Colpo globale al cybercrime: caduta un'importante rete ransomware

In una notevole operazione congiunta che ha coinvolto Europol e Eurojust, enti di forze dell'ordine di sette nazioni hanno condotto arresti in Ucraina, colpendo i membri principali di un'organizzazione responsabile di attacchi ransomware in 71 paesi. I criminali informatici avevano lanciato assalti verso notevoli aziende internazionali, servendosi di ransomware quali LockerGoga, MegaCortex e HIVE, bloccando le operazioni e richiedendo pagamenti in criptovalute per il decrypt dei dati sequestrati.

Metodologie e strumenti dell’attacco

I ruoli all'interno di questo network criminale erano diversificati, con alcuni membri che si infiltravano nelle reti aziendali tramite attacchi brute force, SQL injection e phishing, mentre altri gestivano il riciclaggio monetario delle criptovalute riscosse. Dopo l'accesso, utilizzavano malware avanzati come TrickBot e strumenti di post-sfruttamento come Cobalt Strike e PowerShell Empire per estendere la loro presenza all'interno delle infrastrutture di rete e attivare il ransomware precedentemente impiantato.

Operazione congiunta porta a sequestri e arresti

Gli sforzi congiunti di agenzie internazionali hanno portato all'esecuzione di raid sincronizzati in 30 luoghi di Kyiv e nelle regioni limitrofe, culminando nell'arresto di un uomo di 32 anni considerato il capo della banda e di quattro suoi complici. Questi sforzi rientrano in una campagna di azioni di contrasto iniziate nel 2019 dalle autorità francesi e continuano a dare i loro frutti grazie alla collaborazione internazionale.

Squadre ed enti nell'azione contro il crimine informatico

Sono state coinvolte diverse autorità, come il National Criminal Investigation Service (Kripos) della Norvegia, l'OCLCTIC francese sotto l'egida della National Police e gli enti di polizia e investigazione da Paesi Bassi, Germania, Svizzera, Stati Uniti, oltre ai supporti di Europol (EC3) e di Eurojust. Tali enti hanno formato una joint investigation team (JIT) che mira ad appiattire la minaccia cybercriminale e garantire la sicurezza digitale internazionale.