Dark Web: arrestati i tre amministratori del noto Berlusconi Market

Dark Web: arrestati i tre amministratori del noto Berlusconi Market. Operazione del Nucleo Speciale Tutela Privacy e Frodi Tecnologiche della Guardia di Finanza di Roma.

Berlusconi Market, l’operazione

Il Nucleo Speciale Tutela Privacy e Frodi Tecnologiche della Guardia di Finanza di Roma, ha concluso una sofisticata indagine tecnica nel mondo del Dark Web individuando gli amministratori del noto Berlusconi Market, una piattaforma di vendita on-line di ogni genere di merce illegale, sotto il coordinamento della Procura della Repubblica di Brescia. L’indagine, avviata nello scorso mese di maggio con l’operazione Darknet.Drug, aveva consentito di identificare in Barletta (BT) un vendor di sostanze stupefacenti, noto nell’ambiente del Dark Web come g00d00, e di trarlo in arresto unitamente ad un altro soggetto trovato in possesso di armi da sparo. Nel corso dell’operazione erano stati sequestrati anche 2,2 Kg. di sostanza stupefacente (cocaina, ketamina, MDMA) pronta per essere commercializzate su Internet, 163 pasticche di ecstasy già pronte e 78 francobolli impregnati di LSD. Inoltre, era stato sottoposto a sequestro un locale commerciale, sito in Barletta (BT), in cui veniva esercitata l’attività di exchange di Bitcoin, la moneta virtuale molto diffusa nel mondo dell’illegalità connessa ai traffici illeciti nel Dark Web. I personal computer, notebook e smartphone sequestrati nel corso dell’operazione sono stati esaminati secondo le migliori tecniche di analisi forense per risalire agli amministratori del Black Market denominato Berlusconi Market, un luogo virtuale di vendita di merce  illegale con guadagni di migliaia di euro mensili.

Black Market

Come noto, i Black Market del Dark Web sono risorse informatiche accessibili solo utilizzando browser che consentono di navigare in rete in completo anonimato (browser TOR con dominio.onion). Le risorse del Dark Web non vengono indicizzate dai comuni motori di ricerca e non sono registrate presso i pubblici registri dei domini in quanto finalizzate a garantire l’anonimato degli utenti che vi navigano. Per ottenere questo risultato la connessione viene fatta “rimbalzare” tra più server, ubicati in Stati diversi, chiamati nodi, in modo da rendere pressoché impossibile rintracciare la sua reale origine. Inoltre, i dati scambiati vengono criptati tra un nodo e l’altro. L’accesso non è libero ma ristretto agli utenti accreditati.

Le indagini

Grazie alla perizia e all’intuito degli investigatori nel corso dell’analisi forense dei dispositivi sequestrati ai soggetti arrestati, è emerso che i due soggetti erano coinvolti anche nella gestione del Blak Market del Dark Web denominato Berlusconi Market. Berlusconi Market si presenta come un vero e proprio mercato on-line in cui i numerosi venditori (vendor) pubblicizzano e propongono in vendita merci e servizi illegali. Berlusconi Market era gestito da due “nickname” di cui uno – VladimirPutin – con il ruolo di amministratore e l’altro – EmmanuelMacron – quale moderatore. A partire da gennaio 2019, Berlusconi Market ha rappresentato il più importante mercato del Dark  Web, sia per quantità di oggetti in vendita, sia per il volume degli  scambi con oltre 100.000 annunci di prodotti illegali. Berlusconi Market funziona con le stesse modalità di un normale sito di e-commerce, con la differenza che gestisce e promuove la vendita di prodotti di natura illecita, sfruttando l’anonimato del protocollo Tor, caratteristico del dark Web. La creazione di un account su tale portale è impostata su username e password, in totale anonimato. Considerando la peculiarità della merce posta in vendita, l’utilizzo del Market rende estremamente pericolosa la risorsa in questione, poiché si rivolge ad una vasta platea di acquirenti e venditori, essendo accessibile da soggetti di tutto il mondo. I prodotti in vendita sono organizzati nelle seguenti categorie:

• servizi relativi ai cosiddetti “Bank Drops”, servizi per i quali un intermediario si offre di effettuare una transazione su un conto corrente indicato dal cliente, dietro pagamento di una commissione pari ad una certa percentuale della transazione effettuata. Tale servizio viene generalmente richiesto quando si vuole celare la provenienza di una certa disponibilità finanziaria (anche in bitcoin) che verrà inviata all’intermediario, il quale provvederà a recapitare la somma al destinatario finale tramite un tradizionale bonifico bancario da un conto corrente “pulito” a sua disposizione;
• annunci relativi a documenti di identità, nazionali ed esteri, riportanti i segni distintivi dei rispettivi Paesi. Vi sono diverse tipologie di documenti posti in vendita, materiali o digitali. Nel caso dei documenti di identità digitali, vi è la possibilità da parte dei clienti di acquistare cosiddetti template, ovvero veri e propri file editabili sui quali inserire dati anagrafici e fotografie a piacimento degli utilizzatori  finali, per poi stampare un numero illimitato di documenti falsi.
• più di 30.000 annunci di vendita relativi a farmaci e sostanze stupefacenti suddivisi in: Benzos (psicofarmaci), Cannabis &Hashish, Dissociatives (allucinogeni dissociativi), Ecstasy (MDMA o ecstasy), Opioids (oppioidi), Prescription (medicinali soggetti a prescrizione medica), Steroids (steroidi), Stimulants (stimolanti), Psychedelics (sostanze pischedeliche), Pharaphernalia (strumenti per l’alterazione e prodotti per il trattamento delle sostanze stupefacenti), Other (sostanze e farmaci non categorizzate), oltre alla cocaina e all’eroina;
• 600 annunci riguardanti la vendita di oro, argento ed altri prodotti di gioielleria, verosimilmente di provenienza illecita o contraffatti;
• più di 5.000 gli annunci relativi alla vendita di armi, esplosivi e munizionamento, tra cui armi da guerra tipo Kalashnikov;
• software comprendenti diverse categorie di applicativi di carattere dannoso (virus informatici), tra cui: Botnet, Malware ed Exploits;
• Security &Hosting, ove si possono rinvenire utilità di controllo remoto e VPN utili a celare il proprio indirizzo IP, tutti strumenti volti ad incrementare le misure di sicurezza in termini di anonimato online, al fine, generalmente, di camuffare la propria identità virtuale per il compimento di scopi illeciti o bypassare blocchi governativi.

ULTERIORI DETTAGGLI QUI DAI COLLEGHI DELLA NUOVAPERIFERIA.IT