Fatti Rapidi

• Tre ex-professionisti della cybersecurity incriminati per aver presumibilmente condotto attacchi ransomware BlackCat contro cinque aziende statunitensi.
• Gli imputati rischiano fino a 50 anni di carcere se condannati, con richieste di riscatto che arrivano fino a 10 milioni di dollari.
• Le vittime includono aziende nei settori sanitario, farmaceutico, ingegneristico e della produzione di droni.
• Le autorità sostengono che i sospetti abbiano operato come affiliati del famigerato gruppo ransomware ALPHV (BlackCat).
• BlackCat ha estorto oltre 300 milioni di dollari a più di 1.000 vittime in tutto il mondo dal 2021.

I Guardiani che Hanno Superato il Limite

Sembra il colpo di scena di un thriller informatico: le stesse persone a cui era affidato il compito di proteggere le organizzazioni dai predatori digitali sono ora accusate di essere diventate esse stesse la minaccia. Secondo una recente incriminazione federale, tre ex-dipendenti delle aziende di cybersecurity DigitalMint e Sygnia avrebbero orchestrato una serie di attacchi ransomware BlackCat contro cinque aziende statunitensi tra maggio e novembre 2023. I sospetti-Kevin Tyler Martin, Ryan Clifford Goldberg e un complice non identificato-ora affrontano accuse che potrebbero portarli dietro le sbarre per decenni.

I procuratori sostengono che questi insider abbiano utilizzato le loro conoscenze in risposta agli incidenti e nelle negoziazioni di ransomware per infiltrarsi nelle reti aziendali, criptare dati vitali e richiedere riscatti in criptovaluta. Le loro vittime spaziavano da un produttore di dispositivi medici di Tampa a un’azienda farmaceutica del Maryland, uno studio medico in California, una società di ingegneria e un produttore di droni in Virginia. Mentre le richieste di riscatto hanno raggiunto i 10 milioni di dollari, solo l’azienda di Tampa avrebbe pagato-consegnando 1,27 milioni di dollari dopo che i suoi server erano stati bloccati.

BlackCat: L’Idra del Ransomware

BlackCat, noto anche come ALPHV, non è una comune banda di estorsione digitale. Dalla sua comparsa alla fine del 2021, ha operato come un franchising criminale, reclutando affiliati-spesso con competenze tecniche-per condurre attacchi in cambio di una parte dei profitti. Il malware è famoso per la sua adattabilità ed efficienza: una volta all’interno di una rete, ruba file sensibili e cripta i dati, tenendo entrambi in ostaggio sotto la minaccia di esposizione pubblica a meno che non venga pagato un riscatto.

Secondo l’FBI, BlackCat è stato responsabile di oltre 60 gravi violazioni nei suoi primi mesi e ha incassato almeno 300 milioni di dollari da più di 1.000 vittime in tutto il mondo. Sanità e infrastrutture critiche sono rimaste obiettivi privilegiati, spingendo le agenzie federali a emanare avvisi urgenti. Questo caso è particolarmente inquietante perché suggerisce che anche coloro incaricati di negoziare per conto delle vittime possano essere doppiogiochisti, pronti a sfruttare il caos per guadagno personale.

Minacce Interne e Ombre nel Settore

L’incriminazione richiama sospetti di lunga data sul mondo opaco delle negoziazioni di ransomware e della risposta agli incidenti. Un’indagine di ProPublica del 2019 ha rivelato che alcune società di recupero dati pagavano segretamente gli hacker mentre fatturavano ai clienti il ripristino-talvolta senza rivelare la vera storia. Il Dipartimento di Giustizia ha già indagato su negoziatori sospettati di collusione con bande di ransomware, sollevando dubbi su conflitti di interesse ed etica nell’economia in forte crescita dell’estorsione informatica.

Gli esperti avvertono che, man mano che il ransomware-as-a-service diventa più sofisticato, il confine tra difensore e attaccante può diventare pericolosamente sfumato. Le aziende di cybersecurity sono sempre più sotto pressione per selezionare accuratamente il personale e assicurarsi che le volpi non facciano la guardia al pollaio.

WIKICROOK

• Ransomware: Il ransomware è un software dannoso che cripta o blocca i dati, richiedendo un pagamento alle vittime per ripristinare l’accesso ai loro file o sistemi.
• Affiliato (nel cybercrimine): Un affiliato nel cybercrimine è un esterno reclutato da una banda criminale per lanciare attacchi utilizzando i loro strumenti, solitamente in cambio di una parte dei profitti illeciti.
• Crittografia: La crittografia trasforma i dati leggibili in testo codificato per impedire accessi non autorizzati, proteggendo le informazioni sensibili da minacce informatiche e occhi indiscreti.
• Risposta agli incidenti: La risposta agli incidenti è il processo strutturato che le organizzazioni utilizzano per rilevare, contenere e recuperare da attacchi informatici o violazioni della sicurezza, minimizzando danni e tempi di inattività.
• Estorsione: L’estorsione in ambito informatico avviene quando gli aggressori richiedono denaro o favori minacciando di diffondere contenuti dannosi online o dati sensibili se le loro richieste non vengono soddisfatte.