A cura di Sergio Silvestri

L’Impegno Globale nella Lotta contro il Ransomware: Un Importante Trionfo nella Sicurezza Informatica

Un Colpo Decisivo alla Criminalità Informatica: La Disfatta del Gruppo Ragnar Locker

Poche settimane fa abbiamo assistito a una svolta significativa nella lotta contro il cybercrime. Le autorità giudiziarie e di polizia di undici paesi, coordinati da Europol e Eurojust, hanno inflitto un duro colpo a uno dei gruppi di ransomware più pericolosi degli ultimi anni: il Ragnar Locker.

L’operazione, svoltasi lo scorso fine ottobre, ha visto l’esecuzione di perquisizioni in Repubblica Ceca, Spagna e Lettonia, culminando con l’arresto a Parigi del principale sospetto, ritenuto uno sviluppatore del gruppo Ragnar. Questa azione ha smantellato l’infrastruttura del ransomware in diversi paesi, tra cui Paesi Bassi, Germania e Svezia, e ha portato alla chiusura del loro sito di data leak su Tor.

L’infrastruttura del ransomware Ragnar Locker è stata sequestrata in Olanda, Germania e Svezia, e il loro sito di data leak su Tor è stato chiuso in Svezia. Questo importante successo segue un’indagine complessa condotta dalla Gendarmeria Nazionale Francese, con il sostegno delle forze dell’ordine di vari paesi, inclusi Repubblica Ceca, Germania, Italia, Giappone, Lettonia, Olanda, Spagna, Svezia, Ucraina e Stati Uniti d’America.

Ragnar Locker, attivo dal dicembre 2019, si è fatto un nome attaccando infrastrutture critiche in tutto il mondo, incluso un vettore nazionale portoghese e un ospedale in Israele. Il gruppo era noto per usare una tattica di doppia estorsione, richiedendo pagamenti esorbitanti sia per gli strumenti di decrittazione che per il non rilascio di dati sensibili rubati.

Il livello di minaccia di Ragnar Locker era considerato elevato, data la propensione del gruppo ad attaccare infrastrutture critiche. Nonostante le minacce del gruppo di pubblicare i dati rubati se le vittime contattavano le forze dell’ordine, la cooperazione internazionale si è dimostrata fondamentale.

La sinergia tra Europol e i vari paesi coinvolti ha stabilito una strategia congiunta, con Europol che ha fornito supporto analitico, forense e nella tracciabilità delle criptovalute. Eurojust ha giocato un ruolo cruciale facilitando la cooperazione giudiziaria tra i paesi coinvolti.

Questa operazione segna un passo significativo nella lotta contro i gruppi di ransomware. Come esperti nel campo dell’antiriciclaggio e della sicurezza finanziaria, dobbiamo sempre rimanere vigili e cooperare a livello internazionale per contrastare queste minacce. La sicurezza informatica è un aspetto fondamentale della nostra lotta contro il riciclaggio di denaro e le frodi finanziarie.

FONTE: europol.europa.eu