Come ha agito Miano per ottenere il bottino
Analizzando le oltre 175 pagine dell’ordinanza di arresto redatta dal Procuratore della Repubblica di Napoli, Nicola Gratteri, emergono particolari inquietanti riguardanti le tecniche utilizzate da Carmelo Miano per conseguire un bottino di oltre 6 milioni di euro. Miano ha sfruttato le sue abilità da criminale informatico per accedere a documenti riservati provenienti dai procedimenti penali che lo riguardavano, accedendo tra l’altro a informazioni sensibili di magistrati e investigatori. Secondo l’ordinanza, l’indagato agiva per capire se vi fossero provvedimenti disciplinari a suo carico, rivelando un forte interesse per le sue sorti legali.
Fai trading con IQ OPTION su CFD, forex, azioni, materie prime, indici, ed ETF. Iscriviti ORA QUI.
-49%
Mutuo asta 100%
Assistenza consulenza acquisto in asta
Amazon.it
32,99€
64,90€
PRIMEPRIME
Casio Orologio Digitale Uomo
Finanziamenti personali e aziendali
Prestiti immediati
-33%
Amazon.it
53,16€
79,90€
PRIMEPRIME
Casio Orologio Quarzo Unisex, misura cassa 40.70mm con quadrante Digital Dial Digitale e cinturino Oro in Cinturino in metallo A100WEG-9AEF
Uno degli aspetti più preoccupanti della sua attività è rappresentato dalla gestione di black market illegali, attraverso i quali avrebbe incassato oltre 5 milioni di euro in criptovalute. Miano e i suoi complici risultavano coinvolti in operazioni illecite di una portata significativa, con ingenti somme sequestrate dai pubblici ministeri durante le indagini. Un’analisi approfondita delle sue operazioni ha portato a scoprire un sistema intricato di assalto informatico, volto a ottenere dati sensibili e a occultare la sua identità.
Per portare a termine i suoi attacchi, Miano ha impiegato malware programmato ad hoc che, una volta attivato su postazioni di lavoro di dipendenti pubblici, eseguiva script malevoli capaci di catturare una serie di informazioni, tra cui nomi utente, cronologia dei browser e password. L’operazione era gestita da un Domain Controller ubicato a Napoli, dove tutti i dati prelevati venivano temporaneamente immagazzinati. Un altro aspetto degno di nota è l’uso di VPN anonime e della rete TOR, i quali garantivano un elevato livello di anonimato durante le sue operazioni illecite.
Il quadro tracciato dagli inquirenti svela un criminale che ha scelto di sfruttare tecnologie moderne e sofisticate per eludere il sistema di sicurezza, adattando le regole dei firewall e utilizzando strumenti di analisi del traffico di rete per garantire che le sue attività non fossero monitorate. L’inserimento di informazioni sensibili e il successivo monitoraggio delle anomalie di rete costituivano una prassi abituale per Miano, il quale si accertava sempre di non essere scoperto prima di lanciare i suoi attacchi.
Mutuo 100% per acquisto in asta
assistenza e consulenza per acquisto immobili in asta
In sostanza, Miano ha saputo orchestrare un’operazione di hacking a tutto tondo, puntando a un duplice obiettivo: raccogliere dati riservati e proteggere il suo operato attraverso metodologie avanzate e tecniche di occultamento, delineando così il profilo di un hacker altamente specializzato nel campo dell’informatica criminale.
Le modalità di accesso ai sistemi del Ministero
Miano ha messo in atto una serie di strategie complesse per penetrare nei sistemi informatici del Ministero della Giustizia. La sua attività di hacking è stata caratterizzata da un approccio meticoloso e da una pianificazione attenta, che gli ha consentito di eludere i controlli di sicurezza e di accedere a dati sensibili. Tra le sue strategie più efficaci, il ricorso a malware personalizzato, progettato specificamente per attaccare PC e caselle email delle Procure di Brescia e Gela.
Utilizzando un malware in grado di attivarsi al momento del logon sui dispositivi infettati, Miano riusciva a ottenere informazioni cruciali. I dati collezionati, rigidamente orchestrati tramite un script, venivano inviati a una cartella condivisa su un Domain Controller situato a Napoli. Questo sistema consentiva il monitoraggio di vari parametri, tra cui il nome utente, l’identità del computer utilizzato e la cronologia dei browser. Quest’operazione di raccolta dati era ulteriormente amplificata dalla capacità di eludere le protezioni di rete, modificando le regole dei firewall e creando canalizzazioni anonime tramite VPN e reti TOR.
Le modalità di accesso avvenivano attraverso procedure molto ben congegnate. Attraverso l’adozione di un Group Policy Object (GPOI), Miano era in grado di distribuire il suo malware a numerosi utenti, principalmente quelli operanti nel distretto di Gela, aumentando esponenzialmente il numero di PC compromessi. La presenza di strumenti di analisi del traffico di rete gli permetteva di avere il controllo completo sulla situazione in tempo reale, quindi di verificare eventuali anomalie che potessero segnalare la sua attività illecita.
Un segnale di quanto fosse sofisticato il suo approccio è dato dal fatto che prima di eseguire un attacco, Miano utilizzava sempre un software per la sorveglianza del traffico di rete. Questo strumento gli consentiva di monitorare le connessioni ed evitare di farsi scoprire da eventuali misure di sicurezza già in atto. L’attenzione ai dettagli e la cura nella scelta delle tecnologie da impiegare hanno così creato un ambiente favorevole alla realizzazione delle sue azioni illecite.
In questo contesto, emerge chiaramente quanto fosse esperto nel gestire una rete complessa di operazioni cybercriminali, mirate non solo alla raccolta di dati, ma anche alla protezione della propria identità digitale, rendendo difficile il tracciamento della sua attività da parte delle autorità competenti.
-61%
Amazon.it
57,30€
149,90€
PRIMEPRIME
TCL – Moveaudio S600 Cuffie wireless (cancellazione attiva del rumore, tecnologia ANC, Bluetooth 5.0, ricarica rapida, custodia con ricarica wireless, IP54,…
Carta di credito con fido
Procedura celere
-73%
Amazon.it
20,90€
79,90€
PRIMEPRIME
TCL Mobile – Moveaudio S200 Cuffie wireless (cancellazione del rumore, Bluetooth 5.0, ricarica rapida, custodia di ricarica extra sottile, IP54, touch)…
I risultati dei cyber attacchi e le informazioni esfiltrate
Le conseguenze delle operazioni illecite condotte da Carmelo Miano si sono rivelate catastrofiche per i sistemi colpiti, con un’ampia gamma di dati sensibili esfiltrati dai database del Ministero della Giustizia, nonché da altri enti pubblici e privati. Miano, agendo con un approccio sistematico e ben orchestrato, ha ottenuto accesso a informazioni estremamente riservate, relative non solo ai procedimenti penali che lo coinvolgevano, ma anche a dati personali di altri individui coinvolti nelle inchieste.
Il malware utilizzato da Miano è stato in grado di recuperare una varietà di informazioni nei sistemi compromessi. Tra i dati esfiltrati rientrano nomi utente, password memorizzate nei browser Chrome ed Edge, la cronologia di navigazione e persino l’elenco dei processi in esecuzione sui computer delle vittime. Queste informazioni, una volta raccolte, venivano sistematicamente memorizzate su un server localizzato a Napoli, per poi essere trasferite altrove e cancellate per confondere ulteriormente le tracce.
In aggiunta, Miano ha sfruttato la seducente fattibilità delle criptovalute per monetizzare il proprio bottino. Grazie a operazioni di hacking molto ben pianificate, ha accumulato un valore complessivo di oltre 6 milioni di euro, in gran parte in bitcoin, rendendo il rintracciamento delle sue attività ancor più complesso. La somma non è solo il risultato dei dati esfiltrati dai sistemi pubblici, ma si estende anche a informazioni acquisite tramite intrusioni in altre strutture, come TIM e il sistema antifrode CEMSPOST. Qui, ha avuto accesso a database contenenti informazioni di milioni di utenti, trasformando le sue azioni in una vera e propria minaccia per la sicurezza informatica nazionale.
Finanziamo strutture per affitti brevi
Gestiamo strutture per affitto breve
Le indagini condotte dalle autorità stanno cercando di determinare la portata esatta di tale attività criminale. Oltre alle violazioni delle Procure di Brescia e Gela, i dettagli sull’accesso ai sistemi di TIM e su altre piattaforme vitali non fanno altro che verificare la complessità e l’ampiezza della rete di contatti e dati raccolti da Miano. Un dato preoccupante che emerge è la possibilità che Miano abbia rivenduto le informazioni raccolte su piattaforme del dark web, contribuendo non solo al suo arricchimento personale, ma estendendo le sue operazioni illecite a un pubblico più vasto di potenziali criminali informatici.
-57%
Amazon.it
29,00€
69,00€
PRIMEPRIME
Apple Custodia MagSafe in pelle per iPhone 14 Plus – Mezzanotte
-37%
Amazon.it
24,99€
39,99€
PRIMEPRIME
Echo Dot (5ª generazione, modello 2022) | Altoparlante intelligente Wi-Fi e Bluetooth, suono più potente e dinamico, con Alexa | Bianco ghiaccio
Il modus operandi di Miano non si limitava a un attacco unico e isolato, bensì palesava una strategia diffusa e interconnessa che rende il suo caso emblematico di come le tecniche di hacking siano diventate sempre più sofisticate. Con ogni nuova notizia riguardante le sue attività, cresce l’importanza dell’implementazione di misure di sicurezza informatica adeguate che possano prevenire tali violazioni in futuro.
Gli errori che hanno portato alla cattura
Nonostante la meticolosità e la competenza tecnica che hanno caratterizzato l’attività criminale di Carmelo Miano, l’indagine ha anche rivelato alcuni errori significativi che hanno portato alla sua cattura. L’accuratezza con cui Miano pianificava ogni attacco era bilanciata da alcune scelte imprudenti, che alla fine si sono rivelate fatali per la sua impunità. Gli inquirenti hanno potuto raccogliere prove decisive grazie all’installazione di dispositivi di sorveglianza all’interno della sua abitazione, riuscendo a osservare direttamente le sue attività illecite.
Tra le informazioni acquisite durante le intercettazioni, è emerso come Miano commettesse degli sbagli nel maneggiare i dati durante le sue operazioni. Ad esempio, un episodio eclatante è avvenuto durante le sue interrogazioni ai database: Miano ha trascritto errati “copia-incolla”, incluso un termine che ha destato sospetti negli investigatori. Il termine “Nttdata”, apparentemente innocuo, si è rivelato essere una password utilizzata da Miano durante il suo lavoro presso NITDATA Italia S.p.A., svelando così ai magistrati il suo legame con la società di cybersecurity.
La gestione poco accorta delle informazioni ha rappresentato un punto di vulnerabilità in un profilo altrimenti ben progettato. Durante le attività di spionaggio, Miano si distratto e ha finito per rivelare dati personali su di sé, creando un collegamento tra i suoi attacchi e la sua identità reale. Le registrazioni visive e audio ottenute dalle cimici hanno documentato in tempo reale le sue operazioni, confermando i modi con cui manipolava i documenti riservati e, di fatto, portando alla luce il suo modus operandi.
Vi è poi il caso della scelta delle tecniche di evasione: sebbene avesse creato una rete di anonimato attraverso l’uso di VPN e server VPS, le misure di sicurezza che aveva installato non erano sempre sufficienti a eludere la vigilanza delle autorità. I sofisticati sistemi di monitoraggio utilizzati dai pubblici ministeri hanno dimostrato di essere all’altezza dell’impresa, portando i magistrati a comprendere non solo i metodi di attacco di Miano, ma anche le sue tecnologie preferite ed i possibili punti di falla nella sua strategia di anonimato.
Il suo modo di operare riflette una certa fiducia in sé che ha finito per essere controproducente. L’assenza di una più attenta gestione delle informazioni scambiate, così come la superficialità con cui ha condotto alcune delle sue operazioni, hanno concesso oppurtunità ai pubblici ministeri per monitorarlo e, di conseguenza, portarlo davanti alla giustizia. Nel loro insieme, questi errori e scelte discutibili hanno contribuito a smantellare il castello di carte costruito da Miano, portando infine a un esito che sembrava inevitabile, data la sua propensione a sottovalutare i rischi legati alle sue attività illecite.
-25%
Amazon.it
22,34€
29,99€
PRIMEPRIME
HP Z3700 Mouse Wireless, Sensore Preciso, Tecnologia LED Blue, 1600 DPI, 3 Pulsanti, Rotella Scorrimento, Ricevitore USB Wireless 2.4 GHz Incluso, Design…
-44%
Amazon.it
HP OfficeJet Pro 9019e 22A59B, Stampante Multifunzione a Getto d’Inchiostro A4 a Colori, Fronte e Retro Automatico, 22 ppm, Wi-Fi, HP Smart, 6 Mesi di…
Possibili legami con il dark web e il Russian Market
L’accesso di Carmelo Miano al dark web ha aperto una nuova dimensione alle indagini, suggerendo che le sue operazioni illecite non si limitassero solo all’acquisizione di dati riservati, ma si estendessero anche alla rivendita di tali informazioni su piattaforme dedicate, come il Russian Market. Questo portale, rinomato nel panorama del crimine informatico, si specializza nella vendita di dati sensibili e password, fungendo da marketplace per hacker e criminali informatici in cerca di capitale dai loro furti.
Gli inquirenti hanno evidenziato come Miano, oltre ad estrarre informazioni vitali dai database del Ministero della Giustizia e di altre istituzioni pubbliche, potesse aver cercato di monetizzare il suo bottino vendendo i dati esfiltrati su questi mercati neri. Con oltre 6 milioni di euro accumulati principalmente in criptovalute, c’era un forte incentivo per Miano di esplorare le opportunità redditizie offerte dal dark web. Questo aspetto solleva interrogativi su se il guadagno in bitcoin fosse direttamente correlato alle informazioni rubate e alle sue interazioni con altri attori malintenzionati.
Le intercettazioni effettuate nell’abitazione di Miano hanno svelato che egli accedeva frequentemente al portale Russian Market, suggerendo un piano di operazioni molto più complesso. I dati esfiltrati, contenenti informazioni sensibili riguardanti magistrati, investigatori e cittadini comuni, avrebbero potuto trovare un mercato proficuo tra coloro che operano nel settore del crimine informatico, amplificando così l’impatto delle sue azioni e conferendogli un ruolo attivo all’interno di una rete di cybercriminali.
-62%
Amazon.it
19,99€
52,75€
PRIMEPRIME
Kensington Tastiera Advance Fit Standard con Profilo Sottile da 19 mm, Layout Italiano QWERTY, Cavo USB da 1.9 m, Nero, K72357IT
Amazon.it
Logitech MK270 Combo Tastiera e Mouse Wireless per Windows, Layout US Internazionale QWERTY, Nero
In aggiunta, la natura anonima delle transazioni effettuate in bitcoin avrebbe reso ancora più impegnativo per le autorità il tracciamento dei flussi finanziari legati alle sue vendite. Questo ha destato preoccupazioni sul fatto che Miano potesse non solo accumulare ricchezze illecite, ma anche alimentare una rete criminale in crescita che sfrutta le vulnerabilità dei sistemi informatici. Le sue operazioni sul dark web potrebbero aver fornito strumenti e risorse ad altri hacker, ampliando così il circolo del crimine informatico e incrementando i rischi associati alla violazione dei dati.
La questione principale rimane: fino a che punto Miano fosse consapevole delle conseguenze delle sue azioni? E le sue vendite sul dark web hanno alimentato ulteriori attività criminali? Con il proseguire delle indagini, gli inquirenti si concentreranno non solo sulle transazioni di Miano, ma anche sulle reti da lui alimentate, cercando di tracciare la filiera dell’illecito che ha caratterizzato il suo modus operandi.
Ora puoi avere un prestito immediato da 3 a 40k€ senza banca con Youcredit. Richiedilo subito QUI
***** l’articolo pubblicato è ritenuto affidabile e di qualità*****
Visita il sito e gli articoli pubblicati cliccando sul seguente link
Informativa sui diritti di autore
La legge sul diritto d’autore art. 70 consente l’utilizzazione libera del materiale laddove ricorrano determinate condizioni: la citazione o riproduzione di brani o parti di opera e la loro comunicazione al pubblico sono liberi qualora siano effettuati per uso di critica, discussione, insegnamento o ricerca scientifica entro i limiti giustificati da tali fini e purché non costituiscano concorrenza all’utilizzazione economica dell’opera citata o riprodotta.
Vuoi richiedere la rimozione dell’articolo?
Clicca qui
***** l’articolo pubblicato è ritenuto affidabile e di qualità*****
Visita il sito e gli articoli pubblicati cliccando sul seguente link
Informativa sui diritti di autore
La legge sul diritto d’autore art. 70 consente l’utilizzazione libera del materiale laddove ricorrano determinate condizioni: la citazione o riproduzione di brani o parti di opera e la loro comunicazione al pubblico sono liberi qualora siano effettuati per uso di critica, discussione, insegnamento o ricerca scientifica entro i limiti giustificati da tali fini e purché non costituiscano concorrenza all’utilizzazione economica dell’opera citata o riprodotta.
Vuoi richiedere la rimozione dell’articolo?
Clicca qui
Gestione Bed & Breakfasts
