Europol arresta cinque attaccanti ransomware in Ucraina

Le agenzie di applicazione della legge, tra cui Europol e partner internazionali, hanno recentemente ottenuto un significativo progresso nella battaglia contro la criminalità informatica. In uno sforzo collaborativo , cinque individui sono stati apprehesi e accusati di aver orchestrato una serie di attacchi ransomware che hanno impattato oltre 1.800 vittime in tutto il mondo. Gli arresti sono seguiti a perquisizioni in 30 località in Ucraina, mirando al leader della banda criminale, di 32 anni, e a quattro complici chiave, le cui identità rimangono non divulgate.

Europol arresta cinque per attacchi ransomware

L'operazione è stata il risultato di una collaborazione estesa, con oltre 20 investigatori di Norvegia, Francia, Germania e Stati Uniti che hanno fornito supporto alla Polizia Nazionale Ucraina a Kiev. Europol ha svolto un ruolo fondamentale stabilendo un centro di comando virtuale nei Paesi Bassi per elaborare efficacemente i dati sequestrati durante le perquisizioni. La Polizia Cibernetica Ucraina ha segnalato il sequestro di vari articoli, tra cui attrezzature per computer, veicoli, schede SIM bancarie e telefoniche e numerosi articoli di media elettronici.

Degno di nota, le attività in criptovaluta per un totale di quasi quattro milioni di hryvnia (circa 110.000 $) sono state confiscate, insieme ad altri pezzi di prova che puntano ad attività illegali. Questo sviluppo deriva da un'indagine prolungata iniziata nel 2021, che ha portato all'arresto di 12 individui in Ucraina e Svizzera. Europol ha sottolineato che le azioni precedenti hanno contribuito a identificare i sospettati presi di mira nell'operazione recente a Kiev, mostrando la persistenza e la dedizione delle agenzie di applicazione della legge internazionali nel contrastare le minacce informatiche.

Si sostiene che gli individui accusati abbiano crittografato oltre 250 server appartenenti a grandi corporation, estorcendo con successo "diverse centinaia di milioni di euro" attraverso i loro attacchi ransomware. La rete criminale operava con ruoli distinti, impiegando varie tecniche. Alcuni membri usavano attacchi brute-force e credenziali rubate per violare le reti, mentre altri utilizzavano malware come Trickbot per evitare il rilevamento e ottenere ulteriore accesso. Inoltre, alcuni individui erano sospettati di supervisionare il riciclaggio di pagamenti in criptovaluta effettuati dalle vittime che tentavano di recuperare l'accesso ai loro file.

Interrompere gli attacchi ransomware e fornire soluzioni

Europol ha accusato gli hacker di aver causato una sostanziale interruzione alle organizzazioni prese di mira, impiegando varianti ransomware come LockerGoga, MegaCortex, Hive e Dharma. L'uso di LockerGoga è degno di nota, in quanto è stato precedentemente impiegato nell'attacco informatico del 2019 contro Norsk Hydro, un processore di alluminio norvegese. Il successo di questi attacchi evidenzia la sofisticazione in evoluzione delle tattiche ransomware e la necessità di misure proattive per contrastare tali minacce.

L'indagine condotta da Europol su questa organizzazione criminale ha prodotto benefici più ampi. Collaborando con le autorità svizzere, Bitdefender e il progetto No More Ransom dell'Unione Europea, Europol ha contribuito allo sviluppo di strumenti di decrittazione per le varianti ransomware LockerGoga e MegaCortex. Questi strumenti offrono alle vittime una via per recuperare i loro file senza soccombere alla pressione di pagare i riscatti, segnando un passo significativo nell'interrompere gli incentivi finanziari dei criminali informatici.

La collaborazione di successo tra le agenzie di applicazione della legge internazionali non solo sottolinea la natura globale delle minacce informatiche, ma evidenzia anche l'importanza degli sforzi condivisi nell'affrontare queste sfide. Man mano che gli attacchi ransomware continuano a evolversi, la capacità delle forze dell'ordine di identificare, apprehendere e smantellare le reti criminali diventa fondamentale per proteggere individui e organizzazioni da queste attività malevole. Le attività sequestrate, inclusi i fondi in criptovaluta, servono come illustrazione tangibile delle motivazioni finanziarie che guidano la criminalità informatica.

Interrompendo queste operazioni illecite e fornendo strumenti alle vittime per recuperare i loro file, le autorità mirano a mitigare l'impatto su individui e organizzazioni inviando al contempo un forte messaggio contro l'engagement in attività criminali informatiche. La recente operazione sta a testimoniare gli sforzi collettivi delle agenzie di applicazione della legge internazionali nell'affrontare le minacce informatiche. Man mano che la tecnologia avanza, l'adattabilità e la collaborazione delle forze dell'ordine diventano pivotali per garantire un paesaggio digitale sicuro per individui e aziende in tutto il mondo.