Un’imponente offensiva giudiziaria e tecnologica coordinata dal Dipartimento di Giustizia degli Stati Uniti (DOJ), in stretta cooperazione con l’FBI e le forze di polizia di nove Paesi alleati, ha portato al sequestro e alla neutralizzazione dell’intera infrastruttura server di un cartello cybercriminale specializzato in ransomware-as-a-service (RaaS). Gli atti d’accusa depositati presso le corti distrettuali federali disvelano l’organigramma, i libri mastri dei riscatti estorti e le modalità di penetrazione nelle reti di ospedali, municipalità e aziende energetiche.
L’operazione ha consentito non solo di oscurare i siti di estorsione presenti sulla rete Tor, ma anche di recuperare centinaia di chiavi crittografiche primarie, permettendo a oltre mille organizzazioni colpite nel mondo di ripristinare gratuitamente i propri database senza cedere ai ricatti finanziari.
I procuratori federali hanno formalizzato capi d’imputazione per cospirazione informatica, estorsione aggravata e riciclaggio internazionale nei confronti dei vertici dell’organizzazione, localizzati in giurisdizioni prive di trattati di estradizione.
Origini e Contesto Storico-Istituzionale
Il gruppo criminale operava dal 2021 secondo un modello di business decentralizzato, offrendo la propria piattaforma crittografica a un network di “affiliati” specializzati nell’intrusione iniziale tramite credenziali rubate e vulnerabilità zero-day non divulgate. I proventi delle estorsioni venivano automaticamente suddivisi tra gli sviluppatori del codice e gli operatori dell’attacco.
La svolta nelle indagini è scaturita dall’infiltrazione di agenti sotto copertura all’interno dei canali di supporto tecnico del gruppo, consentendo di mappare gli indirizzi IP reali dei server di comando e controllo (C2) ospitati presso provider esteri compiacenti.
La Ricostruzione dei Fatti e gli Atti Declassificati
Dall’esame forense dei server sequestrati è emerso che il cartello aveva incassato oltre 220 milioni di dollari in criptovalute tra il 2022 e il 2025, reimpiegando una parte dei proventi per acquistare exploit avanzati sul mercato nero.
Dalla dichiarazione ufficiale del Procuratore Generale degli Stati Uniti«Abbiamo colpito al cuore l’architettura tecnica e finanziaria dei predatori digitali. Questo intervento dimostra che nessun network di ricatto è irraggiungibile quando le agenzie democratiche operano in piena unità operativa.»
La Timeline degli Eventi Chiave
Le fasi decisive dell’azione di contrasto cybernetico:
- Gennaio 2024: Individuazione del primo nodo di esfiltrazione dati in un data center dell’Europa orientale.
- Agosto 2024: Penetrazione dell’FBI nel database delle negoziazioni riscatti e raccolta delle impronte digitali dei malware.
- Ottobre 2025: Coordinamento segreto con le procure europee per l’emissione dei mandati di sequestro simultaneo.
- Febbraio 2026: Esecuzione del takedown globale, rilascio del tool di decifrazione pubblico e declassificazione dell’atto d’accusa.
Implicazioni Geopolitiche, Giudiziarie e di Sicurezza
La distruzione di questa infrastruttura segna un precedente fondamentale nella dottrina della sicurezza cibernetica. La strategia del DOJ non si limita più all’incriminazione formale di hacker irraggiungibili, ma punta alla distruzione preventiva degli strumenti informatici e al recupero proattivo delle chiavi di sblocco per tutelare i servizi pubblici essenziali.
Conclusioni e Prospettive d’Inchiesta
La cooperazione internazionale resta la pietra angolare per fronteggiare le minacce ibride globali. Le evidenze digitali raccolte forniranno elementi probatori per ulteriori filoni d’indagine incentrati sulle reti di riciclaggio e sui cambiavalute clandestini che convertono i riscatti in beni reali.