Un uomo russo accusato di 200 milioni di dollari in crimini di ransomware che coinvolgono le criptovalute

Un uomo russo è stato incriminato dalle autorità statunitensi per il suo presunto collegamento a molteplici schemi di ransomware che hanno fruttato a lui e ad altri aggressori quasi 200 milioni di dollari, molti dei quali provenienti da criptovalute.

Tra le vittime di questi attacchi ransomware figurano ospedali, scuole e dipartimenti di polizia.

200 milioni di dollari in pagamenti per ransomware

Il colpevole – Mikhail Pavlovich Matveev – faceva parte di tre bande di ransomware: Lockbit, Babuk e Hive. Collettivamente, hanno ottenuto quasi 200 milioni di dollari dalle vittime dopo aver richiesto fondi per oltre 400 milioni di dollari, secondo le cifre fornite dall’Agenzia per la sicurezza alimentare. Dipartimento di Giustizia.

Il Dipartimento ha notato che Mateev era conosciuto online con diversi pseudonimi, tra cui “Wazawaka”, “m1x”, “Boriselcin” e “Uhodiransomwa”.

“Questi crimini internazionali richiedono una risposta coordinata”, ha dichiarato l’Assistente Procuratore Generale Kenneth A. Polite, Jr. della Divisione Penale del Dipartimento di Giustizia nella dichiarazione del DOJ. “Non esiteremo a imporre conseguenze agli attori più gravi dell’ecosistema della criminalità informatica”.

Tra i presunti crimini di Mateev vi è l’aver contribuito a distribuire il ransomware Babuk contro il Metropolitan Police Department di Washington, D.C., nell’aprile 2021, e contro un’organizzazione non profit di assistenza sanitaria comportamentale del New Jersey, nel maggio 2022.

Nel primo caso, il criminale e i suoi co-cospiratori hanno minacciato di divulgare materiali sensibili al pubblico a meno che non venisse effettuato un pagamento. Gli attori del ransomware Babuk hanno eseguito almeno 65 attacchi in tutto il mondo dal dicembre 2020, chiedendo pagamenti per 49 milioni di dollari e ricevendone almeno 13 milioni.

Nel gennaio 2022, il giornalista di cybersicurezza Brian Krebs ha riferito che Mateev aveva dichiarato di essere affiliato ai gruppi di ransomware Darkside, secondo quanto riportato da Bloomberg. Darkside è stato responsabile di un attacco ransomware contro la Colonial Pipeline nel 2021, che ha fruttato agli aggressori 63,7 BTC in pagamenti forzati.

Il ruolo della crittografia nel ransomware

Le criptovalute come il Bitcoin sono diventate strumenti popolari per condurre attacchi ransomware dal 2021. A differenza dei tradizionali bonifici bancari, gli hacker possono facilmente rimanere anonimi quando richiedono pagamenti in Bitcoin e tali pagamenti non possono essere stornati o reclamati da una banca o da un governo.

Secondo Chainalysis, il fatturato del ransomware sono diminuiti sostanzialmente nel 2022 a 456,8 milioni di dollari, rispetto ai 765,6 milioni del 2021. Gli esperti hanno attribuito il calo alla diminuzione della disponibilità delle vittime a pagare un riscatto, soprattutto perché le norme del Dipartimento del Tesoro degli Stati Uniti sulle sanzioni contro tali pagamenti hanno reso più rischiosa la loro esecuzione.

A gennaio, l’FBI ha annunciato di aver eliminato la rete di ransomware HIVE, che contava membri in tutto il Nord America e in Europa.