Redazione RHC : 3 Maggio 2024 17:17
Sono 13 anni e sette mesi di carcere negli Stati Uniti che sono stati dati all’Ucraino Yaroslav Vasinskyi, associato al gruppo REvil, colpevole dell’attacco ransomware distribuito di Kaseya.
L’attacco suscitò scalpore, in quanto permise ai criminali informatici di distribuire negli aggiornamenti software del sistema di monitoraggio Kaseya il ransomware REvil. Per poter inoculare negli aggiornamenti il malware, i criminali informatici avevano utilizzato degli specifici 0day nel backend dell’infrastruttura.
L’attacco colpì 1500 organizzazioni in tutto il mondo e la cyber gang, produsse quello che chiamò “universal decrypt“, un software capace di decifrare i dati di tutte le aziende colèite per il valore di 70 milioni di dollari. L’attacco suscitò così tanto scalpore ed interesse mediatico, tanto che portò il presidente statunitense Biden ad indagare sulla questione.
 Sponsorizza la prossima Red Hot Cyber Conference! Il giorno Lunedì 18 maggio e martedì 19 maggio 2026 9 maggio 2026, presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà la V edizione della la RHC Conference. Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico. Se sei interessato a sponsorizzare l'evento e a rendere la tua azienda protagonista del più grande evento della Cybersecurity Italiana, non perdere questa opportunità. E ricorda che assieme alla sponsorizzazione della conferenza, incluso nel prezzo, avrai un pacchetto di Branding sul sito di Red Hot Cyber composto da Banner più un numero di articoli che saranno ospitati all'interno del nostro portale. Quindi cosa stai aspettando? Scrivici subito a [email protected] per maggiori informazioni e per accedere al programma sponsor e al media Kit di Red Hot Cyber.
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Yaroslav Vasinskyi, 24 anni, è stato arrestato in Polonia nell’ottobre 2021, circa quattro mesi dopo l’attacco di REvil, noto anche come Sodinokibi, al software di gestione IT Kaseya, che ha colpito oltre 1.500 organizzazioni. Vasinskyi è stato accusato di essere coinvolto nell’attacco di Kaseya.
Nel marzo 2022, Vasinskyi è stato estradato negli Stati Uniti , dove era stato accusato di associazione a delinquere finalizzata a commettere frode, danneggiamento di computer protetti e associazione a delinquere finalizzata al riciclaggio di denaro. Vasiinskyi si è dichiarato colpevole di 11 capi d’accusa.
Secondo i documenti del tribunale, Vasiinskyi, noto anche come Rabotnik, ha lanciato oltre 2.500 attacchi utilizzando il ransomware REvil, crittografando i dati sui computer delle vittime, chiedendo alle vittime un riscatto in cambio di una chiave di decrittazione e riciclando i proventi utilizzando scambi di criptovalute e servizi di mixaggio.
Anche gli affiliati di Sodinokibi/REvil hanno rubato i dati delle vittime e li hanno utilizzati per estorsioni, minacciando di pubblicarli online a meno che non fosse stato pagato un riscatto. Vasinskyi e i suoi cospiratori avrebbero chiesto oltre 700 milioni di dollari in riscatto alle organizzazioni delle vittime.
L’anno scorso il Dipartimento di Giustizia degli Stati Uniti “ha ottenuto la confisca definitiva di milioni di dollari in pagamenti di riscatto”, inclusi 39 Bitcoin e 6,1 milioni di dollari in fondi ricevuti da altri membri della cospirazione.
Nel gennaio 2022, la Russia ha annunciato di aver represso il gruppo di hacker REvil, che i membri della rete erano stati accusati e che l’infrastruttura del gruppo era stata eliminata, il tutto su richiesta degli Stati Uniti.
Nuovi impianti REvil continuarono ad essere visti nei mesi successivi, con alcuni ricercatori di sicurezza che suggerivano che l’operazione sarebbe probabilmente tornata, ma ciò non è accduto, almeno non con il nome REvil.
RedazioneC’era una volta una Città che aveva un Bosco Magico. Era felice di averlo, anche un po’ orgoglioso. Motivo per cui tutti i cittadini facevano volentieri meno a qualche piccola comodità per mante...
La città di New York ha intentato una causa mercoledì contro un gruppo di piattaforme di social media di spicco, come TikTok, YouTube, Instagram e Facebook, con l’accusa di aver contribuito a scat...
Il colosso della tecnologia ha annunciato la creazione di un nuovo team di sviluppo per un’intelligenza artificiale “sovrumana” che supererà in accuratezza gli esperti umani nelle diagnosi medi...
Nel 2025, gli utenti fanno ancora molto affidamento sulle password di base per proteggere i propri account. Uno studio di Comparitech, basato sull’analisi di oltre 2 miliardi di password reali trape...
Numerosi apprezzamenti stanno arrivando per Elon Musk, che continua a guidare con destrezza le molteplici attività del suo impero, tra cui Tesla, SpaceX, xAI e Starlink, mantenendo salda la sua posiz...
