Udine, 08 luglio 2015

Con l’operazione denominata Cryptowash la Polizia Postale di Udine, coordinata dalla Procura distrettuale di Trieste, ha messo fine all’ attività dei criminali informatici attraverso il ransomware Cryptolocker che ha colpito numerose attività commerciali anche in Friuli ed addiritura i pc di due magistrati della Procura di Udine, come ho riportato  precedentemente proprio su questo blog . Il malware, com’è noto, una volta eseguito sul proprio personal computer, cripta in maniera progressiva decine di tipologie di file in esso conservati rendendone impossibile la fruizione se non dietro il pagamento di una somma in bitcoin per lo sbloccaggio. Solo pagando l’utente può ricevere la chiave che consentirà di decodificare i propri file.

La Questura ha dichiarato che “le indagini, partite già da alcuni mesi, hanno avuto una svolta decisiva nel marzo di quest’anno, a seguito di una denuncia sporta dall’amministratore delegato di una società friulana in cui una impiegata aveva incautamente aperto un link, pervenuto in allegato a una email che preannunciava un rimborso su una spedizione SDA“. I responsabili dell’azienda hanno deciso di pagare il riscatto versando la somma richiesta in bitcoin attraverso il sito Coinbit.it e ricevendo, in risposta, un’email contenente la chiave per decifrare i file “bloccati” da Cryptolocker.

Da queste informazioni, gli agenti sono potuti risalire ad una persona residente in provincia di Padova. Durante le verifiche sono emersi “elementi di responsabilità riconducibili ad un vero e proprio sodalizio (che aveva anche una società in Estonia, sulla quale sono ancora in corso accertamenti) i cui appartenenti si presentavano come semplici intermediari di coinbit che nonostante si dichiarassero estranei alla diffusione del virus , effettuavano il cambio in bitcoin ed inviavano loro stessi  il codice per lo sbloccaggio dei computer infettati“.

Tra i gestori di Coinbit, stando a quanto riferisce la Polizia di Stato, pur essendo ancor’oggi citato tra i servizi per lo scambio di Bitcoin (vedere questa pagina), vi sarebbero quindi persone direttamente coinvolte nelle attività illecite legate al ransomware Cryptolocker. “In realtà erano perfettamente al corrente della natura illecita dei proventi incamerati (…)” dal momento che gli agenti hanno rinvenuto non soltanto “le tracce delle transazioni effettuate a seguito del pagamento dei riscatti ma addirittura hanno recuperato centinaia di messaggi che gli indagati si inviavano via smartphone“.

Con tali messaggi venivano scambiati “consigli sulla diffusione di Cryptolocker, sul riciclaggio del denaro, su come comportarsi davanti alle forze di polizia in caso di perquisizione o di assunzione di sommarie informazioni, indicazioni su nomine di avvocati di fiducia (…)“.

Secondo le prime stime della Polizia, l’associazione a delinquere avrebbe indebitamente rastrellato circa  277 mila euro e più di 1.500 persone truffate. Il sito incriminato www.coinbit.it è stato sequestrato. Tra le vittime cadute nella trappola non solo cittadini e aziende soprattutto private ma anche tribunali, come quello di Udine e Comuni, quello di Trento ad esempio, e persino strutture delle forze dell’ordine. Sette i denunciati, tutti di età compresa tra i 23 e i 27 anni, disoccupati tranne un quarantenne che ha un’attività nel settore informatico, residenti a Padova e tra le province di Brescia e Bergamo .

Anche il sottoscritto si è trovato a far fronte in questi mesi alle richieste di chi è stato colpito da questo ransomware ed ha poi utilizzato il bancomat bitcoin di Udine per poter ottenere i bitcoins con cui gli hacker si facevano pagare.  Una situazione per me imbarazzante, in quanto non è il modo migliore per diffondere l’uso della criptomoneta, ma un conto è fare il cambio valuta e magari cercare di aiutare in qualche modo chi non ne ha pratica nell’uso, un altro è fare la mezza con chi il virus lo diffonde facendosi complice dell’estorsione. Le indagini ci diranno quale è il grado di coinvolgimento dei gestori del sito coinbit.it…

Gavrilo

Link correlati:

• https://www.gavrilobtc.it/anche-i-magistrati-devono-pagare-il-riscatto-in-bitcoin-cryptolocker/
• https://www.gavrilobtc.it/hacker-bitcoin-cryptolocker/
• http://www.ilgazzettino.it//NORDEST/PRIMOPIANO/ricatti_bitcoin_denunciati_giovani_disoccupati/notizie/1453115.shtml
• http://www.ilsoftware.it/articoli.asp?tag=Cryptolocker-interviene-la-Polizia-di-Stato_12452