Riciclaggio da Riga a Berlino attraverso Malta. Perquisizioni anche in Italia
Oltre 100 perquisizioni in un'operazione su larga scala contro una rete criminale russo-eurasiatica e un istituto finanziario con sede a Malta presumibilmente coinvolto in servizi di riciclaggio di denaro svolte dalle autorità nazionali di Lettonia, Germania, Francia, Italia e Malta hanno effettuato. Per l'Italia hanno svolto le attività la Procura della Repubblica di Roma e la Guardia di Finanza – Nucleo Polizia Economica e Finanziaria di Roma. Quattro i sospetti che sono stati arrestati durante la giornata di azione sostenuta da #Eurojust ed #Europol. Potenziali sospettati e testimoni sono stati interrogati anche in Lettonia, Germania, Estonia e Malta.
Nel corso delle azioni sono stati impiegati oltre 460 agenti di polizia per effettuare le perquisizioni. La Germania ha inoltre schierato quattro agenti per supportare le indagini e le perquisizioni in Lettonia e Malta. Oltre agli arresti sono stati sequestrati diversi conti bancari e proprietà.
Dalla fine del 2015 l'istituto finanziario maltese ha riciclato almeno 4,5 milioni di euro in procedimenti criminali. La somma totale del denaro riciclato potrebbe ammontare a decine di milioni di euro. L'istituto finanziario e il gruppo criminale organizzato dietro di esso offrivano servizi di riciclaggio di denaro attraverso una rete di false imprese e individui che erano amministratori registrati, senza svolgere alcuna attività commerciale reale.
Il gruppo criminale organizzato operava principalmente da Riga e Berlino. Le indagini sono state avviate nel 2021 dalle autorità lettoni dopo aver notato trasferimenti di denaro insoliti dalla Lettonia all'istituto finanziario maltese. Contemporaneamente le autorità tedesche avevano avviato indagini su flussi di denaro sospetti che coinvolgevano lo stesso istituto finanziario.
Durante la giornata dell’azione, Europol ha inviato un esperto di riciclaggio di denaro in Lettonia e ha allestito un ufficio mobile presso il centro di coordinamento di Eurojust per supportare l’operazione. Da dicembre 2021 Europol sostiene le indagini fornendo analisi operative e finanziarie e competenze operative. L'Agenzia ha inoltre sostenuto la squadra investigativa comune e ha fornito sostegno finanziario al caso.
Editato con GoOnlineTools
Segui il blog e interagisci con i suoi post nel fediverso: @cooperazione-internazionale-di-polizia@noblogo.org Segui il blog nel tuo lettore RSS: https://noblogo.org/cooperazione-internazionale-di-polizia/feed/ Tutti i contenuti: CC BY-NC-SA (https://creativecommons.org/licenses/by-nc-nd/4.0/) Le immagini se non diversamente indicato sono di pubblico dominio. Siamo sul fediverso anche su: https://poliversity.it/@coop_internazionale_di_polizia (è anche feed RSS) ; https://poliverso.org/profile/cooperazione_internazionale_di_polizia (è anche feed RSS) https://feddit.it/u/cooperazione_internazionale_di_polizia@poliverso.org
È stato utilizzato altresì un modello di attacco definito “a doppia estorsione”. Prima di crittografare il sistema della vittima, l'affiliato avrebbe esfiltrato o rubato dati sensibili. L'affiliato ha quindi chiesto un riscatto sia per la chiave di decrittazione necessaria per de-crittografare il sistema della vittima sia per la promessa di non pubblicare i dati rubati. Gli attori di Hive hanno spesso preso di mira i dati più sensibili nel sistema di una vittima per aumentare la pressione a pagare. Dopo che una vittima aveva pagato, gli affiliati e gli amministratori dividevano il riscatto in percentuali pari a 80/20.
A distanza di poco più di 11 mesi da quando l'FBI ha dichiarato di aver chiuso la rete dell'organizzazione criminale, Il governo degli Stati Uniti ha assegnato una taglia extra di 5 milioni di dollari ai membri della banda di ransomware Hive: la seconda ricompensa del genere in un anno.
Intanto, i criminali online continuano a fare soldi con le loro richieste di estorsione, con dozzine di nuovi arrivati che sono entrati nella mischia solo lo scorso anno.
Chainalysis, nella sua analisi del 2023 pubblicata questa settimana (leggi qui, in inglese => Ransomware Hit $1 Billion in 2023 (chainalysis.com)), ha stimato che lo scorso anno le squadre di ransomware hanno incassato più di 1 miliardo di dollari in pagamenti estorti in criptovaluta dalle vittime, rispetto ai 567 milioni di dollari del 2022. La società di analisi delle criptovalute ha anche osservato che la rimozione di Hive probabilmente ha avuto un ruolo non banale nel calo dei pagamenti di ransomware nel 2022, che altrimenti sarebbero aumentati dal 2019.
La stima di 130 milioni di dollari dell'FBI “potrebbe non raccontare tutta la storia”, osserva il rapporto, perché tiene conto solo dei riscatti direttamente evitati dalle chiavi del decrittatore. Da parte sua, Chainalysis ritiene che il fallimento di Hive abbia probabilmente evitato pagamenti di ransomware per almeno 210,4 milioni di dollari.
“Durante i sei mesi in cui l'FBI si è infiltrata in Hive, il totale dei pagamenti di ransomware per tutti i ceppi ha raggiunto i 290,35 milioni di dollari”, ha osservato Chainalysis. “Ma i nostri modelli statistici stimano un totale previsto di 500,7 milioni di dollari durante quel periodo di tempo, sulla base del comportamento degli aggressori nei mesi precedenti e successivi all'infiltrazione, e si tratta di una stima conservativa.”
(Marco Raduano a Bastia il 2 febbraio 2024 dopo il suo arresto)
(Il braccio destro di Marco Raduano, Gianluigi Troiana, dopo il suo arresto a Otura in Spagna)
