
La polizia rumena ha arrestato cinque uomini dietro il sito di omicidi su commissione più famoso del dark web, Besa Mafia, prima Camorra Hitman e, più recentemente, Hitman Marketplace #1.
In realtà la risorsa era un fake, dove gli amministratori del sito non conoscevano nessun killer, ma questo non ha impedito loro di immagazzinare moltissimi dollari in bitcoin.
Il sito è stato creato negli anni 2010 e presumibilmente offriva ai visitatori una piattaforma per cercare appaltatori per omicidi a contratto. Agli utenti è stato chiesto di fornire dettagli sull’obiettivo, informazioni su come e quando sarebbe avvenuto l’assassinio, quindi è stato chiesto di pagare una “commissione” in bitcoin.

Avvio delle iscrizioni al corso Cyber Offensive Fundamentals Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica? La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected].
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Fin dall’inizio era chiaro che il sito era molto probabilmente fraudolento, eppure, negli anni della sua attività, l’amministrazione ha accettato migliaia di ordini e ha trovato molti clienti paganti.
I mariti hanno ordinato l’omicidio delle loro mogli, i partner d’affari hanno cercato assassini per i loro colleghi, un uomo che ha perso soldi su un sito di scommesse sportive ha chiesto di essere ucciso, ce n’è stato persino uno che ha ordinato il omicidio di un adolescente di 14 anni.
Molti dettagli su Besa Mafia sono diventati noti nel 2016, quando il sito è stato violato e le informazioni sugli utenti del sito e sui loro ordini sono diventate pubbliche. In quel momento la risorsa sosteneva di essere collegata alla mafia albanese.
L’Autorità rumena per le indagini sulla criminalità organizzata e il terrorismo (DIICOT) riferisce ora che i raid e gli arresti sono stati effettuati su richiesta delle autorità statunitensi. Il Dipartimento per la sicurezza interna degli Stati Uniti e l’FBI indagano da molti anni su casi relativi a questa risorsa. Come scrive DIICOT:
“Le autorità statunitensi hanno stabilito che questo gruppo è composto da cinque o più persone ubicate sul territorio della Romania e gestisce in modo coordinato questi siti e ricicla denaro ricevuto a seguito di istigazione all’omicidio”.
Di conseguenza, durante l’operazione delle forze dell’ordine, sono state arrestate cinque persone e quattro testimoni.
L’esperto di sicurezza delle informazioni Christopher Monteiro, che ha studiato in dettaglio l’attività mafiosa di Besa nel 2016 e vi ha dedicato una serie di articoli sul suo blog e ha fatto arrabbiare così tanto gli amministratori del sito che lo hanno minacciato personalmente.
Sfortunatamente, le forze dell’ordine hanno preso sul serio Besa Mafia solo negli anni ’20. Di conseguenza, secondo Monteiro, da allora sono stati arrestati circa 25 clienti, ma l’amministrazione del sito è rimasta sfuggente fino a tempi recenti.
Per molti anni, le autorità non sapevano chi c’era dietro la Besa Mafia. Sulla base dei registri di tali chat, le autorità presumevano che gli amministratori vivessero nell’Europa orientale (molto probabilmente in Romania). Allo stesso tempo, sono state rilasciate interviste ai giornalisti, cambiando voce, infatti le identità e dove si trovassero non erano note con certezza.
Anche adesso, dopo gli arresti e le perquisizioni, non è chiaro se Besa Mafia sia stato il frutto di una persona che ha sviluppato la sua “attività” a tal punto da aver bisogno del supporto di un’intera squadra, o c’era sempre qualche gruppo dietro.
Il danno dell’operato di Besa Mafia è stimato in circa 500.000 euro, ma se i calcoli tenessero in considerazione i bitcoin ricevuti nel 2016, probabilmente oggi si parlerebbe di milioni di euro.
“È positivo che un’operazione delle forze dell’ordine internazionali abbia portato all’arresto di questi criminali, ma le autorità inizieranno mai un’indagine attiva sui migliaia di nomi nella lista della morte?”
Ha riportato il ricercatore nella pubblicazione Vice Motherboard .
I media notano anche che Besa Mafia ha già molti imitatori. Ad esempio, un giornalista di Vice Motherboard scrive di aver facilmente trovato un sito simile sul dark web, rivolto a un pubblico di lingua russa.
Da lì, il sito si è espanso su Telegram, dove ha chiesto come avrebbe potuto trovare un assassino a Los Angeles. I proprietari della risorsa gli hanno risposto in pochi minuti, dicendo che avrebbero potuto organizzare tutto rapidamente e che l’omicidio sarebbe costato 15.000 dollari.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

InnovazioneQuando si parla di sicurezza applicativa, il problema raramente è uno solo. È quasi sempre una catena di piccoli difetti, scelte sbagliate e controlli mancanti che, sommati, aprono la strada a incidenti gravi. È anche…
Cybercrimen8n, la piattaforma di automazione del flusso di lavoro “fair-code” apprezzata dai team tecnici per la sua combinazione di velocità low-code e flessibilità di programmazione, ha emesso un avviso di sicurezza critico. Pochi dettagli sono…
VulnerabilitàWhatsApp, l’app di messaggistica di Meta con oltre 3 miliardi di utenti attivi mensili, ha iniziato a introdurre modifiche tecniche per mitigare alcune vulnerabilità legate alla privacy dei dispositivi degli utenti. Le correzioni, individuate tramite…
Cyber ItaliaIl CERT-AGID ha individuato una nuova campagna di smishing che utilizza il nome dell’INPS come esca per sottrarre informazioni personali e documenti sensibili ai cittadini. L’operazione fraudolenta è stata rilevata nei primi giorni di gennaio…
HackingUn recente evento ha visto un hacker anonimo rendere pubblica una chiave di sicurezza cruciale, impiegata da Sony per salvaguardare l’integrità della catena di trust nella console PlayStation 5. Questa chiave di sicurezza, conosciuta con…