Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime e Analisi Vulnerabilità
Polyanin e Vasinskyi sono i criminali informatici di REvil/Sodinokibi.

Polyanin e Vasinskyi sono i criminali informatici di REvil/Sodinokibi.

12 Novembre 2021 19:23

WASHINGTON, 9 novembre. /TASS/. Il Federal Bureau of Investigation (FBI) degli Stati Uniti ha inserito nella lista dei ricercati il ​​cittadino russo Yevgeniy Polyanin con l’accusa di crimini informatici, secondo una dichiarazione sul sito web dell’FBI.

“Si ritiene che Polyanin si trovi in ​​Russia, forse a Barnaul, ed è uno dei tanti affiliati ransomware Sodinokibi/REvil

si legge nella dichiarazione.

Il Dipartimento del Tesoro degli Stati Uniti ha annunciato in precedenza che gli Stati Uniti hanno imposto sanzioni contro il cittadino russo Yevgeniy Polyanin e il cittadino ucraino Yaroslav Vasinskyi con l’accusa di coinvolgimento in crimini informatici contro società americane e manipolazioni illegali con criptovalute.

Secondo il dipartimento, Polyanin e Vasinskyi facevano parte del gruppo di black hacker, REvil, noto anche come Sodinokibi.

La dichiarazione dell’FBI recita che

“… Polyanin è ricercato per il suo presunto coinvolgimento in attacchi ransomware e attività di riciclaggio di denaro. Le note di riscatto includevano indirizzi web che le vittime potevano visitare per far decrittare i loro file. Dopo aver visitato questi indirizzi web, alle vittime è stato richiesto l’importo del riscatto fornendo un indirizzo di valuta virtuale da utilizzare per pagare il riscatto”

secondo la dichiarazione.


B939cf E12701c6c1fd4eb0911cc00c22b7306e Mv2

“Se una vittima ha pagato l’importo del riscatto, Polyanin ha fornito la chiave di decrittazione e le vittime sono state in grado di accedere ai propri file. Se una vittima non ha pagato il riscatto, Polyanin in genere ha pubblicato i dati esfiltrati delle vittime o ha affermato di aver venduto i dati esfiltrati a terzi”

ha aggiunto la nota.

Il Dipartimento del Tesoro degli Stati Uniti ha dichiarato in precedenza che Polyanin e Vasinskyi “fanno parte di un gruppo di criminali informatici che si è impegnato in attività di ransomware e ha ricevuto più di 200 milioni di dollari in riscatti pagati in Bitcoin e Monero.”.

Fonte

https://www.justice.gov/opa/pr/ukrainian-arrested-and-charged-ransomware-attack-kaseya

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Marcello Filacchioni 300x300
ICT CISO e Cyber Security Manager con oltre vent’anni di esperienza tra settore pubblico e privato, ha guidato progetti di sicurezza informatica per realtà di primo piano. Specializzato in risk management, governance e trasformazione digitale, ha collaborato con vendor internazionali e startup innovative, contribuendo all’introduzione di soluzioni di cybersecurity avanzate. Possiede numerose certificazioni (CISM, CRISC, CISA, PMP, ITIL, CEH, Cisco, Microsoft, VMware) e svolge attività di docenza pro bono in ambito Cyber Security, unendo passione per l’innovazione tecnologica e impegno nella diffusione della cultura della sicurezza digitale.
Aree di competenza: Cyber Security Strategy & Governance, Vulnerability Management & Security Operations. 

Articoli in evidenza

Immagine del sitoCyber News
L’Italia sotto Attacco Hacker! Dopo la Sapienza e gli Uffizi, NoName057(16) colpisce ancora
Redazione RHC - 04/02/2026

L’Italia è finita ancora una volta nel mirino del collettivo hacktivista filorusso NoName057(16). Dopo i pesanti disservizi che hanno colpito l‘Università La Sapienza e le Gallerie degli Uffizi all’inizio di questa settimana. L’offensiva digitale russa…

Immagine del sitoCyber News
Attacco hacker alla Sapienza: chi sono gli hacker di Bablock/Rorschach
Redazione RHC - 04/02/2026

Secondo quanto riportato dal Corriere della Sera, l’attacco informatico che ha paralizzato i sistemi dell’Università La Sapienza non sarebbe motivato da fini politici. Gli hacker avrebbero inviato messaggi di rivendicazione spiegando di non agire per…

Immagine del sitoCybercrime
Supply Chain Attack: come è stato compromesso Notepad++ tramite il CVE-2025-15556
Manuel Roccon - 04/02/2026

Nella cyber security, spesso ci si concentra sulla ricerca di complessi bug nel codice sorgente, ignorando che la fiducia dell’utente finale passa per un elemento molto più semplice: un link di download. L’incidente che ha…

Immagine del sitoCyber News
Attacco Hacker All’università La Sapienza. Quello che sappiamo ad oggi
Redazione RHC - 04/02/2026

Nella giornata di lunedì mattina, un grave incidente informatico ha colpito l’Università La Sapienza di Roma, mettendo fuori uso una parte rilevante dell’infrastruttura digitale dell’ateneo. L’attacco ha avuto effetti immediati sulla didattica e sui servizi…

Immagine del sitoInnovazione
Il “Reddit per AI” progetta la fine dell’umanità e crea una Religione. Ecco la verità su Moltbook
Carolina Vivianti - 03/02/2026

L’evoluzione delle piattaforme digitali ha raggiunto un punto di rottura dove la presenza umana non è più richiesta per alimentare il dibattito. Moltbook emerge come un esperimento sociale senza precedenti, un ecosistema dove milioni di…