6.000 Monero per gli hacker di Revolut: il riscatto nella crypto privacy preferita per gli illeciti

Gli hacker che si sono impossessati prima di una casella PEC della Prefettura di Reggio Calabria, poi dei dati di almeno 670 clienti di Revolut, hanno chiesto un riscatto in XMR, la criptovaluta del network Monero. Il riscatto è sostanzioso: 6.000 XMR (che valgono nel momento in cui scriviamo circa 500$), per un controvalore in dollari di circa 3 milioni, da versare entro 24 ore.

Perché proprio Monero e non altre criptovalute? È una pratica relativamente comune tra gli hacker, che scelgono XMR in quanto in grado, almeno sulla carta, di offrire un maggiore livello di privacy rispetto ad altre criptovalute come Bitcoin, per quanto sia poi più difficile da scambiare contro euro, dollari o altre valute fiat.

Ransomware, dati e Monero

La storia dovrebbero essere nota a tutti: hacker che si radunano dietro il nome collettivo Iamnotvillain hanno ottenuto accesso ad almeno un indirizzo PEC che sembrerebbe far capo alla Prefettura di Reggio Calabria e tramite quell’indirizzo avrebbero chiesto informazioni a Revolut su centinaia di clienti.

La lista dei clienti non sarebbe casuale: sono stati richiesti infatti dati, documenti, lista di movimenti e altre informazioni riguardanti grandi investitori in criptovalute. Revolut – quasi senza battere ciglio – avrebbe fornito la documentazione richiesta. Tale documentazione si trova ora nelle mani degli hacker, che stanno minacciando di venderla, a meno che la banca non accetti di pagare un riscatto fissato in 6.000 XMR504,67 $▲ +1,92%, per un controvalore vicino ai 3 milioni di dollari, circa 2,6 milioni di euro.

Per gli appassionati di criptovalute e per gli investitori la questione è interessante sotto un doppio profilo.

Il primo è che sono stati colpiti investitori in crypto, probabilmente perché più interessanti per altri gruppi criminali. Il caso che non può che tornare in mente è quello della Francia, dove la sottrazione e diffusione di dati fiscali sugli investitori crypto ha portato a una lunga serie di attacchi fisici ai loro danni. In quel caso però, nessun hacker. Sarebbe stata una dipendente del fisco francese a cedere le informazioni a diverse bande criminali, più o meno organizzate.

Il secondo è che – come in realtà spesso accade in questo tipo di affari – la criptovaluta scelta è XMR di Monero. Si tratta di una criptovaluta che offre un livello maggiore di privacy. Utilizzare altre criptovalute, come può essere nel caso di Bitcoin, renderebbe gli hacker più facili da identificare e le future transazioni più semplici da tracciare.

Stanno davvero così le cose?

Dipende dai punti di vista. Potenzialmente Monero offre un maggiore livello di privacy, ma ci sono stati diversi casi di cattura di hacker nonostante avessero utilizzato appunto Monero per far perdere le proprie tracce.

Uno dei casi più celebri è quello di Kai West aka IntelBroker, che accettava Monero in pagamento e che fu comunque prima identificato e poi arrestato in Francia, per essere poi estradato verso gli Stati Uniti. Non fu colpa di Monero o dell’eventuale fallimento dei suoi principi di sicurezza, ma piuttosto una lunga serie di errori operativi che prescindevano dalla valuta utilizzata.

Ci furono anche i casi di Shakeeb Ahmed e di Remy St Felix – entrambi finiti al fresco nonostante l’utilizzo di XMR. La possiamo considerare una pratica comune tra gli hacker, probabilmente corretta dati i loro scopi, ma che non può mettere al riparo da qualunque tipo di indagine.