{"id":54958,"date":"2021-06-19T16:21:00","date_gmt":"2021-06-19T16:21:00","guid":{"rendered":"https:\/\/cryptonews.com\/it\/?p=54958"},"modified":"2023-02-08T10:44:24","modified_gmt":"2023-02-08T10:44:24","slug":"inside-a-ransomware-attack-how-dark-webs-of-cybercriminals-c-10758-it","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/it\/exclusives\/inside-a-ransomware-attack-how-dark-webs-of-cybercriminals-c-10758-it\/","title":{"rendered":"Dentro un attacco ransomware: come collaborano le reti oscure dei criminali informatici"},"content":{"rendered":"

David S. Wall, Professore di Criminologia, Università di Leeds<\/strong>.<\/i>
____<\/p>

\"\"<\/figure>

Fonte: Adobe\/zefart<\/p>

Nel comunicato di Carbis Bay, il G7 ha annunciato<\/a> l’intenzione di collaborare per contrastare i gruppi ransomware<\/a>. Giorni dopo, il presidente degli Stati Uniti Joe Biden ha incontrato il presidente russo Vladimir Putin, dove è stato discusso un processo di estradizione<\/a> per consegnare alla giustizia i criminali informatici russi negli Stati Uniti. Secondo quanto riferito, Putin era d’accordo in linea di principio, ma ha insistito sul fatto che l’estradizione fosse reciproca<\/a>. Il tempo dirà se si potrà raggiungere un trattato di estradizione. Ma se lo è, chi dovrebbe essere estradato esattamente e per cosa?<\/p>

Il problema per le forze dell’ordine<\/a> è che il ransomware, una forma di malware utilizzata per rubare i dati delle organizzazioni e tenerli in ostaggio, è un pesce molto sfuggente. Non solo è un crimine misto, che include diversi reati tra diversi corpi di legge, ma è anche un crimine che si trova a cavallo tra le competenze di diverse agenzie di polizia<\/a> e, in molti casi, paesi<\/a>. E non c’è un colpevole chiave. Gli attacchi ransomware coinvolgono una rete distribuita di diversi criminali informatici, spesso sconosciuti tra loro per ridurre il rischio di arresto.<\/p>

Quindi è importante esaminare in dettaglio questi attacchi per capire come gli Stati Uniti e il G7 potrebbero affrontare il numero crescente<\/a> di attacchi ransomware che abbiamo visto durante la pandemia, con almeno 128 incidenti divulgati pubblicamente<\/a> che si sono verificati a livello globale nel Maggio 2021.<\/p>

Quello che troviamo quando colleghiamo i puntini è un’industria professionale molto lontana dal manuale della criminalità organizzata, che apparentemente prende ispirazione direttamente dalle pagine di un manuale di studi aziendali<\/a>.<\/p>

L’industria del ransomware è responsabile di un’enorme quantità di disagi nel mondo di oggi. Questi attacchi non solo hanno un effetto economico paralizzante, costando miliardi di dollari<\/a> in danni, ma i dati rubati<\/a> acquisiti dagli aggressori possono continuare a riversarsi nella catena<\/a> criminale e alimentare altri crimini informatici.<\/p>

Per saperne di più:<\/i> Ransomware gangs are running riot – paying them off doesn’t help<\/strong><\/i><\/a><\/p>

Anche gli attacchi ransomware stanno cambiando. Il modello di business dell’industria criminale si è spostato verso la fornitura di ransomware come servizio<\/a>. Ciò significa che gli operatori forniscono il software dannoso, gestiscono i sistemi di estorsione e pagamento e gestiscono la reputazione del “marchio<\/a>“. Ma per ridurre la loro esposizione al rischio di arresto, reclutano affiliati su commissioni generose per utilizzare il loro software per lanciare attacchi.<\/p>

Ciò ha portato a un’ampia distribuzione del lavoro criminale, in cui le persone che possiedono il malware non sono necessariamente le stesse che pianificano o eseguono attacchi ransomware. Per complicare ulteriormente le cose, entrambi sono assistiti nel commettere i loro crimini dai servizi offerti dal più ampio ecosistema del crimine informatico.<\/p>

\"A<\/figure>

Anche un hacker solitario attinge alle capacità criminali degli altri.trambler58\/Shutterstock<\/a><\/p>

Come funzionano gli attacchi ransomware?<\/h2><\/span>

Ci sono diverse fasi di un attacco ransomware, che ho scoperto dopo aver analizzato oltre 4.000 attacchi tra il 2012 e il 2021.<\/p>

Innanzitutto, c’è la ricognizione, in cui i criminali identificano potenziali vittime e punti di accesso alle loro reti. Questo è seguito da un hacker che ottiene un “accesso iniziale”, utilizzando credenziali di accesso acquistate sul dark web o ottenute con l’inganno.<\/p>

Una volta ottenuto l’accesso iniziale, gli aggressori cercano di aumentare i propri privilegi di accesso, consentendo loro di cercare dati organizzativi chiave che causeranno alla vittima il maggior dolore se rubati e tenuti in ostaggio. Questo è il motivo per cui le cartelle cliniche degli ospedali<\/a> e gli archivi della polizia <\/a>sono spesso bersaglio di attacchi ransomware. Questi dati chiave vengono quindi estratti e salvati dai criminali, il tutto prima che venga installato e attivato qualsiasi ransomware.<\/p>

Poi arriva il primo segnale dell’organizzazione vittima di un attacco: il ransomware è stato distribuito, bloccando le organizzazioni dai loro dati chiave. La vittima viene rapidamente nominata e svergognata<\/a> tramite il sito Web da parte della banda di ransomware, situato sul dark web. Quel “comunicato stampa” potrebbe anche presentare minacce di condividere<\/a> dati sensibili rubati, con l’obiettivo di spaventare la vittima e farle pagare la richiesta di riscatto.<\/p>

\"A<\/figure>

Le vittime di attacchi ransomware vengono in genere presentate con una schermata come questa.TechnoLlama<\/a>, CC BY<\/a><\/p>

Gli attacchi ransomware di successo vedono il riscatto pagato in criptovaluta, che è difficile da rintracciare, e convertito e riciclato in valuta fiat. I criminali informatici spesso investono i proventi per migliorare le proprie capacità e per pagare gli affiliati in modo da non essere scoperti.<\/p>

L’ecosistema del crimine informatico<\/h2><\/span>

Sebbene sia possibile che un delinquente adeguatamente qualificato possa svolgere ciascuna delle funzioni, è altamente improbabile. Per ridurre il rischio di essere scoperti, i gruppi di criminali tendono a sviluppare e padroneggiare abilità specialistiche per le diverse fasi di un attacco. Questi gruppi beneficiano di questa interdipendenza, poiché compensa la responsabilità penale in ogni fase.<\/p>

E ci sono molte specializzazioni nel mondo criminale informatico. Ci sono spammer<\/a>, che noleggiano software spamware-as-a-service che serve per far abboccare all’amo<\/a>, truffatori per rubare le credenziali delle persone e databroker<\/a> che scambiano questi dettagli rubati nel dark web.<\/p>

Potrebbero essere acquistati da “broker di accesso iniziale<\/a>“, specializzati nell’ottenere l’accesso iniziale ai sistemi informatici prima di vendere tali dettagli di accesso a potenziali aggressori ransomware. Questi aggressori spesso interagiscono con broker crimeware-as-a-service<\/a>, che noleggiano software ransomware-as-a-service e altri malware dannosi.<\/p>

Per coordinare questi gruppi, i darkmarketer<\/a> forniscono mercati online in cui i criminali possono vendere o scambiare apertamente servizi, di solito tramite la rete Tor sul dark web. I monetizzatori<\/a> sono lì per riciclare la criptovaluta e trasformarla in valuta fiat, mentre i negoziatori, che rappresentano sia la vittima che l’autore del reato, vengono assunti per saldare l’importo del riscatto.<\/p>

Questo ecosistema è in continua evoluzione. Ad esempio, uno sviluppo recente è stato l’emergere del “consulente ransomware<\/a>“, che riscuote un compenso per consigliare i trasgressori nelle fasi chiave di un attacco.<\/p>

Arrestare i trasgressori<\/h2><\/span>

I governi e le forze dell’ordine sembrano intensificare i loro sforzi per contrastare i criminali ransomware, dopo un anno segnato dai loro continui attacchi. Quando il G7 si è riunito in Cornovaglia nel Giugno 2021, le forze di polizia ucraine e sudcoreane si sono coordinate per arrestare elementi della famigerata banda di ransomware CL0P<\/a>. Nella stessa settimana, il cittadino russo Oleg Koshkin<\/a> è stato condannato da un tribunale statunitense per aver eseguito un servizio di crittografia malware che i gruppi criminali utilizzano per eseguire attacchi informatici senza essere rilevato dalle soluzioni antivirus.<\/p>

Sebbene questi sviluppi siano promettenti, gli attacchi ransomware sono un crimine complesso che coinvolge una rete distribuita di criminali. Mentre i trasgressori hanno affinato i loro metodi, le forze dell’ordine e gli esperti di sicurezza informatica hanno cercato di tenere il passo. Ma la relativa inflessibilità degli accordi di polizia e la mancanza di un trasgressore chiave (Sig. o Sig.ra Big) da arrestare, possono sempre tenerli un passo indietro rispetto ai criminali informatici, anche se viene stipulato un trattato di estradizione tra Stati Uniti e Russia.<\/p>

\"The<\/figure>

Questo articolo è stato ripubblicato da The Conversation<\/a>  con una licenza Creative Commons. Leggi l’articolo originale<\/a>.<\/p>

 <\/p>

Clicca sui nostri link di affiliazione:<\/strong><\/i><\/p>

– Per acquistare le tue criptovalute su PrimeXBT<\/strong><\/a>, la piattaforma di trading di nuova generazione<\/p>

– Per proteggere le tue criptovalute su portafogli come Ledger<\/strong><\/a> e Trezor<\/strong><\/a><\/p>

– Per effettuare transazioni in modo anonimo con NordVPN<\/strong><\/a>  <\/p>

____
Per saperne di più:<\/strong> 
– New Crypto FUD Round Incoming as US Gunning for Ransomware Crackdown<\/a>
– Bitcoin Ransomware Hacking Victim Hacks The Hackers<\/a><\/p>

– Victim Stung for BTC 22 as DoppelPaymer Scammers Claim Latest Victim<\/a>
– Hack Forces Travel Company to Pay USD 4.6m in Bitcoin Ransom<\/a><\/p>

– Hackers Attack Telecom Argentina, Demand USD 7.5m In Monero<\/a>
– UK Court Freezes a Ransomware-linked Bitcoin Account on Bitfinex<\/a><\/p>","protected":false},"excerpt":{"rendered":"

David S. Wall, Professore di Criminologia, Università di Leeds.____Fonte: Adobe\/zefartNel comunicato di Carbis Bay, il G7 ha annunciato l’intenzione di collaborare per contrastare i gruppi ransomware. Giorni dopo, il presidente degli Stati Uniti Joe Biden ha incontrato il presidente russo Vladimir Putin, dove è stato discusso un processo di estradizione per consegnare alla giustizia i […]<\/p>\n","protected":false},"author":18,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[2,4],"tags":[45,56,169],"editors":[881],"sponsored_companies":[],"class_list":["post-54958","post","type-post","status-publish","format-standard","hentry","category-exclusives","category-opinions","tag-bitcoin","tag-criptovalute","tag-sicurezza","editors-david-s-wall"],"acf":[],"yoast_head":"\nDentro un attacco ransomware: come collaborano le reti oscure dei criminali informatici<\/title>\n<meta name=\"description\" content=\"David S. Wall, Professore di Criminologia, Università di Leeds.____Fonte: Adobe\/zefartNel comunicato di Carbis Bay, il G7 ha annunciato\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/cryptonews.com\/it\/exclusives\/inside-a-ransomware-attack-how-dark-webs-of-cybercriminals-c-10758-it\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Dentro un attacco ransomware: come collaborano le reti oscure dei criminali informatici\" \/>\n<meta property=\"og:description\" content=\"David S. Wall, Professore di Criminologia, Università di Leeds.____Fonte: Adobe\/zefartNel comunicato di Carbis Bay, il G7 ha annunciato\" \/>\n<meta property=\"og:url\" content=\"https:\/\/cryptonews.com\/it\/exclusives\/inside-a-ransomware-attack-how-dark-webs-of-cybercriminals-c-10758-it\/\" \/>\n<meta property=\"og:site_name\" content=\"Cryptonews Italia\" \/>\n<meta property=\"article:published_time\" content=\"2021-06-19T16:21:00+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2023-02-08T10:44:24+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/cimg.co\/w\/articles-attachments\/1\/60c\/d96b2c27fe.jpg\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:image\" content=\"https:\/\/cimg.co\/news\/54955\/19160\/60cd96cb37971.jpg\" \/>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Dentro un attacco ransomware: come collaborano le reti oscure dei criminali informatici","description":"David S. Wall, Professore di Criminologia, Università di Leeds.____Fonte: Adobe\/zefartNel comunicato di Carbis Bay, il G7 ha annunciato","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/cryptonews.com\/it\/exclusives\/inside-a-ransomware-attack-how-dark-webs-of-cybercriminals-c-10758-it\/","og_locale":"it_IT","og_type":"article","og_title":"Dentro un attacco ransomware: come collaborano le reti oscure dei criminali informatici","og_description":"David S. Wall, Professore di Criminologia, Università di Leeds.____Fonte: Adobe\/zefartNel comunicato di Carbis Bay, il G7 ha annunciato","og_url":"https:\/\/cryptonews.com\/it\/exclusives\/inside-a-ransomware-attack-how-dark-webs-of-cybercriminals-c-10758-it\/","og_site_name":"Cryptonews Italia","article_published_time":"2021-06-19T16:21:00+00:00","article_modified_time":"2023-02-08T10:44:24+00:00","og_image":[{"url":"https:\/\/cimg.co\/w\/articles-attachments\/1\/60c\/d96b2c27fe.jpg","type":"","width":"","height":""}],"twitter_card":"summary_large_image","twitter_image":"https:\/\/cimg.co\/news\/54955\/19160\/60cd96cb37971.jpg","schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"NewsArticle","@id":"https:\/\/cryptonews.com\/it\/exclusives\/inside-a-ransomware-attack-how-dark-webs-of-cybercriminals-c-10758-it\/#article","isPartOf":{"@id":"https:\/\/cryptonews.com\/it\/exclusives\/inside-a-ransomware-attack-how-dark-webs-of-cybercriminals-c-10758-it\/"},"author":{"name":"irenesalmasoygfv","@id":"https:\/\/cryptonews.com\/it\/#\/schema\/person\/2dfccc675e194e58c94137e52cdd3c1d"},"headline":"Dentro un attacco ransomware: come collaborano le reti oscure dei criminali informatici","datePublished":"2021-06-19T16:21:00+00:00","dateModified":"2023-02-08T10:44:24+00:00","mainEntityOfPage":{"@id":"https:\/\/cryptonews.com\/it\/exclusives\/inside-a-ransomware-attack-how-dark-webs-of-cybercriminals-c-10758-it\/"},"wordCount":1339,"publisher":{"@id":"https:\/\/cryptonews.com\/it\/#organization"},"image":{"@id":"https:\/\/cryptonews.com\/it\/exclusives\/inside-a-ransomware-attack-how-dark-webs-of-cybercriminals-c-10758-it\/#primaryimage"},"thumbnailUrl":"https:\/\/cimg.co\/w\/articles-attachments\/1\/60c\/d96b2c27fe.jpg","keywords":["bitcoin","criptovalute","sicurezza"],"articleSection":["Exclusives","Opinioni"],"inLanguage":"it-IT","copyrightYear":"2021","copyrightHolder":{"@id":"https:\/\/cryptonews.com\/#organization"}},{"@type":"WebPage","@id":"https:\/\/cryptonews.com\/it\/exclusives\/inside-a-ransomware-attack-how-dark-webs-of-cybercriminals-c-10758-it\/","url":"https:\/\/cryptonews.com\/it\/exclusives\/inside-a-ransomware-attack-how-dark-webs-of-cybercriminals-c-10758-it\/","name":"Dentro un attacco ransomware: come collaborano le reti oscure dei criminali informatici","isPartOf":{"@id":"https:\/\/cryptonews.com\/it\/#website"},"primaryImageOfPage":{"@id":"https:\/\/cryptonews.com\/it\/exclusives\/inside-a-ransomware-attack-how-dark-webs-of-cybercriminals-c-10758-it\/#primaryimage"},"image":{"@id":"https:\/\/cryptonews.com\/it\/exclusives\/inside-a-ransomware-attack-how-dark-webs-of-cybercriminals-c-10758-it\/#primaryimage"},"thumbnailUrl":"https:\/\/cimg.co\/w\/articles-attachments\/1\/60c\/d96b2c27fe.jpg","datePublished":"2021-06-19T16:21:00+00:00","dateModified":"2023-02-08T10:44:24+00:00","description":"David S. Wall, Professore di Criminologia, Università di Leeds.____Fonte: Adobe\/zefartNel comunicato di Carbis Bay, il G7 ha annunciato","breadcrumb":{"@id":"https:\/\/cryptonews.com\/it\/exclusives\/inside-a-ransomware-attack-how-dark-webs-of-cybercriminals-c-10758-it\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/cryptonews.com\/it\/exclusives\/inside-a-ransomware-attack-how-dark-webs-of-cybercriminals-c-10758-it\/"]}],"author":[]},{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/cryptonews.com\/it\/exclusives\/inside-a-ransomware-attack-how-dark-webs-of-cybercriminals-c-10758-it\/#primaryimage","url":"https:\/\/cimg.co\/w\/articles-attachments\/1\/60c\/d96b2c27fe.jpg","contentUrl":"https:\/\/cimg.co\/w\/articles-attachments\/1\/60c\/d96b2c27fe.jpg"},{"@type":"BreadcrumbList","@id":"https:\/\/cryptonews.com\/it\/exclusives\/inside-a-ransomware-attack-how-dark-webs-of-cybercriminals-c-10758-it\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/cryptonews.com\/it\/"},{"@type":"ListItem","position":2,"name":"Dentro un attacco ransomware: come collaborano le reti oscure dei criminali informatici"}]},{"@type":"WebSite","@id":"https:\/\/cryptonews.com\/it\/#website","url":"https:\/\/cryptonews.com\/it\/","name":"Cryptonews Italia","description":"Le notizie pi\u00f9 importanti sulle valute digitali","publisher":{"@id":"https:\/\/cryptonews.com\/it\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/cryptonews.com\/it\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"it-IT"},{"@type":"Organization","@id":"https:\/\/cryptonews.com\/it\/#organization","name":"Cryptonews Italia","url":"https:\/\/cryptonews.com\/it\/","logo":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/cryptonews.com\/it\/#\/schema\/logo\/image\/","url":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/8\/2023\/10\/cropped-favicon_big.png","contentUrl":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/8\/2023\/10\/cropped-favicon_big.png","width":512,"height":512,"caption":"Cryptonews Italia"},"image":{"@id":"https:\/\/cryptonews.com\/it\/#\/schema\/logo\/image\/"}}]}},"_links":{"self":[{"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/posts\/54958","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/users\/18"}],"replies":[{"embeddable":true,"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/comments?post=54958"}],"version-history":[{"count":0,"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/posts\/54958\/revisions"}],"wp:attachment":[{"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/media?parent=54958"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/categories?post=54958"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/tags?post=54958"},{"taxonomy":"editors","embeddable":true,"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/editors?post=54958"},{"taxonomy":"sponsored_companies","embeddable":true,"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/sponsored_companies?post=54958"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}