Cybercrime, smantellati due market illegali

Un’importante operazione di polizia internazionale, coordinata da Europol, ha portato allo smantellamento di due delle più grandi piattaforme di cybercrime al mondo: “Cracked” e “Nulled”. Questi market illegali contavano complessivamente oltre 10 milioni di utenti e fungevano da punto di accesso privilegiato per la criminalità informatica, generando profitti illeciti stimati in oltre un milione di euro. L’intervento ha coinvolto le forze dell’ordine di otto Paesi, inclusa l’Italia, mettendo fine a una vasta rete di attività illegali.

Come funzionavano i market illegali

Le piattaforme “Cracked” e “Nulled” non erano semplici siti web, ma veri e propri forum strutturati dove criminali informatici potevano acquistare, vendere e scambiare una vasta gamma di prodotti e servizi illeciti. Questi spazi digitali rappresentavano un ecosistema completo per chiunque volesse avviare o potenziare attività criminali online. La loro struttura era pensata per garantire l’anonimato e rendere difficile il tracciamento da parte delle autorità, grazie a una rete di server dislocati in diverse parti del mondo, tra cui Australia e Stati Uniti.

Tra i “prodotti” più comuni disponibili su questi market si trovavano:

• Software malevoli: Strumenti come ransomware, virus e trojan venivano venduti per lanciare attacchi informatici contro privati e aziende.
• Credenziali rubate: Venivano messi in vendita codici di accesso a piattaforme di streaming, conti bancari, profili social e caselle di posta elettronica.
• Dati sensibili: Informazioni confidenziali sottratte a numerose aziende attraverso violazioni informatiche erano disponibili per l’acquisto.
• Strumenti di hacking: Le piattaforme offrivano anche tool e guide per compiere attacchi informatici, abbassando la soglia di ingresso per nuovi criminali.

I profitti generati da queste attività venivano riciclati attraverso società di intermediazione finanziaria compiacenti, che convertivano i guadagni in criptovalute per occultarne l’origine.

L’operazione internazionale e i risultati

L’operazione che ha portato alla chiusura di “Cracked” e “Nulled” è il risultato di una complessa indagine transnazionale. Sotto il coordinamento di Europol e con la collaborazione del Dipartimento di Giustizia americano e dell’FBI, le forze di polizia di diversi Paesi hanno agito simultaneamente per neutralizzare l’infrastruttura criminale. In Italia, le attività sono state condotte dal Centro Operativo per la Sicurezza Cibernetica per l’Emilia Romagna, sotto la direzione della Polizia Postale.

Le indagini italiane si sono concentrate su un giovane hacker residente in Emilia Romagna, membro di un’organizzazione criminale internazionale. Il suo ruolo era centrale nel riciclaggio dei profitti illeciti derivanti dalle vendite sulla piattaforma “Cracked”. L’operazione globale ha prodotto risultati significativi, tra cui numerosi arresti, perquisizioni e il sequestro di server, domini internet, dispositivi elettronici e ingenti somme di denaro in contanti e criptovalute.

Rischi per i consumatori e come proteggersi

La chiusura di questi market illegali è una vittoria importante per la sicurezza digitale, ma evidenzia i pericoli concreti a cui consumatori e aziende sono costantemente esposti. I dati e gli strumenti venduti su queste piattaforme alimentano un’ampia gamma di truffe e attacchi che possono avere conseguenze gravi.

I principali rischi includono:

• Furto di identità: Le credenziali rubate possono essere usate per accedere a servizi online a nome della vittima, commettendo frodi o altri reati.
• Frode finanziaria: L’accesso a conti bancari o dati di carte di credito può portare a prelievi non autorizzati e perdite economiche dirette.
• Attacchi ransomware: I software malevoli acquistati su questi forum possono essere usati per bloccare i dispositivi di privati e aziende, chiedendo un riscatto per ripristinarne l’accesso.
• Violazione della privacy: La vendita di informazioni personali e aziendali compromette la riservatezza e può esporre le vittime a ricatti o molestie.

Per difendersi efficacemente, è fondamentale adottare buone pratiche di sicurezza informatica. È consigliabile utilizzare password complesse e uniche per ogni account, attivare l’autenticazione a due fattori ovunque sia possibile, diffidare di email e messaggi sospetti e mantenere sempre aggiornati i propri dispositivi e software antivirus. Evitare di scaricare software pirata o da fonti non ufficiali riduce drasticamente il rischio di installare malware.

Per assistenza o per segnalare il tuo caso, contatta Sportello Consumatori.

Contattaci su WhatsApp