El departamento de justicia habla de desmantelar un sitio en la Dark web
El mayor sitio de pornografía infantil de la Dark Web del mundo (Welcome to video), ha sido desmantelado. Así lo han comunicado hoy la Fiscalía del Distrito de Columbia, la División Penal del Departamento de Justicia, la División de Investigación Criminal del Servicio de Impuestos Internos (IRS-CI) y la División de Investigaciones de Seguridad Nacional (HSI) del Servicio de Inmigración y Control de Aduanas de Estados Unidos, junto con la Agencia Nacional contra la Delincuencia del Reino Unido y la República de Corea, en una rueda de prensa conjunta en la que han anunciado detenciones y decomisos.
Según el IRS-CI, los agentes tuvieron conocimiento del mayor mercado de explotación sexual infantil por volumen de contenidos, gracias a su trabajo en anteriores mercados de la web oscura. La web oscura, también conocida como «Darknet», se refiere a los contenidos a los que no se suele acceder a través de las actividades habituales de navegación por Internet.
IRS-CI fue capaz de rastrear las transacciones de bitcoin en el sitio hasta las personas de todo el mundo que estaban subiendo y descargando este material, así como encontrar la ubicación del administrador del sitio. Mediante el análisis de la cadena de bloques y la eliminación del anonimato de las transacciones de bitcoin, la agencia pudo identificar a cientos de depredadores de todo el mundo, a pesar de que esos usuarios pensaban que podían permanecer en el anonimato.
La blockchain de Bitcoin contiene porno infantil y su uso podría haber sido este:
Chris Janczewski estaba terminando una larga investigación sobre el tráfico de drogas en línea en Tailandia cuando una fuente le llamó para informarle sobre un sitio web en Corea del Sur. Alojado en la darknet, el sitio animaba a los usuarios -incluidos los ciudadanos estadounidenses- a pagar Bitcoin para acceder a más de un millón de vídeos que mostraban violaciones y agresiones sexuales a niños de tan solo seis meses.
Janczewski, agente especial de la división de Investigaciones Criminales del Servicio de Impuestos Internos, estaba acostumbrado a rastrear las transacciones de criptodivisas para seguir el rastro del blanqueo de dinero y otras formas de delincuencia organizada. Pero nunca había trabajado en un caso de abuso sexual infantil. «Me dije, bueno, seguramente el FBI o Seguridad Nacional o alguien ya está haciendo algo al respecto», recuerda. «Como, ¿por qué tiene que hacer algo Hacienda? Y luego estuve hurgando y me di cuenta: Nadie lo estaba haciendo».
Chris Janczewski estaba terminando una larga investigación sobre el tráfico de drogas por Internet en Tailandia cuando una fuente le llamó para informarle sobre un sitio web en Corea del Sur. Alojado en la darknet, el sitio animaba a los usuarios -incluidos los ciudadanos estadounidenses- a pagar Bitcoin para acceder a más de un millón de vídeos que mostraban violaciones y agresiones sexuales a niños de tan sólo seis meses.
Encuentra la verdad en los datos
Los agentes cerraron el sitio en marzo de 2018, aunque la historia solo salió a la luz el miércoles después de que Estados Unidos desvelara una acusación contra su fundador, Jong Woo Son, de 23 años. Son cumple actualmente 18 meses de prisión en Corea del Sur tras ser condenado allí; también fue acusado bajo sello en Estados Unidos el pasado agosto por cargos de pornografía infantil y blanqueo de dinero. La redada condujo posteriormente a la detención de 337 personas en todo el mundo y al rescate de al menos 23 víctimas menores de edad en Estados Unidos, Reino Unido y España.
Según la acusación, el sitio de Son, «Welcome to video», distribuía más de un millón de vídeos, incluidos más de 250.000 vídeos únicos, el 45% de los cuales incluían imágenes que el Centro Nacional para Menores Desaparecidos y Explotados desconocía. Los usuarios podían unirse al sitio de forma gratuita y descargar vídeos, aunque también podían ganar «puntos» subiendo vídeos y recomendando a nuevos usuarios. Una cuenta «VIP», que venía con descargas ilimitadas durante seis meses, estaba disponible por Bitcoin valorada en 353 dólares, al menos a partir de marzo de 2018.
La blockchain y la pornografía infantil
Los investigadores de todo el mundo catalogan la pornografía infantil en busca de pistas que puedan conducir a los creadores o revendedores del contenido. Y en este caso, parece que casi la mitad de los vídeos no han sido detectados por las fuerzas del orden en ningún caso anterior.
Los ciberdelincuentes en este ámbito se esconden detrás de herramientas como el navegador web anónimo Tor, varios tipos de encriptación, cosas como direcciones IP comprometidas que apuntan a otro lugar, y otras estrategias que hacen difícil o imposible determinar dónde está alguien y quién es.
«A través del sofisticado rastreo de las transacciones de bitcoin, los agentes especiales del IRS-CI pudieron determinar la ubicación del servidor de Darknet, identificar al administrador del sitio web y, en última instancia, rastrear la ubicación física del servidor del sitio web en Corea del Sur», dijo el jefe del IRS-CI, Don Fort.
«La denuncia alega que las fuerzas de seguridad pudieron rastrear los pagos de bitcoin al sitio de Darknet siguiendo el flujo de fondos en la cadena de bloques». Las cuentas de moneda virtual identificadas en la denuncia fueron supuestamente utilizadas por 24 individuos en cinco países para financiar el sitio web y promover la explotación de niños.»
