Le attivit\u00e0 di indagine di livello internazionale hanno riguardato in prima battuta il servizio CAV (Contro-Anti -Virus) denominato Razorscanner ed il software di crypting noto come Razorcrypter, distribuito tramite una piattaforma nel Dark Web. Gli amministratori della piattaforma infatti, oltre alla possibilit\u00e0 di testare i virus autoprodotti accertandone la riconoscibilit\u00e0 da parte degli antivirus, offrivano un servizio di crypting, consistente in un software progettato per poter nascondere i malware all\u2019interno di programmi leciti ed agevolarne quindi la diffusione.<\/p>\n
In particolare gli utilizzatori di Razorcrypter potevano quindi caricare il file crittografato suRazorscanner e testarne oltre la capacit\u00e0 di occultamento (stealth) del codice appena generato, la possibilit\u00e0 di aggirare i controlli antivirus. L\u2019operazione, chiamata in codice NEULAND, \u00e8 stata coordinata dal Centro Europeo per la lotta contro la Cybercriminalit\u00e0 di Europol (EC3) e dalla Joint Cybercrime Action Taskforce (J-CAT), un gruppo specializzato di cyber investigatori di Europol, ed ha visto la contemporanea coordinata esecuzione di ulteriori 43 provvedimenti di perquisizione<\/strong>, che hanno portato in tutta Europa all\u2019arresto di 4 cybercriminali ed al deferimento di ulteriori 5 hacker denunciati in stato di libert\u00e0.<\/p>\n L\u2019operazione si \u00e8, successivamente alla individuazione dei fornitori del suddetto servizio, concentrata sugli utilizzatori che si celavano dietro la stessa piattaforma contro-antivirus ed il servizio di crypting. Tra gli utilizzatori di tale servizio F.E. ed S.A., operanti sul territorio nazionale. Entrambi, gi\u00e0 noti nel Dark Web ed agli specialisti della Polizia Postale, sono abili Malware-writer, esperti nella programmazione di virus informatici, che successivamente mettevano a disposizione di altri cybercriminali all\u2019interno del Dark Web. Le attivit\u00e0 di perquisizione locale e personale hanno portato al sequestro di una notevole mole di strumenti informatici utilizzati dagli hacker per l\u2019ideazione e la produzione dei malware e quindi alla denuncia dei due cybercriminali per il reato di diffusione di virus previsto\u00a0dal Codice Penale.<\/p>\n L\u2019EC3 di Europol ha fornito un ampio sostegno alle indagini garantendo lo scambio delle informazioni e l\u2019analisi approfondita dei malware che avevano sfruttato la piattaforma CAVRazoscanner. Sono state pianificate diverse riunioni di coordinamento e conferenze telefoniche al fine di agevolare il coordinamento operativo ed evitare possibili conflitti organizzativi. Questo caso \u00e8 un eccellente esempio di come una forza di polizia locale possa trarre beneficio dalla collaborazione con Europol per l\u2019esecuzione di importanti azioni a livello nazionale e internazionale contro i criminali informatici. L’operazione ribattezzata Neuland \u00e8 frutto di una lunga ed articolata attivit\u00e0 di indagine di livello internazionale, che ha visto coinvolte le Forze di Polizia di diversi Paesi europei. Due i ragazzi coinvolti tra cui un 19enne del Catanzarese.<\/p>\n","protected":false},"author":22,"featured_media":79729,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":false,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2}},"categories":[571,16],"tags":[],"class_list":["post-79728","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-in-evidenza","category-italia"],"acf":[],"jetpack_publicize_connections":[],"_links":{"self":[{"href":"https:\/\/quicosenza.it\/news\/wp-json\/wp\/v2\/posts\/79728","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/quicosenza.it\/news\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/quicosenza.it\/news\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/quicosenza.it\/news\/wp-json\/wp\/v2\/users\/22"}],"replies":[{"embeddable":true,"href":"https:\/\/quicosenza.it\/news\/wp-json\/wp\/v2\/comments?post=79728"}],"version-history":[{"count":0,"href":"https:\/\/quicosenza.it\/news\/wp-json\/wp\/v2\/posts\/79728\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/quicosenza.it\/news\/wp-json\/wp\/v2\/media\/79729"}],"wp:attachment":[{"href":"https:\/\/quicosenza.it\/news\/wp-json\/wp\/v2\/media?parent=79728"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/quicosenza.it\/news\/wp-json\/wp\/v2\/categories?post=79728"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/quicosenza.it\/news\/wp-json\/wp\/v2\/tags?post=79728"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}![\"hacker\"](\"https:\/\/quicosenza.it\/news\/wp-content\/uploads\/2017\/01\/hacker.jpg\" "\\"\\"")
<\/p>\n
\nNon si escludono ulteriori sviluppi in ragione dell\u2019analisi del materiale sequestrato e dei movimenti bancari dai quali potranno emergere gli acquirenti di tali particolari malware, spesso utilizzati per spiare le vittime o per la sottrazione di dati sensibili ovvero dati di accesso ai sistemi di home banking.<\/p>\n","protected":false},"excerpt":{"rendered":"