🚓 Cybercriminali colti sul fatto un anno in rassegna 🕵️‍♀️

Incaricati ma mai dimenticati Conosci i crimini informatici di quest'anno

Presentazione dei cybercriminali del 2023, presentato da ENBLE.

Ancora una volta, salutiamo un altro anno di cybercrime e prendiamo un momento per ricordare coloro che sono stati catturati nella rete della legge. Nel 2023, non è stata una sorpresa che abbiamo assistito ad una nuova serie di arresti di alto profilo, sanzioni e persino prigione per alcuni dei più noti cybercriminali degli ultimi tempi. In questo articolo, ci immergeremo nelle appassionanti storie di come sono stati catturati, offrendovi uno sguardo intrigante su ciò che si è svolto. Quindi prendete il vostro cappello virtuale da detective e unitevi a noi in questo emozionante viaggio!

Chi è chi nel mondo del cybercrime

Hacker responsabile dell’attacco a Twitter nel 2020 condannato al carcere 🎩

Per un po’, Joseph James O’Connor è stato il nome più caldo su internet, non solo per gli investigatori che lo cercavano per il suo attacco, ma anche per il pubblico curioso che ha assistito al suo hack in tempo reale. O’Connor era un membro del gruppo di hacker che ha infiltrato Twitter, utilizzando un tool di amministrazione interno per dirottare account di alto profilo, tra cui quelli di Apple, Joe Biden e Elon Musk. È stata una festa dello scam criptovalutario! Twitter ha dovuto prendere misure drastiche, bloccando temporaneamente tutti i suoi oltre 200 milioni di utenti dal pubblicare. Ma la giustizia ha prevalso, e un giudice di New York ha condannato il giovane hacker di 24 anni a cinque anni di prigione, di cui due già scontati in custodia pre-processuale.

Uno sfondo di verifiche blu su Twitter sovrapposto ad un tweet da un account hackerato di Joe Biden che diffonde uno scam criptovalutario

Ex-ingegnere di Amazon colpevole di avervi hackerato gli exchange di criptovalute 💰

In un caso che sembrava uscito da un romanzo giallo, un ex dipendente di Amazon ha affrontato le accuse dei pubblici ministeri federali di aver hackerato un exchange di criptovalute e di aver saccheggiato milioni di criptovalute da parte dei clienti. All’inizio, la storia si è sviluppata come un ethical hacker che si è trasformato in un criminale, offrendo di restituire i fondi in cambio di un premio per la scoperta di bug. Tuttavia, i crimini di Shakeeb Ahmed lo hanno raggiunto quando, in modo ironico, ha cercato su Google le sue stesse malefatte, portando alla sua cattura. Ahmed ha ammesso la colpa e rischia fino a cinque anni di prigione, oltre ad un grosso rimborso di 5 milioni di dollari alle vittime.

Mikhail Matveev: La figura enigmatica dietro gli attacchi ransomware 🔥

Perché un russo accusato di attacchi ransomware ha bruciato il suo passaporto? Secondo l’hacker accusato stesso, Mikhail Matveev credeva che le accuse del governo degli Stati Uniti lo avrebbero seguito ovunque andasse, con la maggior parte dei paesi disposti ad estradarlo per i suoi presunti crimini. In un’intervista esclusiva con ENBLE, Matveev ha affermato che l’ultima volta che ha viaggiato è stata in Thailandia nel 2014. I pubblici ministeri federali affermano che Matveev è una “figura centrale” nello sviluppo e nel rilascio di varie varianti di ransomware, guadagnando milioni di dollari di riscatto. Attualmente risiede nell’enclave russa di Kaliningrad, appena fuori dalla portata delle autorità ma tentadoramente vicino.

Il manifesto dei ricercati dell'FBI per Mikhail Matveev.

Hacker nordcoreani in missione per le criptovalute per finanziare le loro ambizioni nucleari ☢️

Gli hacker nordcoreani sono stati sicuramente molto attivi quest’anno, prendendo di mira popolari portafogli di criptovalute e importanti progetti criptovalutari per finanziare il loro programma di armi nucleari soggetto a sanzioni. L’accesso alle software company ha dato a questi hacker accesso ai loro obiettivi desiderati. Il fornitore di telefoni aziendali, 3CX, è caduto vittima della loro intrusione quando gli hacker nordcoreani hanno installato malware all’interno di un aggiornamento software compromesso, prendendo di mira i clienti di criptovalute di 3CX. Anche l’azienda software JumpCloud ha subito una sorte simile, con gli obiettivi degli hacker focalizzati nel raccogliere dati dai suoi clienti legati alle criptovalute. L’FBI ci ha avvertito che questi cybercriminali sono pronti a incassare i recenti colpi di criptovalute, quindi state in alto allerta!

Il genio dietro Try2Check: Il tristemente noto schema di frode con le carte di credito 💳

La persistenza ha dato i suoi frutti per le forze dell’ordine quando finalmente hanno identificato il genio dietro Try2Check, un’operazione di controllo delle carte di credito che permetteva ai criminali di individuare le carte attive quando le acquistavano in massa. Denis Gennadievich Kulkov, l’uomo dietro lo schema, ha guadagnato oltre 18 milioni di dollari provenienti da attività illecite. Di conseguenza, Kulkov ha guadagnato un ambito posto nella lista dei più ricercati dal Servizio Segreto degli Stati Uniti, con una taglia di 10 milioni di dollari sulla sua testa. Purtroppo, Kulkov rimane in Russia, ben al di fuori dalla portata dei pubblici ministeri statunitensi.

📚 Per approfondire:
Come le forze dell’ordine hanno catturato un noto truffatore di carte di credito

L’ascesa e la caduta di Pompompurin: Il capo del forum di cybercrimini colto in flagrante 🕴️

Pompompurin, l’amministratore del famigerato forum di cybercrimini, BreachForums, ha trovato la sua rovina sul suo terreno di casa quando l’FBI lo ha catturato nel nord dello stato di New York. BreachForums facilitava la vendita dei dati privati di milioni di persone, vantando oltre 340.000 membri attivi e diventando un obiettivo principale per gli sforzi di abbattimento. Conor Brian Fitzpatrick, l’amministratore del forum, affronta accuse di hacking informatico, frode e, sorprendentemente, possesso di materiale con abuso sui minori. Fitzpatrick ha poi ammesso la sua colpevolezza e attende la condanna su plurime accuse.

Qakbot vs. The FBI: Un incontro emozionante 🕵🏻‍♂️

Qakbot, un noto gruppo di hacker, ha fatto notizia per la sua sequela di attacchi hacker durati un decennio, diffondendo ransomware ovunque. Con milioni di dollari di riscatto al loro attivo, erano una forza con cui fare i conti. Tuttavia, l’FBI ha deciso che era il momento di contrattaccare e ha lanciato l’Operazione Duck Hunt, che ha ingannato con successo i computer infettati da Qakbot nel scaricare un programma di disinstallazione creato dall’FBI. Questa operazione ha sbarazzato i dispositivi del malware ed è stata acclamata come un trionfo. Anche se le recenti infezioni da Qakbot potrebbero segnalare un temporaneo contrattempo, state certi che l’FBI li sta tenendo d’occhio da vicino.

Il hacker Lapsus$: Un pericolo perpetuo per la società ⚠️

Arion Kurtaj, un adolescente di Oxford, si è trovato dalla parte sbagliata della legge a causa del suo coinvolgimento con il famigerato gruppo di hacking Lapsus$. Le sue gesta informatiche includevano l’intrusione nelle reti di Rockstar Games, Uber, Nvidia e l’importante azienda di telecomunicazioni EE, tutto raggiunto attraverso ingegneria sociale e minacce. A causa del pericolo che rappresenta per il pubblico in generale, Kurtaj è stato sottoposto a un ordine di custodia a tempo indeterminato a dicembre, garantendo che rimanga detenuto fino a quando i professionisti medici lo riterranno non più pericoloso. Il giudice, riconoscendo le abilità e la determinazione di Kurtaj nel continuare le sue attività criminali informatiche, lo ha considerato un alto rischio.

📚 Per approfondire:
I condannati di Silicon Valley, edizione 2023Queste sono le storie di cybersecurity che ci hanno fatto invidia nel 2023Regali tecnologici che non dovresti comprare ai tuoi familiari e amici durante le festivitàComcast afferma che gli hacker hanno rubato i dati di quasi 36 milioni di clienti Xfinity

🤔 Domande e risposte: Rispondiamo alle tue domande più urgenti sulla cybercrime

D: Quali sono stati i cybercrimini più significativi del 2023, oltre a quelli menzionati qui?

Oltre ai casi discussi qui, nel 2023 ci sono stati diversi altri cybercrimini degni di nota. Un incidente rilevante è stato il massiccio furto di dati che ha colpito aziende come MoveIT, Capita e Citrix. Questi furti hanno esposto dati sensibili e sollevato seri dubbi sulla sicurezza informatica. Un altro evento importante riguardava gli hacker delle macchine per il gelato di McDonald’s, che hanno sostenuto di aver scoperto una prova inconfutabile che ha danneggiato una startup. L’attacco ha rivelato vulnerabilità nei sistemi dell’azienda, evidenziando la necessità di misure di sicurezza robuste.

Q: Gli hacker stanno diventando sempre più sofisticati nelle loro tecniche?

Assolutamente! Gli hacker continuano ad evolversi, diventando sempre più sofisticati e innovativi. Sfruttano le debolezze del software e delle reti, utilizzano tattiche avanzate di ingegneria sociale e si avvalgono di malware all’avanguardia. Una tendenza recente è l’aumento degli attacchi ransomware, in cui gli hacker criptano i dati delle vittime e richiedono il pagamento di un riscatto. Questi criminali mirano anche alle tecnologie emergenti come i portafogli di criptovalute, sfruttando le loro vulnerabilità. Man mano che la tecnologia avanza, lo fanno anche i metodi impiegati dagli hacker.

Q: Quali azioni possono intraprendere individui e organizzazioni per proteggersi dai cybercrimini?

Prevenire i cybercrimini richiede un approccio multidimensionale. Gli individui dovrebbero dare priorità alle pratiche di sicurezza come l’utilizzo di password forti e uniche per ogni account online, l’abilitazione dell’autenticazione a due fattori e il mantenimento dei software e dei dispositivi aggiornati. Le organizzazioni dovrebbero implementare robuste misure di sicurezza informatica, tra cui regolari audit di sicurezza, programmi di formazione per dipendenti e sistemi di rilevamento delle intrusioni di rete. Collaborare con esperti di sicurezza informatica può anche fornire preziose conoscenze e supporto per rimanere un passo avanti rispetto agli hacker.

Q: Qual è il futuro dei cybercrimini e come le autorità li contrastano?

Il futuro dei cybercrimini appare sfidante man mano che la tecnologia continua ad avanzare. Gli hacker probabilmente si adatteranno e troveranno nuovi modi per sfruttare le tecnologie emergenti come l’intelligenza artificiale e l’Internet delle cose (IoT). Tuttavia, le agenzie di polizia stanno intensificando la loro attività. Investono in tecnologie avanzate, collaborano a livello internazionale per condividere informazioni e risorse e potenziano la legislazione per contrastare efficacemente i cybercrimini. Inoltre, le iniziative di sensibilizzazione pubblica mirano a educare individui e organizzazioni riguardo alle potenziali minacce, favorendo un ambiente digitale più sicuro.

🌐 L’Impatto e il Futuro dei Cybercrimini

Così come gli hacker si evolvono, anche la lotta contro i cybercrimini si evolve. L’aumento dei cybercrimini ha portato a maggiori investimenti in misure e tecnologie di sicurezza informatica. Mentre procediamo, è fondamentale rimanere vigili e adattarsi alle minacce emergenti. Identificando le vulnerabilità e implementando protocolli di sicurezza robusti, possiamo rimanere un passo avanti agli hacker e proteggerci in questo mondo sempre connesso.

Quindi, caro lettore, mentre salutiamo un altro anno movimentato nei cybercrimini, portiamo con noi queste storie di cautela. Condividi questo articolo con amici e familiari per diffondere consapevolezza e insieme possiamo rendere il mondo digitale un luogo più sicuro.

Leggi di più su ENBLE:

References: 1. Hacker responsabile del breach di Twitter nel 2020 condannato a prigione 2. Ex-ingegnere di Amazon si dichiara colpevole di attacchi a borse di criptovalute 3. Le autorità accusano Mikhail Matveev di essere una “figura centrale” nella banda di ransomware 4. Gli hacker nordcoreani hanno avuto un anno intenso rubando criptovalute per armi nucleari 5. Incontra il verificatore di carte colpevole di un enorme schema di frode con carte di credito 6. Il capo del forum dei cybercrimini arrestato per hacking, frode e abuso minorile 7. L’FBI ha affrontato il malware prolifico Qakbot, solo un piccolo contrattempo per la gang del malware 8. L’hacker adolescente detenuto a tempo indeterminato per il rischio costante per il pubblico

🎥 Guarda questo video su come i criminali informatici stanno diventando più furtivi: [link al video]

📢 Ora è il tuo turno! Condividi le tue opinioni sul cybercrimine e sulle ultime operazioni nella sezione commenti qui sotto. Creiamo una discussione vivace e diffondiamo consapevolezza insieme! 💪💻

Nota: Le informazioni contenute in questo articolo sono solo a scopo educativo. Rivolgiti a professionisti della sicurezza informatica per consigli e orientamenti personalizzati.