
Il crimine informatico non paga, questo lo abbiamo sempre detto su RedHotCyber.
Infatti, un tribunale statunitense ha condannato un cittadino statunitense e canadese, accusandolo di riciclaggio di decine di milioni di dollari, compresi i fondi rubati dal famoso gruppo di hacker nordcoreani Lazarus Group (APT38).
Secondo il Dipartimento di Giustizia degli Stati Uniti, con l’aiuto di lettere false, presumibilmente inviate per conto di un’impresa di costruzioni che lavora a un grande progetto, ingannando un’università del Canada attirando 9,4 milioni di dollari, che ha poi riciclato attraverso diverse banche.
“Era un ingranaggio fondamentale all’interno di una rete collaudata di cybercriminali, che hanno sottratto decine di milioni di dollari a diverse aziende ed istituzioni in tutto il mondo. Ha riciclato soldi per una delle nazioni più losche al mondo, collaborando con i peggiori criminali informatici”
ha detto David H. Estes, il pubblico ministero che ha portato avanti le accuse in aula. Oltre alla condanna ad 11 anni di carcere, dovrà anche restituire più di 30 milioni di dollari alle sue vittime.
L’imputato ha anche ricevuto denaro da schemi fraudolenti e furti informatici, compresi i fondi rubati in un attacco informatico del 2019 da parte di un gruppo di hacker nordcoreani su una banca maltese.
Inoltre, ha riciclato denaro rubato da banche in India e Pakistan, da aziende e organizzazioni negli Stati Uniti e nel Regno Unito e da altri individui. Il riciclaggio di denaro è stato effettuato attraverso prelievi di contanti, bonifici bancari e l’acquisto di criptovalute.
L’imputato è stato condannato a 140 mesi di carcere e 30 milioni di dollari di risarcimento.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

CybercrimeIl gruppo LockBit, che molti avevano rapidamente liquidato dopo fallimenti e fughe di notizie di alto profilo, è tornato inaspettatamente sulla scena. Nell’autunno del 2025, ha presentato una nuova versione del suo ransomware, LockBit 5.0,…
VulnerabilitàUna vulnerabilità critica di esecuzione di codice remoto (RCE) zero-day, identificata come CVE-2026-20045, è stata scoperta da Cisco e risulta attivamente sfruttata in attacchi attivi. Cisco ha sollecitato l’applicazione immediata delle patch e il suo…
Cyber ItaliaC’è un equivoco comodo, in Italia: pensare che la cybersicurezza sia materia “da ministeri” o da grandi operatori strategici. È rassicurante. Ed è sbagliato. Nel disegno reale della connettività pubblica, gli enti locali non sono…
VulnerabilitàZoom Video Communications ha pubblicato un avviso di sicurezza urgente per una vulnerabilità critica (identificata come CVE-2026-22844) che interessa le sue infrastrutture enterprise. Il problema riguarda un difetto di iniezione di comandi nei dispositivi Zoom…
Cyber ItaliaNel panorama italiano ed europeo della cybersecurity, poche collaborazioni riescono a combinare visione educativa, realismo tecnico e impatto sulla community con la stessa efficacia della partnership annunciata tra Red Hot Cyber e Hack The Box…