Redazione RHC : 9 Dicembre 2024 18:40
Charles O. Parks III, noto nel mondo digitale come CP3O, ha recentemente ammesso la propria colpevolezza presso la Corte Federale di Brooklyn per un complesso schema di cryptojacking che ha sottratto risorse per milioni di dollari da due colossi del cloud computing. L’accusa lo descrive come un maestro della frode, capace di aggirare sofisticati sistemi di sicurezza e sfruttare risorse di elaborazione per estrarre criptovalute come Ethereum, Monero e Litecoin.
Tra gennaio e agosto 2021, Parks ha creato identità fittizie e registrato numerosi account presso fornitori di cloud computing utilizzando il nome della sua società fantasma, MultiMillionaire LLC. Attraverso sofisticati strumenti come VPN e credenziali false, è riuscito a ottenere l’accesso a risorse di calcolo avanzate, avviando decine di migliaia di istanze per ottimizzare il mining. Questi strumenti gli hanno permesso di accumulare criptovalute per un valore di circa 970.000 dollari, senza pagare un centesimo per i servizi utilizzati.
Per evitare di essere scoperto, Parks ha utilizzato VPN per mascherare la sua posizione e ha adottato tecniche di elusione fiscale, come la suddivisione dei trasferimenti in importi inferiori ai 10.000 dollari per aggirare i controlli federali. Questi fondi venivano poi riciclati attraverso scambi di criptovalute e mercati NFT, rendendo estremamente complesso per le autorità seguire le sue tracce finanziarie.
Vuoi diventare un esperto del Dark Web e della Cyber Threat Intelligence (CTI)?Stiamo per avviare il corso intermedio in modalità "Live Class" del corso "Dark Web & Cyber Threat Intelligence". A differenza dei corsi in e-learning, disponibili online sulla nostra piattaforma con lezioni pre-registrate, i corsi in Live Class offrono un’esperienza formativa interattiva e coinvolgente. Condotti dal professor Pietro Melillo, le lezioni si svolgono online in tempo reale, permettendo ai partecipanti di interagire direttamente con il docente e approfondire i contenuti in modo personalizzato. Questi corsi, ideali per aziende, consentono di sviluppare competenze mirate, affrontare casi pratici e personalizzare il percorso formativo in base alle esigenze specifiche del team, garantendo un apprendimento efficace e immediatamente applicabile. Guarda subito l'anteprima gratuita del corso su academy.redhotcyber.com Contattaci per ulteriori informazioni tramite WhatsApp al 375 593 1011 oppure scrivi a [email protected]  Supporta RHC attraverso:
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
I guadagni fraudolenti di Parks non sono rimasti nascosti. I proventi del cryptojacking sono stati convertiti in dollari e utilizzati per acquistare beni di lusso, tra cui una Mercedes-Benz, gioielli costosi e soggiorni in hotel di fascia alta. Inoltre, Parks ha trasferito parte del denaro su conti aziendali per simulare operazioni legittime e richiedere prestiti, ampliando ulteriormente il suo giro d’affari.
Le due società colpite, identificate solo come “Società 1” e “Società 2”, hanno subito perdite rispettivamente di 2,58 milioni e 970.000 dollari. Con sedi a Seattle e Redmond, si ipotizza che le vittime siano Amazon e Microsoft. Sebbene le aziende non siano state ufficialmente nominate, le coincidenze geografiche e i dettagli delle operazioni suggeriscono il coinvolgimento di queste grandi realtà tecnologiche.
Charles O. Parks III rischia fino a 20 anni di carcere per il suo schema di frode telematica. Secondo Breon Peace, procuratore del distretto orientale di New York, il caso dimostra l’impegno delle autorità nel perseguire i crimini informatici sofisticati. Jessica S. Tisch, commissario di polizia di New York, ha sottolineato l’importanza di indagini tecniche avanzate per smantellare operazioni come quella di CP3O.
Con questa condanna, le forze dell’ordine sperano di lanciare un messaggio chiaro: il mondo digitale non è un rifugio sicuro per i criminali.
RedazioneCisco ha reso note due vulnerabilità critiche che interessano i propri firewall Secure Firewall Adaptive Security Appliance (ASA) e Secure Firewall Threat Defense (FTD), oltre ad altri prodotti di re...
Il ricercatore Nicholas Zubrisky di Trend Research ha segnalato una vulnerabilità critica nel componente ksmbd del kernel Linux che consente ad aggressori remoti di eseguire codice arbitrario con i m...
Il Dipartimento di Giustizia degli Stati Uniti e la polizia britannica hanno incriminato Talha Jubair, 19 anni, residente nell’East London, che gli investigatori ritengono essere un membro chiave di...
Una vulnerabilità zero-day, monitorata con il CVE-2025-20352, è stata resa pubblica da Cisco nei suoi diffusissimi software IOS e IOS XE; tale vulnerabilità risulta essere sfruttata attivamente. L�...
Gli sviluppatori di Kali Linux hanno rilasciato una nuova release, la 2025.3, che amplia le funzionalità della distribuzione e aggiunge dieci nuovi strumenti di penetration testing. L’aggiornamento...
