La filtración de datos del grupo Silent Ransom Group (SRG). Investigadores de blockchain confirmaron que el grupo extorsionó millones de dólares a firmas legales mediante phishing y robos físicos. Los fondos fueron lavados a través de brokers en Moscú y servicios de intercambio para comprar autos y propiedades.






Las transacciones de criptomonedas otorgan credibilidad a partes de una supuesta filtración del grupo de extorsión ruso Silent Ransom Group (SRG), según investigadores de blockchain.

Chainalysis afirmó que algunas direcciones de monederos en el material coinciden con su inteligencia existente, aunque no pudo autenticar la colección completa.

Publicó aquí: "Si bien no podemos hablar de la totalidad de las afirmaciones documentadas en la filtración, podemos confirmar que ciertas direcciones filtradas de SRG se encuentran río abajo de millones de dólares en pagos de ransomware que SRG ha extorsionado de sus víctimas".

A pesar de su nombre, SRG es conocido por robar datos y exigir pagos en lugar de desplegar ransomware. Sus métodos incluyen el phishing de devolución de llamada y las intrusiones físicas.

El FBI advirtió en mayo que personas que se hacían pasar por personal de soporte técnico de TI estaban entrando en bufetes de abogados y copiando archivos en unidades USB.

Chainalysis señaló que los historiales de transacciones de dos direcciones de monedero de SRG detallaban fondos por valor de cientos de miles de dólares enviados desde el monedero de un miembro conocido de SRG.

La empresa cree que los fondos observados fluyendo a través de las direcciones filtradas provinieron de un gran pago de extorsión realizado por una víctima a mediados de 2026, y se utilizaron para pagar los gastos de SRG, como los salarios de los miembros y la infraestructura de TI.

"Nuestra confianza proviene del historial de transacciones de las direcciones filtradas", dijo Chainalysis. "Varias direcciones de pago contenidas en las filtraciones obtienen sus fondos de pagos de rescate confirmados de SRG.

"Por ejemplo, uno de los monederos de los miembros de Silent especificados en los chats filtrados está financiado enteramente por un pago de una víctima de más de 10 millones de dólares que SRG recaudó a mediados de 2026, y que nosotros ya estábamos rastreando antes de la filtración".

La empresa de análisis de blockchain Crystal Intelligence examinó por separado los chats filtrados y rastreó los pagos hacia los monederos identificados en ellos.

Los chats afirman que SRG recibió alrededor de 207 millones de dólares de 27 empresas entre abril y septiembre de 2026. Crystal no pudo verificar ese total, aunque rastreó fondos hasta un monedero de recolección superior que recibió aproximadamente 2.675 Bitcoin a lo largo de su vida útil.

Crystal identificó diversas formas en que SRG gastó este dinero. A veces los fondos se enviaban directamente a afiliados, pero el grupo tenía formas de canjear las criptomonedas por efectivo que pudieran usar realmente.

Según el análisis de Crystal, el grupo utilizó intercambiadores instantáneos, servicios que canjean criptomonedas por efectivo enviado a tarjetas bancarias rusas y, para depósitos más grandes, un bróker basado en Moscú llamado "Zhenya", quien proporcionaba al grupo efectivo físico a cambio de criptomonedas.

Los chats filtrados sugieren que los miembros sospechaban que Zhenya estaba desviando dinero a través del tipo de cambio, señaló Crystal.

Crystal afirmó que los chats identificaron un servicio de Bitcoin a Zelle anunciado en Telegram como SAFU Exchange. Su base de datos asocia el mismo nombre de usuario con un intercambio basado en Georgia que describe como no licenciado y marcado por sanciones.

El método de pago más arriesgado se reservaba para sumas más pequeñas pagadas directamente a personas como "agentes de campo y falsificadores de documentos", quienes recibían sus pagos directamente en sus monederos de intercambio.

Crystal señaló que se trataba de intercambios regulados que verifican las identidades de los clientes.

"Este es el punto más débil de la red y la ruta más directa para que las autoridades identifiquen a las personas detrás de los nombres de usuario", afirmó aquí.

Según Crystal, los chats incluían consejos para comprar propiedades en persona y discusiones sobre la compra de casas nuevas y coches deportivos.

Sugerían utilizar hipotecas para las casas y, si algún banco hacía preguntas sobre el origen del dinero, decirles que era una herencia o un regalo, o presentar un contrato de préstamo falso.

El material apareció en línea esta semana bajo el título "The Luna Moth Files", una referencia a otro nombre que los investigadores utilizan para SRG.

SRG ha estado activo desde aproximadamente 2022 y ha mantenido un enfoque constante en los bufetes de abogados, aunque también se ha expandido a otros tipos de organizaciones.

El método habitual del grupo es el phishing de devolución de llamada. Presentándose como personal de soporte técnico de TI, convencen a las víctimas de devolver sus llamadas y conceder acceso remoto a sus sesiones de escritorio, ejecutando diversas herramientas para robar datos.

El sitio web de The Luna Moth Files afirma que el material contiene casi 5.700 mensajes internos que identifican a miembros senior y agentes de campo. Esas identidades no han sido verificadas independientemente.

Estos "agentes de campo" son las personas que fueron reclutadas para entrar en bufetes de abogados de EE. UU. para robar datos mediante una unidad flash.

El análisis de Crystal de los registros de chat concluyó que estos "agentes de campo" fueron reclutados en tablones de anuncios de empleo en idioma ruso.

Las ofertas de trabajo prometían más de 300 dólares por noche para "promotores de discotecas", aunque los encuestados fueron impulsados en su lugar hacia la línea de trabajo de intrusión física.

El aviso de mayo del FBI renovó su advertencia sobre SRG tras nuevos informes de ataques esa primavera. No reveló cuántos incidentes involucraron intrusiones físicas. 

Fuente:
TheRegister