All'interno dell'indagine sulla criminalità informatica fallita da FBI, Russia e Ucraina

max-o-matic

La polizia americana ha preso il treno più lento ed economico da Kiev a Donetsk.

Dopo aver viaggiato ripetutamente tra l'Ucraina e gli Stati Uniti, c'erano modi più comodi per fare questo ultimo viaggio di 400 miglia. Ma i cinque agenti dell'FBI si sentivano come turisti di lusso rispetto alla maggior parte dei viaggiatori a bordo. Potevano permettersi spaziose stanze private mentre la gente del posto dormiva 10 in una cabina. Il treno si muoveva incerto, oltre paesi e villaggi deserti che, almeno per gli americani, sembravano congelati durante la Guerra Fredda.

Il viaggio notturno doveva durare 12 ore, ma era davvero iniziato due anni prima, nel 2008, negli uffici dell'FBI a Omaha, nel Nebraska. È qui che gli agenti hanno iniziato a cercare di capire un'esplosione di criminalità informatica che prendeva di mira gli americani e prelevava milioni di dollari dalle vittime. A quel punto, con almeno 79 milioni di dollari rubati, era di gran lunga il più grande caso di criminalità informatica che l'FBI avesse mai visto. Ancora oggi, ci sono pochi per eguagliare la sua scala.

A poco a poco, gli investigatori americani hanno cominciato a abbozzare un quadro dei colpevoli. Ben presto l'Operazione Trident Breach, come la chiamavano, si concentrò su un'operazione della criminalità organizzata altamente avanzata che aveva sede nell'Europa orientale ma aveva una portata globale. Quando le prove arrivavano da tutto il mondo, il Bureau e i suoi partner internazionali hanno lentamente messo nomi e volti alla banda e hanno iniziato a complottare il passo successivo.

Mentre il treno attraversava l'Ucraina, Jim Craig, che stava conducendo il suo primo caso con l'FBI, non riusciva a dormire. Trascorreva il tempo spostandosi tra la sua cabina e il vagone delle bibite, un affare barocco con tende di velluto. Craig rimase sveglio per l'intero viaggio, fissando fuori dalla finestra l'oscurità mentre il paese passava.

Per più di un anno, Craig ha viaggiato in tutta l'Ucraina per costruire una relazione tra i governi americano, ucraino e russo. È stato uno sforzo senza precedenti lavorare insieme e abbattere il mondo della criminalità informatica in rapida metastatizzazione. Gli agenti statunitensi hanno scambiato informazioni con le loro controparti ucraine e russe, hanno bevuto insieme e hanno pianificato una vasta azione delle forze dell'ordine internazionali.

Quel momento di unità vale la pena ricordare oggi.

Sarebbe un eufemismo selvaggio dire che nel decennio da quando Craig ha fatto quel viaggio in Ucraina, la criminalità informatica è cresciuta notevolmente. Il mese scorso, Joe Biden e Vladimir Putin hanno affrontato la crisi del ransomware, che ha colpito governi, ospedali e persino un importante oleodotto americano —un fulcro del loro primo vertice faccia a faccia. Ora che le infrastrutture critiche vengono colpite, gli americani chiedono a Mosca di controllare i criminali all'interno dei confini della Russia. Durante quell'incontro, in risposta alle nuove pressioni di Washington, Putin ha parlato con Biden di fare di più per rintracciare i criminali informatici.

L'attività criminale che sale al livello dei vertici internazionali mostra fino a che punto la minaccia è cresciuta, afferma Michael Daniel, l'ex coordinatore della sicurezza informatica della Casa Bianca per Barack Obama. Dimostra anche che l'attuale situazione internazionale non è in equilibrio. Non è sostenibile.

Giorni dopo, il capo dell'agenzia di intelligence russa dell'FSB ha affermato che il paese avrebbe collaborato con gli Stati Uniti per trovare e perseguire i criminali informatici. All'interno della Casa Bianca, alti funzionari americani stanno cercando di capire cosa fare dopo. Alcuni sono profondamente scettici e pensano che Mosca preferirebbe trasformare le richieste di aiuto sulla criminalità informatica in opportunità di reclutamento piuttosto che aiutare un'indagine americana.

Per iniziare a capire perché sono così preoccupati, dobbiamo tornare all'indagine che ha portato Jim Craig su quel treno in Ucraina nel 2010, e al caso che lo ha visto incontrare agenti russi e pianificare incursioni a Mosca e in altre città in diverse città. Paesi.

L'operazione è stata un'occasione unica per interrompere una delle bande di criminalità informatica di maggior successo al mondo. È stata l'occasione per mettere da parte alcuni dei più importanti operatori della vasta economia dell'hacking clandestino che opera in Russia e Ucraina. Era così importante, infatti, che gli agenti iniziarono a riferirsi al 29 settembre 2010, il giorno delle incursioni della polizia coordinate pianificate in Ucraina, Russia, Regno Unito e Stati Uniti, come il D-Day.

Quello fu anche il giorno in cui le cose andarono male.

Più grande della vita

L'operazione Trident Breach aveva dozzine di obiettivi in ​​tutto il mondo. Tre uomini erano in cima alla lista.

Il primo è stato Evgeniy Bogachev, un prolifico hacker noto come Slavik. Un russo con un gusto contraddittorio per l'anonimato e il lusso oltraggioso, ha scritto un malware chiamato Zeus. Ha infettato i computer con l'obiettivo di aprire silenziosamente la porta ai conti bancari delle persone. Ed è stato un successo: semplice, furtivo, efficace, regolarmente aggiornato, in grado di compromettere tutti i tipi di obiettivi e abbastanza flessibile da adattarsi a qualsiasi tipo di operazione di criminalità informatica.

L'indagine descriveva in dettaglio come Bogachev avesse usato Zeus per costruire un opaco impero criminale informatico con il tipo di precisione e ambizione che sembravano più caratteristici di una multinazionale.

Il secondo nella lista di Trident Breach era uno dei clienti più importanti di Bogachev, Vyacheslav Penchukov. Un ucraino conosciuto online come Tank, gestiva la propria squadra di hacker criminali utilizzando il malware Zeus, acquistandolo da Bogachev per migliaia di dollari a copia e guadagnando milioni di dollari. Aveva assemblato una troupe che utilizzava un sapore particolarmente gustoso del programma integrato con il software di messaggistica istantanea Jabber. Ha fornito agli hacker aggiornamenti immediati sui loro sforzi: quando si è verificata un'infezione, i clienti hanno ricevuto un messaggio e quindi hanno spostato il denaro come desiderato, così facile.

Storia correlata

Il ripristino dall'hacking di SolarWinds potrebbe richiedere 18 mesi

Il capo dell'agenzia che guida gli sforzi degli Stati Uniti per riparare un attacco di hacking russo afferma che la ricostruzione richiederà molto tempo.

Il terzo obiettivo era Maksim Yakubets, un russo noto come Aqua, che ha orchestrato una massiccia operazione di riciclaggio. Utilizzando migliaia di complici e società di facciata, ha trasferito nell'Europa orientale il denaro rubato dai conti bancari violati.

L'equipaggio di Tank è scappato da Donetsk, una città di quasi un milione di persone nel sud-est dell'Ucraina. Avrebbero usato Zeus per drenare i conti bancari e inviare il denaro ai muli nei paesi di destinazione, inclusi gli Stati Uniti, che avrebbero poi trasferito i proventi all'Ucraina.

L'ascesa di questo tipo di operazione professionale, che combina l'agile intelligenza delle startup tecnologiche e l'insensibilità della criminalità organizzata, potrebbe sembrare inevitabile. Oggi, il business dei ransomware fa notizia ogni giorno e i suoi imprenditori hacker si affidano a un'intera sottoindustria dei servizi criminali con guanti bianchi. Ma a metà degli anni 2000, organizzazioni come questa erano estremamente insolite: l'equipaggio di Zeus era un pioniere.

Tank è stato così strettamente coinvolto nel dirigere il funzionamento interno del piano che per un certo periodo l'FBI ha pensato che fosse lui il responsabile. Alla fine è diventato chiaro, tuttavia, che Tank era il cliente VIP di Slavik e, a quanto pare, l'unico a parlare personalmente con lo stesso Bogachev.

Tank sarebbe sempre la prima persona a ricevere avvisi, afferma Jason Passwaters, un ex appaltatore dell'FBI che ha lavorato per anni sia negli Stati Uniti che in Europa sul caso. Qualcuno verrebbe beccato e sarebbe particolarmente succoso. Sarebbe il primo ad entrare nel conto in banca, a dire 'Ne abbiamo uno buono', e poi lo passerebbe ad altri per fare il lavoro più manuale.

Tank non era un enigma per i federali. Aveva una famiglia che stava diventando sempre più abituata alla ricchezza e un trambusto molto pubblico come DJ Slava Rich, che suonava sudati rave di mezzanotte intrisi di luci al neon. Gli agenti speravano che la fiducia di vivere così in grande sarebbe stata la sua rovina.

Diplomazia della vodka

Per catturare Tank, l'FBI aveva bisogno di espandere la sua portata. L'operazione criminale che stavano prendendo di mira si estendeva in tutto il mondo: c'erano vittime e muli di denaro negli Stati Uniti e in Europa, e gli attacchi erano diretti da boss e hacker in Ucraina e Russia. L'FBI aveva bisogno dell'aiuto delle loro controparti in quei due paesi.

Garantire quelle partnership non è stato facile. Quando Craig è arrivato a Kiev, gli è stato detto che gli agenti dell'FSB russo non avevano messo piede in Ucraina dalla Rivoluzione arancione del 2004, quando le proteste anticorruzione hanno annullato i risultati fraudolenti delle elezioni presidenziali del paese. Ma ora aveva bisogno di tutti nella stessa stanza.

Il loro incontro inaugurale di persona ha avuto luogo presso il boutique Opera Hotel di Kiev. Le conversazioni erano incerte, la fiducia reciproca era bassa e le aspettative erano ancora più basse. Con sorpresa di Craig, però, i quattro agenti russi che sono venuti sono stati amichevoli e incoraggianti. Hanno detto che volevano scambiare informazioni sugli hacker di interesse e si sono persino offerti di portare agenti dell'FBI in Russia per dare un'occhiata più da vicino ai sospetti.

Gli americani hanno spiegato che il motore della loro indagine era un server di chat Jabber che avevano localizzato e iniziato a guardare nel 2009. Ha dato loro una sbirciatina nelle comunicazioni dell'equipaggio di Zeus; i dettagli sulle operazioni e gli accordi commerciali apparivano accanto a chiacchiere personali su giocattoli e vacanze costose che l'equipaggio aveva acquistato con i proventi dei loro crimini.

Passwaters ha visto un messaggio che non avrebbe mai dimenticato. Un altro hacker aveva scritto a Tank: 'Voi ragazzi siete fottuti. L'FBI sta guardando. Ho visto i registri.'

Passwaters, ora cofondatore e dirigente dell'azienda americana di sicurezza informatica Intel 471, dove lavora anche Craig, afferma che è stato praticamente un lavoro a tempo pieno rivedere i registri delle chat e condividere le informazioni con l'FSB e la SBU, il capo della sicurezza e dell'intelligence dell'Ucraina servizio.

Nell'aprile 2010, mentre passava al setaccio i dati, Passwaters ha visto un messaggio che non avrebbe mai dimenticato. Un altro hacker aveva scritto a Tank: Siete fottuti. L'FBI sta guardando. Ho visto i registri.

Passwaters sapeva che i registri in questione erano quelli che stava leggendo in quel preciso momento e che la loro esistenza era nota solo a una manciata di agenti. In qualche modo, erano trapelati. Gli agenti sospettavano la corruzione ucraina.

Ciò che era ovvio era che qualcuno all'interno dell'unità, a conoscenza dei dettagli chiave del caso, aveva trasmesso informazioni ai criminali informatici che erano oggetto di indagine, afferma un ex ufficiale della SBU, che ha parlato al MIT Technology Review in condizione di anonimato. Anche la terminologia utilizzata nella loro conversazione era insolita per i criminali informatici e sembrava provenire direttamente da un fascicolo».

La reazione iniziale di Tank è stata di paura, soprattutto per la possibilità di essere inviato negli Stati Uniti. Ma Passwaters ricorda che la persona che ha avvertito Tank ha poi cercato di calmarlo con un altro messaggio: Questa è la vita che abbiamo scelto. Vivi di spada, muori di spada.'

La successiva reazione di Tank fu strana. Invece di bruciare immediatamente il server e spostare le operazioni altrove, come previsto dall'FBI, lui e il suo equipaggio hanno cambiato i loro soprannomi ma hanno continuato a utilizzare il sistema compromesso per un altro mese. Alla fine, il server è diventato scuro. Ma a quel punto, l'indagine sembrava aver acquisito uno slancio inarrestabile.

'Questa è la vita che abbiamo scelto. Vivi di spada, muori di spada.'

Nel giugno 2010, circa 20 ufficiali di diversi paesi si sono incontrati nei boschi fuori Kiev in una residenza scandalosamente opulenta di proprietà del direttore della SBU Valeriy Khoroshkovsky. La casa è stata spesso utilizzata dall'agenzia per intrattenere i suoi visitatori più importanti. Tutti si sono riuniti in una sontuosa sala conferenze per pianificare i dettagli del D-Day. Hanno discusso in dettaglio i sospetti, hanno esaminato i ruoli che ciascuna agenzia avrebbe svolto e hanno scambiato informazioni sugli obiettivi dell'operazione.

Dopo una giornata di pianificazione, le bevande hanno iniziato a scorrere. Il gruppo si è seduto a una cena a più portate servita con vino e vodka. Non importa quanto bevessero, i loro bicchieri restavano pieni. Ogni persona era obbligata a fare un brindisi durante l'evento della maratona. Dopo i festeggiamenti, gli ufficiali della SBU hanno portato le loro controparti a fare un giro della città. Gli americani non ricordano molto di ciò che hanno visto.

La mattina dopo, nonostante la vodka risuonasse loro nelle orecchie, il piano generale era abbastanza chiaro. Il 29 settembre, la polizia di cinque paesi - Stati Uniti, Regno Unito, Ucraina, Russia e Paesi Bassi - avrebbe arrestato simultaneamente dozzine di sospetti in un'operazione che prometteva di eclissare tutte le indagini sulla criminalità informatica precedenti.

Mal di testa

L'aria era cupa e maligna quando l'agente Craig e la sua squadra arrivarono a Donetsk in treno. Nelle vicinanze bruciavano centrali a carbone, riconoscibili dal segno che il loro fumo lasciava nel cielo. Mentre gli agenti guidavano verso l'elegante Donbass Palace Hotel, Craig pensò al confine russo, a solo un'ora di distanza.

La sua mente si rivolse alle vittime di Jabber Zeus che aveva incontrato in America. A una donna dell'Illinois è stato prosciugato il conto in banca mentre suo marito era in vita; una piccola impresa a Seattle aveva perso tutti i suoi soldi e aveva chiuso i battenti; una diocesi cattolica di Chicago è stata colpita e un conto bancario gestito da suore è stato svuotato. Nessuno è stato risparmiato.

Quando sono arrivati ​​al loro hotel, non c'era tempo per riposarsi. Gli americani hanno aspettato che la SBU, che ora era al comando, poiché l'operazione si stava svolgendo nel proprio cortile, per dare il via libera.

Ma non è successo niente. Gli ucraini hanno rimandato la data ancora e ancora. Gli americani hanno iniziato a chiedersi cosa stesse causando i ritardi. Era il tipo di disfunzione che può colpire qualsiasi indagine complessa delle forze dell'ordine o era qualcosa di più preoccupante?

Avremmo dovuto essere laggiù per due giorni, dice Craig. Siamo stati laggiù per settimane. Continuavano a ritardare, ritardare, ritardare.

La SBU ha detto che gli agenti stavano seguendo Tank in giro per la città, osservandolo da vicino mentre si spostava tra i locali notturni e il suo appartamento. Poi, all'inizio di ottobre, la squadra di sorveglianza ucraina ha detto di averlo perso.

Gli americani erano infelici e un po' sorpresi. Ma erano anche rassegnati a ciò che vedevano come la realtà del lavoro in Ucraina. Il paese aveva un noto problema di corruzione. La battuta ricorrente era che era facile trovare l'unità anticorruzione della SBU: basta cercare il parcheggio pieno di BMW.

Sebbene Tank non fosse più nel mirino, gli ucraini stavano ancora rintracciando cinque dei suoi luogotenenti. La polizia locale sembrava pronta a cambiare marcia. La SBU ha improvvisamente dato il via libera e sono iniziate le incursioni.

Toc toc

Era notte fonda quando la squadra di Craig fece la sua prima tappa nell'appartamento di Ivan Klepikov, noto come petr0vich. Era l'amministratore di sistema dell'equipaggio, e si occupava di compiti tecnici dietro le quinte: un lavoro banale ma critico che manteneva in funzione l'operazione criminale.

La squadra SWAT pesantemente armata della SBU ha fatto breccia nella porta di Klepikov ma ha tenuto gli americani disarmati in attesa fuori dall'appartamento. Quando finalmente Craig entrò, Klepikov era comodamente seduto in soggiorno in mutande e giacca da smoking. Gli ucraini hanno chiesto a Craig di presentarsi. La minaccia implicita era che la polizia potesse mandare Klepikov negli Stati Uniti, che hanno leggi sulle condanne penali molto più severe rispetto alla maggior parte del mondo. Ma la costituzione ucraina vieta l'estradizione dei cittadini. La moglie di Klepikov, nel frattempo, teneva il loro bambino in cucina e rideva mentre parlava con altri ufficiali del raid. Klepikov è stato arrestato dalla polizia.

Successivamente, l'operazione si è spostata nell'appartamento di Tank. Lo stesso schema si è verificato: gli ufficiali della SBU sono entrati per primi, mentre gli agenti dell'FBI hanno aspettato fuori. Una volta che Craig fu autorizzato a entrare, Tank era scomparso e l'appartamento sembrava innaturalmente pulito, come se una domestica fosse appena passata, pensò. Era abbastanza ovvio che nessuno fosse stato lì per alcuni giorni, dice Craig.

Storia correlata

Come la Cina ha trasformato un premiato hack di iPhone contro gli uiguri

Un attacco che ha preso di mira i dispositivi Apple è stato utilizzato per spiare la minoranza musulmana cinese e i funzionari statunitensi affermano che è stato sviluppato nella principale competizione di hacking del paese.

Ha ripensato ai rapporti di poche ore prima, quando la squadra di sorveglianza ucraina ha detto che stavano rintracciando Tank e avevano informazioni sul fatto che il sospetto era stato a casa di recente. Niente di tutto ciò sembrava credibile.

Cinque persone sono state arrestate in Ucraina quella notte, ma quando si è trattato di Tank, che secondo la polizia era responsabile dell'operazione, se ne sono andate a mani vuote. E nessuna delle cinque persone arrestate in Ucraina è rimasta in custodia a lungo.

In qualche modo, l'operazione in Ucraina, uno sforzo internazionale di due anni per catturare i più grandi criminali informatici nel radar dell'FBI, era andata di traverso. Tank era scivolato via mentre era sotto la sorveglianza della SBU, mentre gli altri principali attori evitavano abilmente gravi conseguenze per i loro crimini. Craig e il suo team erano furiosi.

Ma se la situazione in Ucraina era frustrante, le cose erano anche peggio in Russia, dove l'FBI non aveva nessuno sul campo. La fiducia tra americani e russi non era mai stata così forte. All'inizio delle indagini, i russi avevano allontanato l'FBI dall'identità di Slavik.

Cercano di spingerti fuori bersaglio, dice Craig. Ma giochiamo a quei giochi sapendo cosa accadrà. Siamo comunque molto liberi con ciò che inviamo loro, e anche se sai qualcosa, provi a spingerglielo per vedere se coopereranno. E quando non lo fanno, oh, nessuna sorpresa.

Un'esasperante miscela di corruzione, rivalità e ostruzionismo aveva lasciato l'Operazione Trident Breach senza i suoi obiettivi principali.

Anche così, mentre i raid sono avvenuti a Donetsk, gli americani speravano di ricevere una chiamata dalla Russia su un raid dell'FSB nella residenza di Aqua, il riciclatore di denaro Maksim Yakubets. Invece c'era silenzio.

L'operazione ha avuto i suoi successi: dozzine di operatori di livello inferiore sono stati arrestati in Ucraina, Stati Uniti e Regno Unito, inclusi alcuni amici personali di Tank che hanno aiutato spostare denaro rubato fuori dall'Inghilterra. Ma un'esasperante miscela di corruzione, rivalità e ostruzionismo aveva lasciato l'Operazione Trident Breach senza i suoi obiettivi principali.

È arrivato il D-Day e siamo rimasti fantasma, dice Craig. La SBU ha cercato di comunicare con [i russi]. L'FBI stava telefonando all'ambasciata a Mosca. Era un silenzio completo. Abbiamo finito per fare comunque l'operazione, senza l'FSB. Sono stati mesi di silenzio. Niente.

Criminali ben collegati

Non tutti nella SBU guidano una BMW.

Dopo le incursioni, alcuni funzionari ucraini, insoddisfatti della corruzione e delle fughe di notizie all'interno dei servizi di sicurezza del paese, hanno concluso che il raid di Donetsk del 2010 contro Tank e l'equipaggio di Jabber Zeus è fallito a causa di una soffiata di un ufficiale corrotto della SBU di nome Alexander Khodakovsky.

A quel tempo, Khodakovsky era il capo di un'unità SWAT SBU a Donetsk conosciuta come squadra Alpha. Era lo stesso gruppo che guidava le incursioni per Trident Breach. Ha anche aiutato a coordinare le forze dell'ordine in tutta la regione, il che gli ha permesso di dire in anticipo ai sospetti di prepararsi per le ricerche o distruggere le prove, secondo l'ex ufficiale della SBU che ha parlato in forma anonima con il MIT Technology Review.

Quando Russia e Ucraina entrarono in guerra nel 2014, Khodakovsky disertò. È diventato un leader nell'autoproclamata Repubblica popolare di Donetsk, che secondo la NATO riceve aiuti finanziari e militari da Mosca.

Il problema non era solo un ufficiale corrotto, però. L'indagine ucraina e il procedimento legale contro Tank e il suo equipaggio sono continuati dopo i raid. Ma sono stati gestiti con cura per assicurarsi che rimanesse libero, spiega l'ex ufficiale della SBU.

Attraverso i suoi legami corrotti tra i dirigenti della SBU, Tank ha fatto in modo che tutti gli ulteriori procedimenti legali contro di lui fossero condotti dall'ufficio sul campo della SBU di Donetsk invece del quartier generale della SBU a Kiev, e alla fine è riuscito a far cessare il caso lì, dice l'ex ufficiale. La SBU, l'FBI e l'FSB non hanno risposto alle richieste di commento.

'È arrivato il D-Day e siamo stati fantasma.'

Jim Craig

Tank, è emerso, era profondamente invischiato con funzionari ucraini legati al governo russo, incluso l'ex presidente ucraino Viktor Yanukovich, che è stato estromesso nel 2014.

Il figlio più giovane di Yanukovich, Viktor Jr., era il padrino della figlia di Tank. Yanukovich Jr. è morto nel 2015 quando il suo minivan Volkswagen è caduto attraverso il ghiaccio su un lago in Russia, e suo padre rimane in esilio lì dopo essere stato condannato per tradimento da un tribunale ucraino.

Quando Yanukovich fuggì a est, Tank si trasferì a ovest, a Kiev, dove si ritiene rappresenti alcuni degli interessi dell'ex presidente, insieme alle sue iniziative imprenditoriali.

Attraverso questa associazione con la famiglia del presidente, Tank è riuscito a sviluppare legami corrotti nei livelli più alti del governo ucraino, comprese le forze dell'ordine, spiega l'ufficiale della SBU.

Da quando Yanukovich è stato deposto, la nuova leadership ucraina si è rivolta in modo più deciso verso l'Occidente.

La realtà è che la corruzione è una sfida importante per fermare la criminalità informatica e può salire piuttosto in alto, afferma Passwaters. Ma dopo oltre 10 anni di lavoro con gli ucraini per combattere la criminalità informatica, posso dire che ci sono molte brave persone in trincea che lavorano silenziosamente dalla parte giusta di questa lotta. Sono fondamentali.'

Le relazioni più calde con Washington sono state un importante catalizzatore per la guerra in corso nell'Ucraina orientale. Ora, mentre Kiev cerca di entrare a far parte della NATO, una delle condizioni per l'adesione è eliminare la corruzione. Il paese ha recentemente collaborato con gli americani alle indagini sulla criminalità informatica a un livello che sarebbe stato inimmaginabile nel 2010. Ma la corruzione è ancora diffusa.

L'Ucraina nel complesso è più attiva nella lotta alla criminalità informatica negli ultimi anni, afferma l'ex ufficiale della SBU. Ma solo quando vediamo i criminali davvero puniti, direi che la situazione è cambiata alla radice. Ora, molto spesso vediamo acrobazie nelle pubbliche relazioni che non portano i criminali informatici a cessare le loro attività. Annunciare alcune rimozioni, condurre alcune ricerche, ma poi rilasciare tutte le persone coinvolte e lasciarle continuare a operare non è un modo corretto di affrontare la criminalità informatica.

E i legami di Tank con il potere non sono scomparsi. Invischiato con la potente famiglia Yanukovich, che è a sua volta strettamente allineata con la Russia, rimane libero.

Una minaccia incombente

Il 23 giugno, il capo dell'FSB Alexander Bortnikov lo era citato come dicendo che la sua agenzia lavorerà con gli americani per rintracciare gli hacker criminali. Non ci volle molto prima che venissero fuori due nomi russi particolari.

Anche dopo che i raid del 2010 hanno distrutto gran parte della sua attività, Bogachev ha continuato a essere un importante imprenditore del crimine informatico. Ha messo insieme un nuovo giro criminale chiamato Business Club; presto divenne un colosso, rubando più di 100 milioni di dollari che furono divisi tra i suoi membri. Il gruppo è passato dall'hacking di conti bancari all'implementazione di alcuni dei primi ransomware moderni, con uno strumento chiamato CryptoLocker, entro il 2013. Ancora una volta, Bogachev è stato al centro di l'evoluzione di un nuovo tipo di criminalità informatica .

Più o meno nello stesso periodo, i ricercatori della società di sicurezza informatica olandese Fox-IT che stavano esaminando da vicino il malware di Bogachev hanno visto che non si trattava solo di attaccare obiettivi a caso. Il malware cercava anche silenziosamente informazioni su servizi militari, agenzie di intelligence e polizia in paesi come Georgia, Turchia, Siria e Ucraina, vicini vicini e rivali geopolitici della Russia. È diventato chiaro che non stava solo lavorando dall'interno della Russia, ma il suo malware effettivamente a caccia di informazioni per conto di Mosca.

Storia correlata

La società informatica russa da 1 miliardo di dollari che secondo gli Stati Uniti hackera per Mosca

Washington ha sanzionato la società russa di sicurezza informatica Positive Technologies. I rapporti dell'intelligence statunitense affermano che fornisce strumenti di hacking e gestisce operazioni per il Cremlino.

I dettagli esatti della relazione di Bogachev con le agenzie di intelligence russe sono sconosciuti, ma gli esperti affermano che sembra che tali autorità abbiano utilizzato la sua rete mondiale di oltre 1 milione di computer hackerati come potente strumento di spionaggio.

Oggi, l'FBI offre una ricompensa di 3 milioni di dollari per le informazioni che portano all'arresto di Bogachev. È una piccola frazione dell'importo totale che ha rubato, ma la seconda ricompensa più alta di sempre per un hacker. Rimane libero.

Settimane dopo che i russi erano rimasti in silenzio durante le incursioni di Donetsk, un mandato di perquisizione è stato eseguito tardivamente a Mosca su Maksim Yakubets. I russi hanno condiviso solo una parte delle informazioni richieste dagli americani, dice Craig. Quindi, nel 2019, l'FBI ha offerto una ricompensa di 5 milioni di dollari per l'arresto di Yakubets, superando ufficialmente la taglia su Bogachev come la più grande ricompensa degli americani per un hacker.

Anche con un tale cartellino del prezzo in testa, Yakubets è rimasto libero e ha persino ampliato le sue operazioni. Ora è ricercato per gestire il suo impero del crimine informatico, un gruppo che ha etichettato come Evil Corp. Secondo un'accusa del 2019, è responsabile di almeno $ 100 milioni di furti. Nei due anni successivi, quel numero è cresciuto: oggi il sindacato è una delle migliori bande di ransomware al mondo.

E, come Bogachev, Yakubets sembra fare qualcosa di più della semplice ricerca di profitto. Secondo il Dipartimento del Tesoro degli Stati Uniti , che ha imposto sanzioni alla Evil Corp, aveva iniziato a lavorare per l'FSB russo nel 2017. Per rafforzare le sue operazioni informatiche dannose, l'FSB coltiva e coopta hacker criminali, le sanzioni del 2019 annuncio detto , consentendo loro di impegnarsi in attacchi ransomware dirompenti e campagne di phishing.

Dato questo, e la storia di Trident Breach, i funzionari di Washington erano profondamente scettici quando Bortnikov ha offerto l'assistenza dell'FSB. Pochi nel governo degli Stati Uniti credono a quello che dice Mosca e viceversa. Ma c'è ancora qualche speranza a Washington che il calcolo che guida le decisioni del Cremlino stia cambiando.

Storia correlata

La crisi del ransomware potrebbe forzare l'azione contro la Russia?

Secondo gli esperti, l'occhio cieco di Mosca nei confronti dei criminali informatici ha reso inevitabili attacchi crescenti. Ma cambiare l'approccio è più facile a dirsi che a farsi.

Ci sentiamo come se fossimo emersi da questo viaggio con una strategia comune con i nostri alleati, ha affermato il consigliere per la sicurezza nazionale degli Stati Uniti Jake Sullivan in una conferenza stampa dopo il vertice Biden-Putin, oltre ad aver stabilito alcuni chiari indicatori con la Russia, alcune chiare aspettative , e ha anche comunicato loro le capacità di cui disponiamo se dovessero scegliere di non agire contro i criminali che stanno attaccando le nostre infrastrutture critiche dal suolo russo.

Traduzione: La Casa Bianca sta esercitando pressioni sul Cremlino come mai prima d'ora. Ma quanto cambia la matematica per Mosca? Dal presidente Biden in giù, gli americani non hanno mai dedicato tanta energia, denaro e risorse di personale alla lotta all'hacking come stanno facendo oggi. Ora gli americani si chiedono se potrebbero davvero vedere l'FSB fare arresti.

Uno o due agnelli sacrificali dai russi sono una cosa, ma cosa ci vorrebbe per risolvere effettivamente il problema del crimine informatico? Cosa farà Washington per portare a termine, e quanto dolore è disposta a sopportare Mosca?

Ci sono state alcune vittorie tattiche nel corso degli anni, ma fino ad oggi vedo ancora apparire alcune delle stesse persone ancora e ancora, dice Passwaters. Li chiamiamo i 'vecchi lupi' del crimine informatico. Personalmente penso che se Tank, Aqua e Slavik fossero stati catturati nel 2010, oggi le cose sarebbero un po' diverse. Ma la realtà è che la criminalità informatica continuerà a essere un problema enorme fino a quando non sarà accettata come la seria minaccia alla sicurezza nazionale che è.

nascondere