Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime e Analisi Vulnerabilità
Alcuni affiliati della cybergang d’élite LockBit sono nella morsa delle forze dell’ordine

Alcuni affiliati della cybergang d’élite LockBit sono nella morsa delle forze dell’ordine

16 Giugno 2023 11:17

Secondo la denuncia penale, un sospettato ventenne della Repubblica cecena sarebbe stato coinvolto in attacchi perpetrati tramite il ransomware LockBit tra agosto 2020 e marzo 2023.

Si tratta del cittadino russo Ruslan Magomedovich Astamirov è stato arrestato in Arizona e accusato dal Dipartimento di Giustizia degli Stati Uniti per presunta diffusione del ransomware LockBit sulle reti delle vittime negli Stati Uniti e all’estero.

“Astamirov avrebbe partecipato a una cospirazione con altri membri della campagna ransomware LockBit per commettere frodi telematiche e danneggiare intenzionalmente computer protetti e avanzare richieste di riscatto”, ha affermato il Dipartimento di Giustizia degli Stati Uniti.

“In particolare, Astamirov ha eseguito direttamente almeno cinque attacchi contro i sistemi informatici delle vittime negli Stati Uniti e all’estero”. Astamirov è stato quindi incriminato con l’accusa di cospirazione per trasmettere richieste di riscatto, commettere frodi telematiche e danneggiare intenzionalmente computer protetti. 

Se ritenuto colpevole, rischia fino a 20 anni di carcere per l’accusa di frode telematica e fino a cinque anni di carcere per l’accusa di danneggiamento di computer protetti. 

Le accuse comportano anche la possibilità di multe fino a 250.000 dollari o il doppio del guadagno o della perdita finanziaria derivante dal reato. Astamirov è il terzo affiliato LockBit accusato dal Dipartimento di Giustizia degli Stati Uniti negli ultimi sette mesi.

Nel novembre 2022, il DOJ ha svelato le accuse penali contro Mikhail Vasiliev, ora detenuto in Canada e in attesa di estradizione negli Stati Uniti. Nel maggio 2023, Mikhail Pavlovich Matveev (noto anche come Wazawaka, m1x, Boriselcin e Uhodiransomwar)  è stato anche accusato  del suo presunto coinvolgimento nella distribuzione di ransomware LockBit, Babuk e Hive in attacchi contro organizzazioni all’interno e all’esterno degli Stati Uniti.

“Astamirov è il terzo imputato, accusato da questo ufficio nella campagna ransomware globale LockBit e il secondo imputato ad essere arrestato”, ha dichiarato il procuratore degli Stati Uniti Philip R. Sellinger per il distretto del New Jersey. 

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Pietro Melillo 300x300
Membro e Riferimento del gruppo di Red Hot Cyber Dark Lab, è un ingegnere Informatico specializzato in Cyber Security con una profonda passione per l’Hacking e la tecnologia, attualmente CISO di WURTH Italia, è stato responsabile dei servizi di Cyber Threat Intelligence & Dark Web analysis in IBM, svolge attività di ricerca e docenza su tematiche di Cyber Threat Intelligence presso l’Università del Sannio, come Ph.D, autore di paper scientifici e sviluppo di strumenti a supporto delle attività di cybersecurity. Dirige il Team di CTI "RHC DarkLab"
Aree di competenza: Cyber Threat Intelligence, Ransomware, Sicurezza nazionale, Formazione

Articoli in evidenza

Immagine del sitoInnovazione
Robot in cerca di carne: Quando l’AI affitta periferiche. Il tuo corpo!
Silvia Felici - 06/02/2026

L’evoluzione dell’Intelligenza Artificiale ha superato una nuova, inquietante frontiera. Se fino a ieri parlavamo di algoritmi confinati dietro uno schermo, oggi ci troviamo di fronte al concetto di “Meatspace Layer”: un’infrastruttura dove le macchine non…

Immagine del sitoCybercrime
DKnife: il framework di spionaggio Cinese che manipola le reti
Pietro Melillo - 06/02/2026

Negli ultimi anni, la sicurezza delle reti ha affrontato minacce sempre più sofisticate, capaci di aggirare le difese tradizionali e di penetrare negli strati più profondi delle infrastrutture. Un’analisi recente ha portato alla luce uno…

Immagine del sitoVulnerabilità
Così tante vulnerabilità in n8n tutti in questo momento. Cosa sta succedendo?
Agostino Pellegrino - 06/02/2026

Negli ultimi tempi, la piattaforma di automazione n8n sta affrontando una serie crescente di bug di sicurezza. n8n è una piattaforma di automazione che trasforma task complessi in operazioni semplici e veloci. Con pochi click…

Immagine del sitoInnovazione
L’IA va in orbita: Qwen 3, Starcloud e l’ascesa del calcolo spaziale
Sergio Corpettini - 06/02/2026

Articolo scritto con la collaborazione di Giovanni Pollola. Per anni, “IA a bordo dei satelliti” serviva soprattutto a “ripulire” i dati: meno rumore nelle immagini e nei dati acquisiti attraverso i vari payload multisensoriali, meno…

Immagine del sitoCyber Italia
Truffe WhatsApp: “Prestami dei soldi”. Il messaggio che può svuotarti il conto
Silvia Felici - 06/02/2026

Negli ultimi giorni è stato segnalato un preoccupante aumento di truffe diffuse tramite WhatsApp dal CERT-AGID. I messaggi arrivano apparentemente da contatti conosciuti e richiedono urgentemente denaro, spesso per emergenze come spese mediche improvvise. La…