Gli Stati Uniti hanno annunciato martedì una ricompensa di 10 milioni di dollari per informazioni che portano all’arresto di un hacker criminale russo che avrebbe effettuato attacchi ransomware contro le forze dell’ordine e gli operatori sanitari statunitensi.
Si tratta di Mikhail Pavlovich Matveev, il quale è stato accusato di aver distribuito varianti di ransomware note come LockBit, Babuk e Hive nel tentativo di estorcere milioni di dollari in pagamenti, ha affermato il Dipartimento di Giustizia.
Le autorità statunitensi accusano Matveev, per essere una “figura centrale” nello sviluppo e nella distribuzione delle varianti di ransomware Hive, LockBit e Babuk. Si ritiene inoltre che Matveev abbia avuto legami con la banda di ransomware Conti, che ha sostenuto la Russia.
Advertising
“Le richieste di riscatto presumibilmente avanzate dai membri di queste campagne globali di ransomware ammontano a 400 milioni di dollari, mentre i pagamenti totali per il riscatto delle vittime ammontano a 200 milioni di dollari”, ha affermato il dipartimento in una nota.
“Nascondendosi dietro molteplici alias, si presume che Matveev abbia utilizzato questi ceppi di ransomware per crittografare e tenere in ostaggio a scopo di riscatto i dati di numerose vittime, tra cui ospedali, scuole, organizzazioni non profit e forze dell’ordine, come il dipartimento di polizia metropolitana di Washington DC“, ha detto l’avvocato americano Philip Sellinger del Distretto del New Jersey.
Matveev opera dall’inizio del 2020 utilizzando vari alias tra cui “Wazawaka”, “m1x” e “Boriselcin”, ha affermato il Dipartimento di Giustizia. Ha anche riportato che il ransomware LockBit è stato utilizzato in oltre 1.400 attacchi contro obiettivi negli Stati Uniti e in tutto il mondo.
Matveev è accusato di cospirazione e trasmissione di richieste di riscatto, cospirazione per danneggiare computer protetti e danneggiamento di computer protetti a livello internazionale.
Il Dipartimento di Stato ha offerto una ricompensa fino a 10 milioni di dollari per le informazioni che porteranno al suo arresto e alla sua condanna. Se condannato, Matveev rischia più di 20 anni di carcere.
Advertising
📢 Resta aggiornatoTi è piaciuto questo articolo? Rimani sempre informato seguendoci su Google Discover (scorri in basso e clicca segui) e su 🔔 Google News. Ne stiamo anche discutendo sui nostri social: 💼 LinkedIn, 📘 Facebook e 📸 Instagram. Hai una notizia o un approfondimento da segnalarci? ✉️ Scrivici
Membro e Riferimento del gruppo di Red Hot Cyber Dark Lab, è un ingegnere Informatico specializzato in Cyber Security con una profonda passione per l’Hacking e la tecnologia, attualmente CISO di WURTH Italia, è stato responsabile dei servizi di Cyber Threat Intelligence & Dark Web analysis in IBM, svolge attività di ricerca e docenza su tematiche di Cyber Threat Intelligence presso l’Università del Sannio, come Ph.D, autore di paper scientifici e sviluppo di strumenti a supporto delle attività di cybersecurity. Dirige il Team di CTI "RHC DarkLab"
Aree di competenza:Cyber Threat Intelligence, Ransomware, Sicurezza nazionale, Formazione
Dopo il successo delle scorse edizioni, Red Hot Cyber è lieta di annunciare una nuova live-class del corso "Dark Web & Cyber Threat Intelligence". A differenza dei corsi e-learning pre-registrati, queste lezioni online in tempo reale, condotte dal professor Pietro Melillo, offrono un’esperienza formativa interattiva e coinvolgente, ideale per approfondire i contenuti e affrontare casi pratici.
Le Live Class sono progettate per garantire un apprendimento mirato e personalizzato, con un massimo di 14 partecipanti per sessione. Questo consente di adattare il percorso formativo alle esigenze specifiche, ma anche di mantenere alta la qualità: i posti sono limitati e nelle scorse edizioni sono andati in sold-out due settimane prima dell’inizio. Prenota subito per assicurarti il tuo posto!
Docente: Pietro Melillo, PhD presso l’Università del Sannio e docente presso IUSI University
Livello: Intermedio
Durata: 15 ore in Live Class con docente dal vivo
Prerequisiti: Navigazione Internet e conoscenze base di sicurezza informatica
Certificazione : Cyber Threat Intelligence Professional (CTIP) previo superamento dell’esame finale
Opportunità post-corso: Accesso al laboratorio operativo DarkLab per attività pratiche di intelligence
Al termine del corso, potrai accedere all’esclusivo Laboratorio di Intelligence DarkLab, un ambiente operativo dove mettere in pratica le competenze acquisite. Sarà l’occasione per sperimentare attività di investigazione nel Dark Web, analisi delle minacce e redazione di report di intelligence e ricerche approfondite.