Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Cerca

Operazione ELICIUS: La Polizia Postale smantella la cybergang ransomware Diskstation

Redazione RHC : 14 Luglio 2025 12:32

La Polizia di Stato, all’esito di una lunga e complessa attività di indagine, condotta in collaborazione con le polizie nazionali di Francia e Romania, è riuscita a individuare la pericolosa gang “Diskstation“, dedita ad attacchi informatici del tipo ransomware.

L’operazione condotta al Centro Operativo per la Sicurezza Cibernetica di Milano, coordinata dal Servizio Polizia Postale e per la Sicurezza cibernetica, ha preso le mosse da una serie di denunce presentate da numerose società, operanti in territorio lombardo, che avevano subito la cifratura dei dati presenti nei loro sistemi informatici, con conseguente “paralisi” dei processi produttivi. Per rientrare in possesso dei dati e poter riprendere le attività, le vittime avrebbero dovuto pagare ai cybercriminali un pesante riscatto in cryptovaluta.

Le indagini, coordinate dalla Procura di Milano, si sono sviluppate su un duplice fronte investigativo: da un lato, è stata svolta un’approfondita analisi forense dei sistemi informatici attaccati dal gruppo hacker; dall’altro, è stato condotto un accurato esame della blockchain.


Distribuisci i nostri corsi di formazione diventando un nostro Affiliato

Se sei un influencer, gestisci una community, un blog, un profilo social o semplicemente hai tanta voglia di diffondere cultura digitale e cybersecurity, questo è il momento perfetto per collaborare con RHC Academy. Unisciti al nostro Affiliate Program: potrai promuovere i nostri corsi online e guadagnare provvigioni ad ogni corso venduto. Fai parte del cambiamento. Diffondi conoscenza, costruisci fiducia, genera valore.

Contattaci tramite WhatsApp al 375 593 1011 per richiedere ulteriori informazioni oppure scriviti alla casella di posta [email protected]



Supporta RHC attraverso:


Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.


I riscontri, ottenuti al termine di questa prima fase dell’indagine, hanno determinato la necessità di allargare all’estero il raggio delle attività. E, con il coordinamento di EUROPOL (Agenzia dell’Unione Europea per la cooperazione nelle attività di contrasto) è stata istituita una task force con le polizie nazionali di Francia e Romania, anch’esse impegnate nell’individuazione dei responsabili degli attacchi, firmati “Diskstation”.

Le vittime sono professionisti e società operanti in vari campi di produzione grafica, cinematografica, organizzazione eventi e onlus attive, a livello internazionale, nell’ambito della tutela dei diritti civili e attività di beneficenza. La virtuosa sinergia operativa degli investigatori ha portato, nel giro di pochi mesi, e grazie al contributo della Polizia Postale, all’individuazione di diversi soggetti, tutti di nazionalità rumena, coinvolti a vario titolo nella complessa filiera criminale.

Le perquisizioni effettuate nel giugno del 2024 a Bucarest presso le abitazioni degli indagati, alle quali hanno partecipato operatori del C.O.S.C. di Milano, hanno consentito non solo di acquisire numerosi elementi a conferma delle ipotesi investigative precedentemente formulate, ma anche di cogliere alcuni soggetti in flagranza di reato.

In relazione alla gravità dei fatti accertati e per la pericolosità dei soggetti, il GIP presso il Tribunale di Milano, su conforme richiesta dei pubblici ministeri titolari delle indagini, ha applicato la custodia cautelare in carcere al principale indagato, un cittadino rumeno di 44 anni, a cui vengono contestate gravi condotte perpetrate ai danni di numerose vittime italiane per i reati di “Accesso abusivo a un sistema informatico o telematico” ed “Estorsione”.

La responsabilità penale dell’indagato, in ossequio alla presunzione di innocenza, potrà essere definitivamente stabilita solo da una sentenza irrevocabile di condanna all’esito del processo.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli

Articoli in evidenza

Grok 3: “Adolf Hitler è un Benefattore tedesco”! Il rischio della memoria persistente e disinformazione

Con l’emergere dei Large Language Models (LLM), come Grok 3, GPT-4, Claude e Gemini, l’attenzione della comunità scientifica si è spostata dalla semplice accuratezza delle risp...

Alla scoperta dei firewall LLM. La nuova frontiera nella sicurezza Informatica Adattiva

Negli ultimi 3 anni, l’intelligenza artificiale generativa, in particolare i modelli linguistici di grandi dimensioni (LLM), hanno rivoluzionato il modo in cui interagiamo con le macchine, perm...

La minaccia più grande dell’Intelligenza Artificiale? E’ che i giovani non sapranno più pensare!

“Ora che il genio è uscito dalla lampada, è impossibile rimetterlo dentro!”. Quante volte abbiamo scritto queste parole riguarda l’intelligenza artificiale? Ora che il g...

Una vulnerabilità RCE in Wing FTP Server da score 10 apre le porte a 10.000 aziende

I ricercatori di Huntress hanno rilevato lo sfruttamento attivo di una vulnerabilità critica in Wing FTP Server, appena un giorno dopo la sua divulgazione pubblica. La vulnerabilità CVE-2025...

Il Ministero degli Esteri italiano preso di mira in una campagna di spionaggio da Gruppo DoNot APT

Secondo Trellix, il gruppo DoNot APT ha recentemente condotto una campagna di spionaggio informatico in più fasi, prendendo di mira il Ministero degli Affari Esteri italiano. Il gruppo, attribuit...