Cracked e Nulled: il Sequestro Storico dei Giganti del Cybercrime

Introduzione

30 gennaio 2025, un nuovo capitolo nella lotta globale al cybercrime. L’FBI, in collaborazione con Europol e altre forze dell’ordine europee, ha sequestrato i domini di “Cracked” e “Nulled”, considerati tra i più grandi forum di hacking e compravendita di dati rubati al mondo. Con oltre 5 milioni di membri attivi, queste piattaforme rappresentavano un vero e proprio “supermercato” del crimine informatico, dove si scambiavano credenziali violate, tool di hacking e servizi fraudolenti. L’Operazione Talent, così battezzata dalle autorità, mette in luce i legami nascosti tra amministratori, società di comodo e infrastrutture di pagamento.

Operazione Talent: l’azione coordinata delle forze dell’ordine

L’offensiva, nota come Operazione Talent, non si è limitata a oscurare i forum, ma ha colpito anche servizi di pagamento, hosting e anonimizzazione collegati a Cracked e Nulled.

• Sellix, piattaforma di pagamento utilizzata per le transazioni su Cracked, è stata sequestrata.
• Due importanti servizi per l’anonimizzazione, StarkRDP e rdp.sh, sono stati chiusi contestualmente, interrompendo la possibilità di affittare server virtuali in modo anonimo.

Secondo fonti interne all’Europol, il coordinamento internazionale ha coinvolto diverse agenzie: l’obiettivo era tagliare “alla radice” le principali fonti di guadagno del cybercrime.

Chi c’era dietro Cracked e Nulled?

Gli amministratori nell’ombra

Dall’analisi condotta sulla vasta mole di dati sequestrati, emergono i nomi di due figure centrali nel panorama cybercriminale:

1. FlorainN / StarkRDP: pseudonimi che si ritiene appartengano a un individuo collegato alla società tedesca 1337 Services GmbH, con sede ad Amburgo.
2. Finndev: fondatore di Nulled, identificato in Finn Alexander Grimpe (28 anni), con precedenti esperienze nell’e-commerce e nella gestione di piattaforme come Shoppy.gg (simile a Sellix).

“Questi amministratori non erano semplici hacker, ma imprenditori del crimine digitale – commenta un agente dell’FBI che ha preferito restare anonimo – Le loro infrastrutture garantivano servizi di hacking a pagamento.”

Le tracce digitali: connessioni pericolose

Le indagini di Intel 471 e gli studi del giornalista investigativo Brian Krebs hanno rivelato ulteriori dettagli su come i gestori di Cracked e Nulled interagissero su più piattaforme criminali:

• Account e-mail incrociati:
  • Grimpe avrebbe utilizzato l’indirizzo [email protected] su forum come Raidforums (chiuso dall’FBI nel 2022) e vDOS (servizio DDoS-for-hire smantellato nel 2016).
  • Marzahl, uno dei nomi legati alla 1337 Services, avrebbe sfruttato [email protected] su svariati forum criminali, riciclando spesso le stesse password.
• Riutilizzo delle credenziali: Una pratica sorprendentemente comune anche tra cybercriminali, che ha permesso agli inquirenti di collegare più attività illecite allo stesso individuo.

Un intero ecosistema del cybercrime

Cracked e Nulled erano parte di un vero e proprio ecosistema criminale interconnesso, dove forum, servizi di pagamento e tool di anonimizzazione operavano in simbiosi:

• Marketplace: Vendita di credenziali rubate, servizi di phishing, exploit e database sensibili.
• Strumenti di pagamento: Sistemi come Sellix assicuravano transazioni rapide, in criptovaluta o valute tradizionali, con commissioni minime.
• Hosting e server RDP: Servizi come StarkRDP o rdp.sh garantivano pieno anonimato grazie al noleggio di server virtuali preconfigurati, rendendo difficoltosa la tracciabilità delle connessioni.

Cosa succede adesso?

Uno scenario in evoluzione

Nonostante il sequestro dei domini e la disattivazione di alcuni servizi chiave, l’FBI e Europol non hanno ancora arrestato tutti gli attori coinvolti. È emerso che molti amministratori hanno iniziato a spostare le proprie attività altrove, rassicurando i clienti tramite canali Telegram dedicati.

“I dati sono al sicuro; riapriremo sotto un altro nome.”
— Messaggio diffuso dal canale Telegram di StarkRDP dopo l’operazione.

Un gioco del gatto e del topo

La storia del cybercrime dimostra che queste community, una volta smantellate, riescono spesso a riorganizzarsi in tempi brevi, magari con nomi e piattaforme diverse ma procedure simili. Le forze dell’ordine, dal canto loro, puntano a un’azione più sistemica, collaborando su scala globale per interrompere i flussi di denaro e le reti di contatti.

Conclusione

La chiusura di Cracked e Nulled segna un traguardo importante nella lotta alla criminalità informatica, ma non la fine. L’ecosistema del cybercrime è per sua natura dinamico e resiliente. Per contrastarlo in modo efficace, è fondamentale mantenere alta l’attenzione, investire in tecnologie di sicurezza e rafforzare la collaborazione internazionale.

Invitiamo i lettori a condividere questo articolo sui propri canali social, a commentare con riflessioni o esperienze legate alla sicurezza digitale e a rimanere aggiornati su ulteriori sviluppi di questo caso. Solo unendo competenze e risorse sarà possibile arginare in modo duraturo la minaccia del cybercrime.

Fonti e Riferimenti

• Krebs on Security
• Dipartimento di Giustizia USA
• Europol