Chi è Hastalamuerte, il cervello dietro il gruppo ransomware The Gentlemen?
Il gruppo ransomware The Gentlemen è emerso come una delle minacce più attive del 2026, con almeno 332 vittime pubblicate dal suo debutto a metà 2025. Ma chi c'è dietro questa organizzazione criminale? Le indagini di Check Point e Intel 471 hanno portato alla luce dettagli sorprendenti sull'identità dell'amministratore del gruppo, noto con lo pseudonimo Hastalamuerte.
Ransomware The Gentlemen: una crescita esplosiva
Secondo Check Point, The Gentlemen è il secondo gruppo ransomware più attivo del 2026, con oltre 240 vittime solo quest'anno. La chiave del loro successo? Un modello di business aggressivo che offre agli affiliati il 90% dei profitti, rispetto all'80% standard del settore.
Il gruppo prende di mira dispositivi connessi a Internet come VPN e firewall, infiltrandosi rapidamente nelle reti e criptandole in poche ore.
L'identità di Hastalamuerte
L'amministratore di The Gentlemen, conosciuto anche come Zeta88, è stato identificato con il nome di Hastalamuerte. Questo individuo, attivo su forum criminali russi e anglosassoni, è stato collegato a Alexander Andreevich Yapaev, un 36enne di Izhevsk, in Russia.
Le indagini hanno rivelato che Hastalamuerte ha utilizzato diversi nickname e indirizzi email collegati a conti su piattaforme come Apple, Telegram e LinkedIn. In particolare, l'indirizzo email hastalamuerte1488@protonmail.com è associato a simboli legati alla supremazia bianca, mentre il numero di telefono 79127650004 è stato trovato in database governativi russi.
Dalla periferia del dark web all'amministrazione di un impero ransomware
Le prime attività online di Hastalamuerte mostrano un hacker inesperto che impara gradualmente le basi del crimine informatico. Nel 2020, ad esempio, ha partecipato a un corso di formazione su strumenti di penetrazione, mostrando difficoltà nell'uso di queste tecnologie.
La mancanza di attenzione alla sicurezza operativa è comune tra i criminali informatici, soprattutto all'inizio della loro carriera. In Russia, dove il governo tollera queste attività fintanto che non colpiscono obiettivi interni, molti hacker operano con relativa impunità.
La doppia vita di Alexander Yapaev
Il nome di Alexander Yapaev è emerso da più fonti, tra cui account su social network russi e un profilo LinkedIn che lo descrive come responsabile del marketing B2B per Uralenergo Udmurtia, un'azienda elettrica russa.
Yapaev non ha risposto alle richieste di commento, ma le prove raccolte suggeriscono che potrebbe essere la mente dietro The Gentlemen, sfruttando la sua posizione per evitare persecuzioni legali.
Risvolti legali e riflessioni
Mentre alcuni commentatori hanno suggerito di segnalare le attività di Hastalamuerte alle autorità, come Apple, le prove attuali non indicano violazioni dirette dei termini di servizio delle piattaforme utilizzate. Tuttavia, la connessione tra identità digitali e reali solleva questioni sulla responsabilità delle aziende tecnologiche nel contrastare il crimine informatico.
Il caso di The Gentlemen dimostra come, anche in un ambiente criminale altamente competitivo, errori di sicurezza operativa e tracce digitali possano portare alla scoperta di identità reali, offrendo alle forze dell'ordine piste preziose per il contrasto al cybercrime.
Risorse aggiuntive
L'impatto economico e strategico di The Gentlemen
Il modello di business aggressivo di The Gentlemen, con il suo generoso split del 90% per gli affiliati, ha creato un effetto a catena nel panorama del ransomware. Questo approccio ha attirato non solo hacker esperti ma ha anche spinto altri gruppi a rivalutare le proprie politiche di compensazione, creando una pressione competitiva nel settore.
Secondo gli esperti di Check Point, la rapida crescita del gruppo ha anche portato a un aumento della sofisticazione delle loro tattiche. La capacità di muoversi rapidamente all'interno delle reti dopo aver compromesso dispositivi esposti su Internet dimostra un livello di competenza che va oltre quello dei gruppi di ransomware tradizionali.
La geografia del cybercrime: Izhevsk e oltre
Izhevsk, la capitale della Repubblica di Udmurtia, è emersa come un hub inatteso per le attività criminali online. La città, nota per la sua industria manifatturiera, ospita un numero significativo di hacker che operano in un ambiente di tolleranza relativa. Questo fenomeno non è unico a Izhevsk, ma riflette una tendenza più ampia in Russia, dove le infrastrutture tecnologiche e la disponibilità di competenze informatiche creano un terreno fertile per il cybercrime.
La connessione tra Izhevsk e il cybercrime solleva anche questioni sul ruolo delle infrastrutture digitali locali. Le aziende tecnologiche che operano in queste regioni potrebbero involontariamente facilitare attività criminali, sottolineando la necessità di una maggiore vigilanza e collaborazione tra settore privato e forze dell'ordine.
Il simbolismo e l'identità digitale
L'uso dell'indirizzo email hastalamuerte1488@protonmail.com e del numero di telefono associato rivela un pattern interessante nel comportamento degli hacker. Il numero 1488, associato al simbolismo della supremazia bianca, appare in vari contesti delle attività online di Hastalamuerte, suggerendo una possibile adesione a ideologie estremiste. Questo fenomeno non è raro nel mondo del cybercrime, dove le affiliazioni ideologiche possono influenzare le scelte operative e le alleanze.
L'analisi del profilo GitHub di SantaMuerte, sebbene privato, offre uno sguardo sulla progressione delle competenze tecniche di Hastalamuerte. La storia delle attività di sviluppo di malware e exploit indica un percorso di apprendimento che va oltre il semplice uso di strumenti esistenti, suggerendo un coinvolgimento attivo nella creazione di nuove minacce.
Le implicazioni per la sicurezza operativa
La mancanza di attenzione alla sicurezza operativa da parte di Hastalamuerte e altri membri di The Gentlemen è un tema ricorrente. Errori come l'uso di numeri di telefono personali per registrare account su piattaforme di social media e forum criminali offrono alle forze dell'ordine preziose opportunità per tracciare le identità reali dietro gli pseudonimi digitali.
Questi errori, tuttavia, non sono insoliti nel panorama del cybercrime. Molti hacker, soprattutto all'inizio della loro carriera, sottovalutano l'importanza della sicurezza operativa, confidando nella relativa impunità offerta dall'ambiente operativo. Questo atteggiamento può cambiare man mano che gli hacker acquisiscono esperienza e diventano più consapevoli dei rischi legati alle loro attività.
Il futuro del contrasto al cybercrime
Il caso di The Gentlemen e di Hastalamuerte sottolinea l'importanza di una cooperazione internazionale nel contrasto al cybercrime. Le autorità russe, nonostante la tolleranza verso molte attività criminali online, potrebbero essere più propense a collaborare quando si tratta di individui che operano all'interno dei loro confini. Tuttavia, la complessità delle giurisdizioni e la mancanza di accordi internazionali rendono difficile l'estradizione e il perseguimento di questi criminali.
Per le aziende tecnologiche, il caso di The Gentlemen serve come monito sull'importanza di implementare misure di sicurezza più rigorose per prevenire l'uso improprio delle loro piattaforme. La connessione tra account personali e attività criminali dimostra come le informazioni digitali possano essere utilizzate per tracciare e identificare individui, anche in un ambiente altamente decentralizzato come il cybercrime.
Risorse aggiuntive
Nota Editoriale e Disclaimer
Le guide e i contenuti pubblicati su GoYou sono frutto di attività di ricerca e analisi indipendente, a scopo informativo, educativo e di approfondimento.
GoYou non costituisce una testata giornalistica né un prodotto editoriale ai sensi della Legge n. 62/2001 e non svolge attività di informazione in tempo reale.
Il progetto GoYou non fornisce consulenza professionale, tecnica, legale o finanziaria e declina ogni responsabilità per l’uso improprio delle informazioni pubblicate.
Nel settore Crypto, ogni investimento comporta rischi: si invita il lettore a informarsi sempre in modo autonomo prima di assumere qualsiasi decisione.