Operación internacional desmantela una red de lavado de dinero relacionado con criptomonedas por 390 millones de dólares

Una operación de aplicación de la ley internacional entre 11 países ha cerrado AudiA6, una red de lavado de dinero que procesó más de 336 millones de euros (390 millones de dólares) en fondos ilícitos entre 2022 y 2025.

El miércoles, las autoridades arrestaron a dos administradores, nacionales rusos y ucranianos, en Georgia, incautaron 25 dominios y más de 30 servidores y 80 vehículos, y congelaron aproximadamente 900.000 dólares en criptomonedas, dijo la Agencia de la Unión Europea para la Cooperación Judicial Penal (Eurojust) el jueves.

El servicio "mezclador como servicio" de AudiA6 fue utilizado por ciberdelincuentes involucrados en ataques de ransomware para retirar criptomonedas robadas y ocultar el movimiento de fondos ilícitos de las autoridades ofreciendo "limpiar" criptomonedas en aproximadamente una hora por una comisión del 3% al 10%.

Desde 2021, las billeteras de AudiA6 recibieron aproximadamente 10.333 BTC, valorados en alrededor de 389 millones de dólares en el momento en que ocurrieron las transacciones, informó Chainalysis.

El sindicato de ciberdelincuencia detrás del servicio también opera un foro de mercado separado conocido como "Dark2Web", que se utiliza para anunciar servicios ilícitos y conectar a ciberdelincuentes en todo el mundo, según Eurojust.

La investigación involucró agencias de EEUU, Australia, Francia, Polonia, Georgia, Islandia, Canadá, Alemania, Japón, Suiza y Reino Unido, coordinadas a través de Eurojust y Europol.

Cuentas KYC falsas utilizadas en el esquema

La red de lavado de criptomonedas fue facilitada por miles de cuentas fraudulentas que utilizaban identidades robadas o compradas.

Más de 6.000 registros de Conozca a su Cliente (KYC) vinculados a "cuentas de mula de dinero" fueron identificados durante la investigación, dijo Eurojust.

Muchas de esas cuentas estaban conectadas a intermediarios de habla rusa reclutados específicamente para ayudar a mover los productos del crimen a través de exchanges de criptomonedas, agregó.

AudiA6 también lavó parte de un rescate pagado por una empresa australiana en 2024 después de un ataque de extorsión de ransomware, según la Policía Federal Australiana, que fue parte de la investigación.

Tanto las versiones regulares como las de la dark web de AudiA6 y Dark2Web han sido reemplazadas con pancartas de incautación.

El ransomware se consolida en torno a unos pocos operadores

Se registraron ataques de ransomware en 97 países durante el primer trimestre de 2026, pero la distribución de ataques se está volviendo cada vez más concentrada, con EEUU contabilizando el 64,7% de todas las víctimas registradas, según Emsisoft.

"El ecosistema de ransomware se está consolidando una vez más en torno a operadores menos numerosos y más dominantes", con los 10 grupos de ransomware principales contabilizando el 71% de todas las víctimas del primer trimestre de 2026, informó Check Point Research en mayo.