Redazione RHC : 26 Ottobre 2021 09:53
Gli esperti di sicurezza hanno notato che alla fine della scorsa settimana, i fondi della cyber-gang DarkSide hanno iniziato a muoversi. Gli aggressori hanno trasferito circa 7 milioni di dollari su altri portafogli, con piccoli importi trasferiti ad ogni transazione, il che rende difficile rintracciare il denaro.
Il primo ad accorgersi di quanto stava accadendo è stato l’amministratore delegato e cofondatore di Profero, che ha riportato su Twitter che 107 bitcoin (circa 7 milioni di dollari) dal portafoglio del gruppo si erano spostati da un altro portafoglio.
Ha sottolineato che il denaro è chiaramente controllato dagli stessi hacker, poiché i servizi segreti di solito spostano semplicemente i beni sequestrati in un nuovo portafoglio sotto il loro controllo e non cercano di suddividerlo in piccoli fondi.
Come riportato in seguito dalla società di analisi blockchain Elliptic, la criptovaluta di DarkSide passa attraverso diversi portafogli e nel processo l’importo è già diminuito da 107,8 BTC a 38,1 BTC.
Questo è un tipico schema di riciclaggio di denaro che rende difficile tenere traccia dei fondi e aiuta i criminali a convertire la criptovaluta in fiat. Secondo Elliptic, questo processo è ancora in corso e piccole somme sono già state trasferite a noti scambi.
È interessante notare che i fondi DarkSide hanno iniziato a muoversi poco dopo che i media hanno riferito che le forze dell’ordine erano dietro la cessazione del noto gruppo REvil, attaccando l’infrastruttura dei criminali.
DarkSide ha attirato molta attenzione, soprattutto la scorsa estate quando ha violato uno dei più grandi operatori di oleodotti degli Stati Uniti, Colonial Pipeline. Questo incidente ha costretto le autorità americane a introdurre un regime di emergenza in diversi stati ed è stata la goccia che ha fatto traboccare il vaso facendo diventare il ransomware un argomento dell’agenda del presidente Biden.
Una settimana dopo l’attacco, DarkSide ha annunciato che avrebbe cessato le operazioni dichiarando di aver perso il controllo su alcuni server e portafogli di criptovaluta (cioè i propri soldi). Tuttavia, a luglio, gli hacker hanno cambiato marchio, lanciando una nuova infrastruttura e un malware chiamato BlackMatter.
Sembra che ora, dopo quello che è successo a REvil, le cyber-gang hanno paura e vogliano assicurarsi di non perdere i loro fondi una seconda volta. Inoltre, pochi giorni prima, le autorità americane avevano emesso un avvertimento sulle attività di BlackMatter.
RedazioneUn nuovo allarme sulla sicurezza nel mondo degli investimenti online viene portato all’attenzione da Paragon sec, azienda attiva nel settore della cybersecurity, che ha pubblicato su LinkedIn un pos...
Un’indagine su forum e piattaforme online specializzate ha rivelato l’esistenza di un fiorente mercato nero di account finanziari europei. Un’entità denominata “ASGARD”, sta pubblicizzando ...
C’è un fenomeno noto ma di cui si parla poco, e che ogni giorno colpisce senza distinzione: la pornografia algoritmica. È una forma di inquinamento semantico che trasforma l’identità digitale i...
Google si avvicina alla presentazione ufficiale di Gemini 3.0, il nuovo modello di intelligenza artificiale destinato a rappresentare uno dei passaggi più rilevanti nella strategia dell’azienda. Se...
La sicurezza del Louvre è di nuovo sotto accusa dopo che alcuni burloni sono riusciti a ingannare le guardie e ad appendere il loro dipinto nella stessa stanza della Monna Lisa. Il duo belga Neel e S...
