware y redes de cibercriminales.

Europol, en un comunicado emitido el jueves, afirmó que el desmantelamiento de AudiA6 cortó un "canal financiero clave utilizado para lavar cientos de millones en beneficios ilícitos". Se estima que el servicio ha sido utilizado para lavar más de 336 millones de euros (~389 millones de dólares) desde su lanzamiento en 2021.

"La plataforma se convirtió en un centro neurálgico para los actores de ransomware y cibercriminales que buscaban canjear activos digitales robados mientras ocultaban el rastro del dinero a las autoridades", añadió la agencia aquí.

Se sospecha que los operadores de AudiA6 también administraban un foro de cibercrimen en la dark web conocido como Dark2Web, donde los cibercriminales anunciaban servicios ilícitos y se conectaban con otros actores de amenazas en todo el mundo.

Como parte de la operación que tuvo lugar el 10 de junio de 2026, se llevaron a cabo una serie de acciones coordinadas, incluyendo:

• * El arresto de dos presuntos administradores de nacionalidad ucraniana y rusa en Georgia
• * Tres registros de propiedades
• * Eliminación de 25 dominios y confiscación de más de 30 servidores
• * Incautación de más de 80 vehículos y múltiples propiedades en Georgia
• * Congelación de activos en criptomonedas por valor de 692.000 € (798.000 $) y confiscación de 86.000 $ (99.400 €) en criptomonedas
• * Bloqueo de cuentas de Telegram utilizadas por la red
• * Sustitución de los sitios web de AudiA6 y Dark2Web en la web clara y la dark web por un banner de incautación de las fuerzas del orden

En conjunto, el Departamento de Justicia de los EE. UU. (DoJ) anunció cargos contra los dos individuos detenidos - Ruslan Igorevich Tkachuk, de 37 años, y Alexander Vladimirovich Ledenev, de 25 - acusándolos de un cargo de conspiración para lavar instrumentos monetarios y un cargo de lavado de dinero. Si son condenados, ambos se enfrentan a una pena máxima de 20 años de prisión.

"De los aproximadamente 10.333 bitcoins depositados, unos 393,39 BTC (valorados en unos 19.234.331 $ en el momento de las transacciones) fueron recibidos directamente de mercados conocidos de la darknet, organizaciones de ransomware, servicios de cibercrimen y otras fuentes ilícitas, mientras que fondos adicionales fueron depositados indirectamente desde fuentes ilícitas en carteras de AudiA6", dijo el DoJ aquí.

Europol señaló que la redada fue el resultado de una acción policial anterior llevada a cabo por la Policía Polaca que condujo al arresto de un ciudadano ucraniano en septiembre de 2025 por su presunta implicación en actividades de blanqueo de capitales relacionadas con el grupo AudiA6.

Esto permitió a las autoridades iniciar un examen forense de los dispositivos electrónicos incautados pertenecientes al sospechoso e identificar a otras personas vinculadas a la operación.

AudiA6 ha sido descrito como una operación de lavado de criptomonedas a escala industrial que dependía de miles de cuentas de intercambio fraudulentas abiertas utilizando identidades robadas o compradas. El servicio criminal ha sido vinculado a más de 15 investigaciones en todo el mundo relacionadas con ataques de ransomware y robos de criptomonedas a gran escala.

Antes de su interrupción, AudiA6 se comercializaba como un servicio de mezcla de criptomonedas que garantizaba anonimato y velocidad. Permitía a los clientes transferir sus ganancias ilícitas a carteras controladas por el grupo y recibir fondos "limpios" a cambio en menos de una hora a través de una "compleja cadena de transacciones" diseñada para ocultar el origen de los fondos.

Estas transacciones se realizaban a través de plataformas de mensajería privada, y los operadores cobraban comisiones de entre el 3 y el 10 por ciento.

"Se identificaron más de 6.000 registros de Conocimiento del Cliente (KYC) vinculados a cuentas de mulas de dinero durante la investigación", dijo Europol. "Muchas de las cuentas mula estaban conectadas a intermediarios de habla rusa reclutados específicamente para ayudar a mover ganancias criminales a través de intercambios de criptomonedas".

También se dice que AudiA6 se apoyó tanto en proveedores de correo electrónico comerciales como en direcciones de correo electrónico vinculadas a dominios bajo su control para registrar cuentas de mulas de dinero en varios intercambios de criptomonedas. Los nombres de los dominios se enumeran a continuación:

• * designli.pictures
• * pheontx.eu
• * smplfy.in
• * sumato-soft.org
• * technobrains.dev
• * lett.email
• * trayo.app
• * deliverly.top
• * inboxly.top
• * postfast.eu
• * postino.click
• * inboxally.agency
• * mailora.eu
• * postify.email
• * quix.express
• * flowcomm.click
• * qube.black
• * deliverlett.com
• * lettermail.eu

En un informe publicado en noviembre de 2021, Intel 471 reveló que AudiA6 requería un saldo mínimo de 27 bitcoins y que cobraba una tarifa de servicio fija de entre el 3 y el 5,5 por ciento. Tan recientemente como en diciembre de 2025, un análisis de TRM Labs encontró que los fondos robados en el hackeo de LastPass de 2022 fueron dirigidos a través de Cryptex y AudiA6.

La investigación fue llevada a cabo por el Servicio Secreto de los Estados Unidos y la Investigación Criminal del IRS, junto con la Policía Polaca y socios policiales de Australia, Canadá, Francia, Georgia, Alemania, Islandia, Japón, Suiza y el Reino Unido.

Los hallazgos ilustran el auge de los servicios de lavado de criptomonedas a escala industrial que impulsan la economía del cibercrimen, así como el uso de cuentas de intercambio fraudulentas, carteras mula y herramientas centradas en la privacidad diseñadas para cubrir el rastro del dinero y eludir los controles contra el blanqueo de capitales.

"Los grupos de ransomware y las redes de cibercriminales dependen cada vez más del salto de cadena, los intercambios descentralizados y las plataformas de 'mezclador como servicio' para mover criptomonedas ilícitas a través de múltiples blockchains en cuestión de minutos, ayudando a que los beneficios criminales desaparezcan en el inframundo digital", afirmó Europol.

Fuente:
THN