Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Condividi la tua difesa. Incoraggia l'eccellenza.
La vera forza della cybersecurity risiede
nell'effetto moltiplicatore della conoscenza.
Banner Desktop
Enterprise BusinessLog 320x200 1
Alcuni affiliati della cybergang d’élite LockBit sono nella morsa delle forze dell’ordine

Alcuni affiliati della cybergang d’élite LockBit sono nella morsa delle forze dell’ordine

16 Giugno 2023 11:17

Secondo la denuncia penale, un sospettato ventenne della Repubblica cecena sarebbe stato coinvolto in attacchi perpetrati tramite il ransomware LockBit tra agosto 2020 e marzo 2023.

Si tratta del cittadino russo Ruslan Magomedovich Astamirov è stato arrestato in Arizona e accusato dal Dipartimento di Giustizia degli Stati Uniti per presunta diffusione del ransomware LockBit sulle reti delle vittime negli Stati Uniti e all’estero.

“Astamirov avrebbe partecipato a una cospirazione con altri membri della campagna ransomware LockBit per commettere frodi telematiche e danneggiare intenzionalmente computer protetti e avanzare richieste di riscatto”, ha affermato il Dipartimento di Giustizia degli Stati Uniti.

“In particolare, Astamirov ha eseguito direttamente almeno cinque attacchi contro i sistemi informatici delle vittime negli Stati Uniti e all’estero”. Astamirov è stato quindi incriminato con l’accusa di cospirazione per trasmettere richieste di riscatto, commettere frodi telematiche e danneggiare intenzionalmente computer protetti. 

Se ritenuto colpevole, rischia fino a 20 anni di carcere per l’accusa di frode telematica e fino a cinque anni di carcere per l’accusa di danneggiamento di computer protetti. 

Le accuse comportano anche la possibilità di multe fino a 250.000 dollari o il doppio del guadagno o della perdita finanziaria derivante dal reato. Astamirov è il terzo affiliato LockBit accusato dal Dipartimento di Giustizia degli Stati Uniti negli ultimi sette mesi.

Nel novembre 2022, il DOJ ha svelato le accuse penali contro Mikhail Vasiliev, ora detenuto in Canada e in attesa di estradizione negli Stati Uniti. Nel maggio 2023, Mikhail Pavlovich Matveev (noto anche come Wazawaka, m1x, Boriselcin e Uhodiransomwar)  è stato anche accusato  del suo presunto coinvolgimento nella distribuzione di ransomware LockBit, Babuk e Hive in attacchi contro organizzazioni all’interno e all’esterno degli Stati Uniti.

“Astamirov è il terzo imputato, accusato da questo ufficio nella campagna ransomware globale LockBit e il secondo imputato ad essere arrestato”, ha dichiarato il procuratore degli Stati Uniti Philip R. Sellinger per il distretto del New Jersey. 

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Pietro Melillo 300x300
Membro e Riferimento del gruppo di Red Hot Cyber Dark Lab, è un ingegnere Informatico specializzato in Cyber Security con una profonda passione per l’Hacking e la tecnologia, attualmente CISO di WURTH Italia, è stato responsabile dei servizi di Cyber Threat Intelligence & Dark Web analysis in IBM, svolge attività di ricerca e docenza su tematiche di Cyber Threat Intelligence presso l’Università del Sannio, come Ph.D, autore di paper scientifici e sviluppo di strumenti a supporto delle attività di cybersecurity. Dirige il Team di CTI "RHC DarkLab"
Aree di competenza: Cyber Threat Intelligence, Ransomware, Sicurezza nazionale, Formazione

Articoli in evidenza

Immagine del sitoCultura
Il ransomware non blocca i server, blocca il credito. Il lato finanziario della cybersecurity
Antonio Piovesan - 27/01/2026

C’è questa idea sbagliata, un po’ romantica volendo, per cui il ransomware è “roba da IT”: qualche server in crisi, due notti in bianco, poi si riparte e fine… La realtà, soprattutto per un’azienda quotata…

Immagine del sitoDiritti
Difesa attiva e hack back: il labirinto legale della cybersecurity
Paolo Galdieri - 27/01/2026

Nel precedente contributo abbiamo esplorato come la posizione di garanzia del professionista della cybersecurity si scontri con fattispecie classiche come l’accesso abusivo. Tuttavia, nella mia esperienza professionale e accademica, riscontro spesso una zona d’ombra ancora…

Immagine del sitoVulnerabilità
E che il phishing abbia inizio! Microsoft corre ai ripari per una zero-day già sfruttata in Office
Pietro Melillo - 27/01/2026

Ancora una volta Microsoft si è vista obbligata ad effettuare una rapida correzione di alcune falle. L’azienda ha rilasciato patch non programmate per Microsoft Office, risolvendo una pericolosa vulnerabilità zero-day già sfruttata in attacchi informatici.…

Immagine del sitoCyber News
ServiceNow sotto attacco: come un’email può spalancare le porte della tua azienda
Redazione RHC - 27/01/2026

La recente scoperta di una vulnerabilità nella piattaforma AI di ServiceNow ha scosso profondamente il settore della sicurezza informatica. Questa falla, caratterizzata da un punteggio di gravità estremamente elevato, ha permesso ad aggressori non autenticati…

Immagine del sitoCyber News
Scoperta Shock su Instagram: Post Privati Accessibili Senza Login!
Redazione RHC - 26/01/2026

La scoperta è avvenuta casualmente: navigando sulla versione web mobile di Instagram, Jatin Banga ha notato che i contenuti di alcuni profili privati erano visibili senza alcuna autorizzazione. Analizzando il traffico dati, ha individuato la…