Maksim Silnikau, creatore di Ransom Cartel, condannato a 16 anni per attacchi ransomware

Maksim Silnikau, amministratore del ransomware Ransom Cartel, è stato condannato a 16 anni di carcere per il suo ruolo in attacchi contro almeno 18 aziende in tutto il mondo. Il 40enne bielorusso, noto anche con gli alias "J.P. Morgan", "xxx" e "lansky", è stato riconosciuto colpevole di cospirazione contro gli Stati Uniti, frode telematica e furto di identità aggravato.

Risposta Rapida

Maksim Silnikau ha creato e gestito la operazione Ransom Cartel, responsabile di attacchi ransomware contro 18 aziende tra il 2021 e il 2023. Le vittime hanno subito perdite per oltre 6,7 milioni di dollari, con richieste di riscatto per almeno 5,2 milioni. Silnikau è stato arrestato in Spagna e poi estradato negli USA, dove ha accettato di affrontare il processo.

Un decennio di attività criminale online

Silnikau era attivo nei forum del crimine informatico russo almeno dal 2005 e ha fatto parte del sito Direct Connection tra il 2011 e il 2016, quando è stato chiuso dopo l'arresto del suo amministratore. Secondo i documenti giudiziali, ha iniziato a sviluppare Ransom Cartel nel maggio 2021, reclutando altri criminali informatici attraverso forum underground.

La struttura operativa di Ransom Cartel

Silnikau forniva agli affiliati credenziali rubate e software per crittografare i computer delle vittime. Ha anche creato un sito affiliato che permetteva di gestire gli attacchi, comunicare tra i membri, negoziare i riscatti e distribuire i guadagni. Tra il 2021 e il 2023, gli affiliati di Ransom Cartel hanno attaccato aziende in California, New York, Nebraska e in altri paesi.

L'impatto degli attacchi: milioni di dollari di perdite

Gli attacchi di Ransom Cartel hanno causato interruzioni operative prolungate. In un attacco di agosto 2022, un'azienda di tecnologia medica che sviluppava robot chirurgici è stata costretta a interrompere le operazioni per due mesi. Nel maggio 2023, un gruppo di studi legali ha subito interruzioni che sono durate da alcuni giorni a diversi mesi.

Un singolo studio legale ha pagato un riscatto di 125.000 dollari dopo quasi un mese di interruzione, mentre un altro ha sospeso le operazioni per quasi un mese prima di pagare un riscatto di 300.000 dollari. Le perdite combinate di questi attacchi hanno raggiunto circa 2,2 milioni di dollari.

Collegamenti con REvil e strategie di evasione

Ransom Cartel è stato lanciato pubblicamente a dicembre 2021 e presenta somiglianze con il ransomware REvil. Tuttavia, la mancanza di alcune caratteristiche di offuscamento di REvil ha portato i ricercatori a credere che potrebbe essere stato creato da un ex membro chiave dell'operazione REvil che non aveva accesso al codice sorgente completo.

Silnikau ha svolto un ruolo centrale nell'operazione ransomware-as-a-service, reclutando affiliati, lavorando con broker di accesso iniziale, comunicando con le vittime e gestendo i pagamenti dei riscatti. Ha anche inviato pagamenti attraverso mixer di criptovalute per rendere più difficile il tracciamento delle transazioni da parte delle forze dell'ordine.

L'arresto e l'estradizione: una fuga e una cattura

Silnikau è stato inizialmente arrestato in Spagna il 18 luglio 2023 come parte di un'operazione internazionale di polizia. Tuttavia, è fuggito mentre aspettava l'estradizione negli Stati Uniti ed è stato successivamente catturato mentre cercava di tornare in Bielorussia.

"L'imputato è fuggito dalle autorità spagnole mentre aspettava l'estradizione negli Stati Uniti ed è stato arrestato mentre cercava di attraversare da Polonia al suo paese natale, la Bielorussia", hanno dichiarato i pubblici ministeri nel loro atto di condanna.

Alla fine, Silnikau ha accettato l'estradizione ed è stato inviato dalla Polonia negli Stati Uniti per affrontare il processo nel Distretto Orientale della Virginia.

L'importanza della condanna per la sicurezza informatica

La condanna di Silnikau rappresenta un passo significativo nella lotta contro il crimine informatico. La sentenza di 16 anni di carcere invia un messaggio chiaro ai criminali informatici che le loro azioni non rimarranno impunite. Inoltre, la capacità delle autorità di tracciare e arrestare individui coinvolti in operazioni ransomware internazionale dimostra l'efficacia della cooperazione tra le forze dell'ordine di diversi paesi.

Le sfide persistenti nella lotta al ransomware

Nonostante i progressi nella lotta contro il ransomware, le sfide rimangono significative. Secondo un whitepaper di Picus, le squadre di sicurezza rilevano solo il 54% degli attacchi riusciti e generano allarmi solo per il 14%. Questo significa che molti attacchi passano inosservati nell'ambiente delle vittime.

Il whitepaper di Picus evidenzia come i test di simulazione di violazione e attacco possano aiutare a verificare le regole del SIEM e dell'EDR, garantendo che le minacce non sfuggano alla rilevazione.

Il contesto globale del crimine informatico

La condanna di Silnikau si inserisce in un contesto più ampio di crescente collaborazione internazionale nella lotta al crimine informatico. Secondo il rapporto "Internet Organized Crime Threat Assessment" (iOCTA) 2023 di Europol, il ransomware rappresenta attualmente il 25% delle minacce informatiche segnalate nell'Unione Europea. Questa tendenza è in aumento, con un incremento del 30% negli attacchi ransomware tra il 2022 e il 2023.

L'evoluzione delle tattiche degli attaccanti

Gli esperti di sicurezza informatica osservano che le operazioni ransomware stanno diventando sempre più sofisticate. Oltre all'uso di mixer di criptovalute, come nel caso di Silnikau, gli attaccanti stanno adottando tecniche avanzate di evasione come:

  • Offuscamento del codice: per rendere più difficile l'analisi del malware
  • Attacchi multi-vettore: combinando ransomware con altre tattiche come il phishing o gli exploit di vulnerabilità zero-day
  • Double extortion: non solo crittografare i dati, ma anche minacciare di divulgarli pubblicamente

Queste evoluzioni richiedono che le organizzazioni adottino approcci di sicurezza più dinamici e proattivi.

Le implicazioni per le aziende

La vicenda di Ransom Cartel sottolinea l'importanza per le aziende di implementare misure di sicurezza avanzate. Secondo un rapporto di Cybersecurity Ventures, il costo globale del ransomware dovrebbe raggiungere i 265 miliardi di dollari entro il 2031. Le aziende devono:

  • Migliorare la formazione del personale per riconoscere tattiche di social engineering
  • Implementare soluzioni di backup sicure e testate regolarmente
  • Adottare tecnologie di rilevamento avanzato come EDR (Endpoint Detection and Response) e SIEM (Security Information and Event Management)
  • Sviluppare piani di risposta agli incidenti ben definiti e periodicamente aggiornati

Il ruolo della tecnologia blockchain

L'uso di mixer di criptovalute da parte di Silnikau evidenzia il complesso rapporto tra criminalità informatica e tecnologie emergenti. Mentre i mixer possono rendere più difficile il tracciamento dei pagamenti, le autorità stanno sviluppando nuove tecniche di analisi della blockchain. Ad esempio, la FBI ha recentemente creato una task force dedicata all'analisi delle transazioni di criptovalute legate a attività criminali, che ha portato al sequestro di oltre 200 milioni di dollari in asset digitali nel 2023.

Le prospettive future

Nonostante i progressi nella lotta al ransomware, gli esperti prevedono che questa minaccia continuerà a evolversi. Secondo un rapporto di Palo Alto Networks, il 68% delle organizzazioni ha subito almeno un attacco ransomware nel 2023, con un aumento del 57% rispetto all'anno precedente. La condanna di Silnikau rappresenta un passo importante, ma la comunità della sicurezza informatica deve continuare a collaborare per affrontare questa minaccia in continua evoluzione.

Risorse per approfondire

Per le aziende che desiderano migliorare la propria postura di sicurezza, sono disponibili diverse risorse:

Nota Editoriale e Disclaimer

Le guide e i contenuti pubblicati su GoYou sono frutto di attività di ricerca e analisi indipendente, a scopo informativo, educativo e di approfondimento.

GoYou non costituisce una testata giornalistica né un prodotto editoriale ai sensi della Legge n. 62/2001 e non svolge attività di informazione in tempo reale.

Il progetto GoYou non fornisce consulenza professionale, tecnica, legale o finanziaria e declina ogni responsabilità per l’uso improprio delle informazioni pubblicate.

Nel settore Crypto, ogni investimento comporta rischi: si invita il lettore a informarsi sempre in modo autonomo prima di assumere qualsiasi decisione.