In questi giorni vi sono state tensioni tra Usa, Ucraina, Kazakistan e la Russia nello spazio cibernetico. Il rischio proclamato più volte dall’intelligence americana si è concretizzato quando 70 siti web ucraini sono stati messi giù da una manina straniera identificata come russa.
Altro aspetto interessante, è stato quello della Nord Corea che in questo caos generale sta aggredendo la Russia e sta eseguendo attacchi al mondo delle criptovalute per rimpinguare le casse del suo poverissimo stato.
REvil è uno dei più prolifici gruppi parastatali russi che hanno raccolto milioni di dollari in questi anni ed hanno bloccato diverse società altamente tecnologiche con il loro ransomware, noleggiato anche terzi, con cui ha montato l’innovativo business criminale del Ransomware as Service.
L’operazione di polizia che li ha sgominati è stata messa in piedi direttamente dall’intelligence russa FSB e, secondo una fonte della redazione sul luogo, questa potrebbe essere espressione di una guerra geopolitica in atto che tende a diminuire la forza politica di Putin.
Se il gruppo è stato sgominato “su pressioni” dei paesi sotto costante attacco informatico della stessa Russia, la strategia di scambio è probabile, motivata dall’intavolare un dialogo collaborativo con i nemici e questo non gioverebbe a Putin.
Quello che non torna invece nel marasma generale, è che il gruppo era già sotto osservazione dei russi e pronto per essere arrestato in quelle che possiamo definire operazioni “spettacolo” di polizia e questo invece può fornire una lettura diversa: quella della vendita ai nemici di un problema per ottenere qualcosa in cambio.
Un aspetto che sembra più credibile con le informazioni che solitamente giungono dalla Russia di Putin. In caso contrario, ci troviamo dinanzi ad una vera crisi politica in terra sovietica che ha origine nell’istituzione statale più vicina a Putin e che potenzialmente può aprire le porte ad un insediamento occidentale.
