Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime e Analisi Vulnerabilità

Arrestato in Canada un affiliato della famigerata gang criminale LockBit. Rischia 5 anni di reclusione

11 Novembre 2022 08:00

La polizia dell’Ontario ha arrestato un cittadino russo-canadese per aver agito come affiliato alla banda LockBit ransomware-as-a-service. 

Si tratta di Mikhail Vasiliev, di Bradford, Ontario, che ora rischia l’estradizione negli Stati Uniti, dove i pubblici ministeri federali del New Jersey hanno aperto una denuncia penale accusandolo di cospirazione per commettere intrusioni informatiche.

La denuncia descrive l’arresto del 26 ottobre di Vasiliev, 33 anni, avvenuto nel garage di casa sua, dove erano aperte le schede del browser web sul suo laptop, incluso un sito chiamato “LockBit Login”. 

Se condannato, rischia un massimo di cinque anni di carcere e una multa di 250.000 dollari, o il doppio dei guadagni lordi derivanti dalle sue attività ransomware, a seconda di quale sia maggiore. 

Il quotidiano canadese National Post riferisce che Vasiliev è apparso in tribunale giovedì dove è stata richiesta l’estradizione con un’udienza aggiornata alla prossima settimana. 

Il giornale dice che al momento è libero su cauzione, ma sotto stretto monitoraggio attraverso GPS.

La denuncia afferma che la polizia canadese ha condotto una precedente ricerca ad agosto dei dispositivi informatici di Vasiliev durante la quale ha scoperto schermate di messaggi crittografati scambiati sulla piattaforma Tox tra lui e “LockBitSupp”. 

Sui dispositivi c’erano anche le istruzioni su come distribuire il ransomware LockBit e il codice sorgente per un programma progettato per crittografare i sistemi basati su Linux. 

Europol ha rilasciato una dichiarazione in cui afferma che la polizia ha trovato due armi da fuoco, otto computer, 32 dischi rigidi esterni e criptovaluta per un valore di 400.000 euro in possesso di Vasiliev durante il raid di ottobre. 

Gli investigatori della Gendarmeria nazionale francese, dell’FBI e dell’European Cybercrime Center di Europol hanno collaborato con la Royal Canadian Mounted Police per indagare su Vasiliev. 

Europol ha caratterizzato l’arresto di Vasiliev come il seguito di un’operazione internazionale del 2021 condotta dalla polizia francese, statunitense e ucraina che ha portato all’arresto in Ucraina di due operatori di ransomware.

Lockbit ha rilasciato la scorsa estate la versione 3.0 del suo malware.

“I criminali informatici che danneggiano i sistemi protetti, sfruttano informazioni privilegiate o trattengono per riscatto file e dati importanti sono una minaccia per il nostro modo di vivere”

ha affermato l’agente speciale dell’FBI-Newark James E. Dennehy in una nota . “L’FBI non starà a guardare mentre le aziende e gli enti governativi vengono dissanguati o mentre i loro sistemi vengono corrotti da questi opportunisti criminali.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Pietro Melillo 300x300
Membro e Riferimento del gruppo di Red Hot Cyber Dark Lab, è un ingegnere Informatico specializzato in Cyber Security con una profonda passione per l’Hacking e la tecnologia, attualmente CISO di WURTH Italia, è stato responsabile dei servizi di Cyber Threat Intelligence & Dark Web analysis in IBM, svolge attività di ricerca e docenza su tematiche di Cyber Threat Intelligence presso l’Università del Sannio, come Ph.D, autore di paper scientifici e sviluppo di strumenti a supporto delle attività di cybersecurity. Dirige il Team di CTI "RHC DarkLab"
Aree di competenza: Cyber Threat Intelligence, Ransomware, Sicurezza nazionale, Formazione

Articoli in evidenza

Immagine del sitoInnovazione
Robot in cerca di carne: Quando l’AI affitta periferiche. Il tuo corpo!
Silvia Felici - 06/02/2026

L’evoluzione dell’Intelligenza Artificiale ha superato una nuova, inquietante frontiera. Se fino a ieri parlavamo di algoritmi confinati dietro uno schermo, oggi ci troviamo di fronte al concetto di “Meatspace Layer”: un’infrastruttura dove le macchine non…

Immagine del sitoCybercrime
DKnife: il framework di spionaggio Cinese che manipola le reti
Pietro Melillo - 06/02/2026

Negli ultimi anni, la sicurezza delle reti ha affrontato minacce sempre più sofisticate, capaci di aggirare le difese tradizionali e di penetrare negli strati più profondi delle infrastrutture. Un’analisi recente ha portato alla luce uno…

Immagine del sitoVulnerabilità
Così tante vulnerabilità in n8n tutti in questo momento. Cosa sta succedendo?
Agostino Pellegrino - 06/02/2026

Negli ultimi tempi, la piattaforma di automazione n8n sta affrontando una serie crescente di bug di sicurezza. n8n è una piattaforma di automazione che trasforma task complessi in operazioni semplici e veloci. Con pochi click…

Immagine del sitoInnovazione
L’IA va in orbita: Qwen 3, Starcloud e l’ascesa del calcolo spaziale
Sergio Corpettini - 06/02/2026

Articolo scritto con la collaborazione di Giovanni Pollola. Per anni, “IA a bordo dei satelliti” serviva soprattutto a “ripulire” i dati: meno rumore nelle immagini e nei dati acquisiti attraverso i vari payload multisensoriali, meno…

Immagine del sitoCyber Italia
Truffe WhatsApp: “Prestami dei soldi”. Il messaggio che può svuotarti il conto
Silvia Felici - 06/02/2026

Negli ultimi giorni è stato segnalato un preoccupante aumento di truffe diffuse tramite WhatsApp dal CERT-AGID. I messaggi arrivano apparentemente da contatti conosciuti e richiedono urgentemente denaro, spesso per emergenze come spese mediche improvvise. La…