{"id":2492,"date":"2022-06-16T21:20:16","date_gmt":"2022-06-16T19:20:16","guid":{"rendered":"https:\/\/www.cybercrimeclues.com\/?p=2492"},"modified":"2022-06-18T10:12:56","modified_gmt":"2022-06-18T08:12:56","slug":"la-gang-hive-come-i-cybercriminali-riciclano-denaro-con-i-bitcoin","status":"publish","type":"post","link":"https:\/\/www.cybercrimeclues.com\/it\/la-gang-hive-come-i-cybercriminali-riciclano-denaro-con-i-bitcoin\/","title":{"rendered":"La gang &#8220;Hive&#8221;, come i cybercriminali riciclano denaro con i bitcoin"},"content":{"rendered":"<p>Una trasparenza condizionata. I <a href=\"https:\/\/www.cybercrimeclues.com\/it\/bitcoin-laltra-faccia-della-moneta\/\">Bitcoin<\/a>, la prima <a href=\"https:\/\/www.cybercrimeclues.com\/it\/criptomonete-investimenti-meglio-dei-pagamenti\/\">criptomoneta <\/a>moderna e la pi\u00f9 popolare, ha due caratteristiche che dovrebbero bilanciarsi fra di loro.<\/p>\n<p>Da un lato, gli utenti non hanno bisogno di condividere informazioni personali quando comprano o vendono bitcoin. Per questa ragione, la criptomoneta \u00e8 spesso utilizzata dai cybercriminali.<\/p>\n<p>D&#8217;altra parte, ogni transazione eseguita dagli utenti \u00e8 pubblica e tracciabile, compensando in teoria la mancanza dei dati personali degli operatori. I flussi di denaro gestiti dalla <strong>gang &#8220;Hive&#8221; <\/strong>mostrano che non sempre \u00e8 cos\u00ec.<\/p>\n<h2>Hive, un&#8217;indagine sugli introiti di un gruppo di hacker ransomware<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter wp-image-2468 size-full\" src=\"https:\/\/www.cybercrimeclues.com\/wp-content\/uploads\/2022\/06\/Handscuff-crime-g9c9ad4674_1280.jpeg\" alt=\"Sequestro di Bitcoin\" width=\"1280\" height=\"853\" srcset=\"https:\/\/www.cybercrimeclues.com\/wp-content\/uploads\/2022\/06\/Handscuff-crime-g9c9ad4674_1280.jpeg 1280w, https:\/\/www.cybercrimeclues.com\/wp-content\/uploads\/2022\/06\/Handscuff-crime-g9c9ad4674_1280-300x200.jpeg 300w, https:\/\/www.cybercrimeclues.com\/wp-content\/uploads\/2022\/06\/Handscuff-crime-g9c9ad4674_1280-1024x682.jpeg 1024w, https:\/\/www.cybercrimeclues.com\/wp-content\/uploads\/2022\/06\/Handscuff-crime-g9c9ad4674_1280-768x512.jpeg 768w, https:\/\/www.cybercrimeclues.com\/wp-content\/uploads\/2022\/06\/Handscuff-crime-g9c9ad4674_1280-400x267.jpeg 400w\" sizes=\"auto, (max-width: 1280px) 100vw, 1280px\" \/><\/p>\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_83 counter-hierarchy ez-toc-counter ez-toc-custom ez-toc-container-direction\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Summary of contents<\/p>\n<label for=\"ez-toc-cssicon-toggle-item-6a25d2461c2eb\" class=\"ez-toc-cssicon-toggle-label\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #fc7e59;color:#fc7e59\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #fc7e59;color:#fc7e59\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/label><input type=\"checkbox\"  id=\"ez-toc-cssicon-toggle-item-6a25d2461c2eb\"  aria-label=\"Toggle\" \/><nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/www.cybercrimeclues.com\/it\/la-gang-hive-come-i-cybercriminali-riciclano-denaro-con-i-bitcoin\/#Sequestro_di_portafogli_Bitcoin\" >Sequestro di portafogli Bitcoin<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/www.cybercrimeclues.com\/it\/la-gang-hive-come-i-cybercriminali-riciclano-denaro-con-i-bitcoin\/#Che_cose_Hive\" >Che cos&#8217;\u00e8 Hive<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/www.cybercrimeclues.com\/it\/la-gang-hive-come-i-cybercriminali-riciclano-denaro-con-i-bitcoin\/#Il_portale_del_Dark_Web\" >Il portale del Dark Web<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/www.cybercrimeclues.com\/it\/la-gang-hive-come-i-cybercriminali-riciclano-denaro-con-i-bitcoin\/#Gli_indirizzi_Bitcoin\" >Gli indirizzi Bitcoin<\/a><ul class='ez-toc-list-level-4' ><li class='ez-toc-heading-level-4'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/www.cybercrimeclues.com\/it\/la-gang-hive-come-i-cybercriminali-riciclano-denaro-con-i-bitcoin\/#Il_primo_indirizzo_Bitcoin\" >Il primo indirizzo Bitcoin<\/a><ul class='ez-toc-list-level-5' ><li class='ez-toc-heading-level-5'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/www.cybercrimeclues.com\/it\/la-gang-hive-come-i-cybercriminali-riciclano-denaro-con-i-bitcoin\/#Maltego_uno_strumento_grafico\" >Maltego, uno strumento grafico<\/a><\/li><\/ul><\/li><li class='ez-toc-page-1 ez-toc-heading-level-4'><a class=\"ez-toc-link ez-toc-heading-7\" href=\"https:\/\/www.cybercrimeclues.com\/it\/la-gang-hive-come-i-cybercriminali-riciclano-denaro-con-i-bitcoin\/#Il_secondo_indirizzo_Bitcoin\" >Il secondo indirizzo Bitcoin<\/a><ul class='ez-toc-list-level-5' ><li class='ez-toc-heading-level-5'><a class=\"ez-toc-link ez-toc-heading-8\" href=\"https:\/\/www.cybercrimeclues.com\/it\/la-gang-hive-come-i-cybercriminali-riciclano-denaro-con-i-bitcoin\/#Che_cose_Wasabi\" >Che cos&#8217;\u00e8 Wasabi<\/a><\/li><\/ul><\/li><li class='ez-toc-page-1 ez-toc-heading-level-4'><a class=\"ez-toc-link ez-toc-heading-9\" href=\"https:\/\/www.cybercrimeclues.com\/it\/la-gang-hive-come-i-cybercriminali-riciclano-denaro-con-i-bitcoin\/#Il_terzo_indirizzo_Bitcoin\" >Il terzo indirizzo Bitcoin<\/a><\/li><\/ul><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-10\" href=\"https:\/\/www.cybercrimeclues.com\/it\/la-gang-hive-come-i-cybercriminali-riciclano-denaro-con-i-bitcoin\/#La_sicurezza_di_Wasabi\" >La sicurezza di Wasabi<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-11\" href=\"https:\/\/www.cybercrimeclues.com\/it\/la-gang-hive-come-i-cybercriminali-riciclano-denaro-con-i-bitcoin\/#Cosa_fare_con_i_fondi_illegali\" >Cosa fare con i fondi illegali<\/a><\/li><\/ul><\/nav><\/div>\n<h3><span class=\"ez-toc-section\" id=\"Sequestro_di_portafogli_Bitcoin\"><\/span>Sequestro di portafogli Bitcoin<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>&#8220;I Bitcoin sono spesso percepiti come una rete di pagamenti anonimi. Ma in realt\u00e0 \u00e8 probabilmente la rete di pagamento pi\u00f9 trasparente del mondo&#8221;, si legge sul sito bitcoin.org.<\/p>\n<p>In effetti, un utente ha bisogno di aprire un portafoglio per scambiare bitcoin (senza necessit\u00e0 di condividere il suo nome). Il portafoglio ha un indirizzo (un&#8217;unica sequenza di caratteri), che consente l&#8217;identificazione. Le transazioni fra i portafogli sono registrate in una <a href=\"https:\/\/www.cybercrimeclues.com\/it\/blockchain-una-tecnologia-a-prova-di-hacker\/\">blockchain <\/a>pubblica e condivisa, rendendo possibile risalire alle origini di (quasi) ogni somma.<\/p>\n<p>Quindi, anche se le forze dell&#8217;ordine non possono conoscere chi si nasconde dietro un portafoglio, possono comunque sapere se il denaro proviene da un&#8217;attivit\u00e0 criminale scoperta in precedenza. Ogni volta che un importo in bitcoin \u00e8 considerato illegale, le autorit\u00e0 possono decidere di prenderne possesso (quando i trasferimenti sono eseguiti sotto il controllo di una piattaforma conforme alle leggi).<\/p>\n<p>Secondo la societ\u00e0 statunitense <strong>Chainalysis<\/strong>, &#8220;i governi hanno sequestrato miliardi di dollari in criptovalute dal momento della creazione dei bitcoin. <strong>Le forze dell&#8217;ordine statunitensi<\/strong> hanno sequestrato almeno <strong>7 miliardi ;<\/strong> <strong>la polizia di Londra<\/strong> ne ha sequestrato mezzo miliardo; e le autorit\u00e0 sudamericane, europee e asiatiche hanno fatto perdere altri miliardi ai cybercriminali&#8221;.<\/p>\n<p>Eppure, quando si parla di tracciabilit\u00e0, c&#8217;\u00e8 un grande &#8220;per\u00f2&#8221;.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Che_cose_Hive\"><\/span>Che cos&#8217;\u00e8 Hive<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter wp-image-2474 size-large\" src=\"https:\/\/www.cybercrimeclues.com\/wp-content\/uploads\/2022\/06\/Personal-File-Encrypted-laptop-g32d9081b8_1280-1024x682.jpeg\" alt=\"\" width=\"1024\" height=\"682\" srcset=\"https:\/\/www.cybercrimeclues.com\/wp-content\/uploads\/2022\/06\/Personal-File-Encrypted-laptop-g32d9081b8_1280-1024x682.jpeg 1024w, https:\/\/www.cybercrimeclues.com\/wp-content\/uploads\/2022\/06\/Personal-File-Encrypted-laptop-g32d9081b8_1280-300x200.jpeg 300w, https:\/\/www.cybercrimeclues.com\/wp-content\/uploads\/2022\/06\/Personal-File-Encrypted-laptop-g32d9081b8_1280-768x512.jpeg 768w, https:\/\/www.cybercrimeclues.com\/wp-content\/uploads\/2022\/06\/Personal-File-Encrypted-laptop-g32d9081b8_1280-400x267.jpeg 400w, https:\/\/www.cybercrimeclues.com\/wp-content\/uploads\/2022\/06\/Personal-File-Encrypted-laptop-g32d9081b8_1280.jpeg 1280w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/p>\n<p>Hive \u00e8 un gruppo &#8220;ransomware&#8221;, simile per tattiche e procedure a <a href=\"https:\/\/www.cybercrimeclues.com\/it\/diritto-o-giustizia-il-gruppo-hacker-cl0p-con-base-in-ucraina-in-un-intrigo-internazionale\/\">&#8220;Cl0p&#8221; (che abbiamo presentato in un articolo precedente).<\/a><\/p>\n<p>Si definisce &#8220;<strong>ransomware<\/strong>&#8221; perch\u00e9 gli hacker infettano un computer o una rete (di solito quella di un&#8217;azienda) con un programma malevolo (un malware, da <strong>mal<\/strong>icious soft<strong>ware<\/strong>), bloccando gli accessi o criptando dei dati. In seguito chiedono un riscatto (ransom in inglese) per decriptarli. Il pagamento \u00e8 richiesto in criptomonete per evitare di condividere i dati dei criminali.<\/p>\n<p>Hive \u00e8 stato osservato per la prima volta nel giugno del 2021, secondo la societ\u00e0 di software <strong>Varonis<\/strong>. La stessa societ\u00e0 conferma che la gang \u00e8 organizzata secondo un modello di <strong>&#8220;Ransomware-as-a-service&#8221;<\/strong>(&#8220;Raas&#8221;, o &#8220;Ransomware come servizio&#8221; in italiano).<\/p>\n<p>La societ\u00e0 statunitense <strong>Crowdstrike <\/strong>spiega cos&#8217;\u00e8 il &#8220;Ransomware-as-a-service&#8221;: un &#8220;modello di business fra operatori di ransomware e affiliati, in cui gli affiliati pagano per lanciare attacchi ransomware eseguiti dagli operatori&#8221;. In cambio, gli operatori ricevono una percentuale sul riscatto pagato dalla vittima.<\/p>\n<p>Hive mette in atto anche la <strong>&#8220;doppia estorsione&#8221;<\/strong>. Se l&#8217;organizzazione colpita non paga il riscatto, gli hacker minacciano di rendere pubblici i dati confidenziali rubati durante l&#8217;intrusione. La minaccia si articola in due passaggi:<\/p>\n<p>1) bloccare l&#8217;accesso ai file tramite la criptazione;<\/p>\n<p>2) esporre pubblicamente i file della vittima.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Il_portale_del_Dark_Web\"><\/span>Il portale del Dark Web<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Hive, come &#8220;Cl0p&#8221;, ha un portale nel <a href=\"https:\/\/www.cybercrimeclues.com\/it\/il-web-un-uovo-surface-web-deep-web-dark-web\/\">Dark Web<\/a> per pubblicare i dati delle organizzazioni che non accettano le richieste del gruppo. <strong>&#8220;HiveLeaks&#8221; <\/strong>continua a rendere pubblici i file di alcune societ\u00e0 a partire dal 26 giugno del 2021. L&#8217;ultima rivelazione \u00e8 datata 8 giugno 2022.<\/p>\n<p>Il sito ha una sezione dedicata per ogni organizzazione attaccata e non cooperativa. Per ciascuna vittima, si pu\u00f2 trovare un link che reindirizza ai file con i dati rubati dagli hacker. In aggiunta, si possono vedere la data della criptazione dei file e la data della loro pubblicazione.<\/p>\n<div id=\"attachment_2470\" style=\"width: 648px\" class=\"wp-caption aligncenter\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-2470\" class=\"wp-image-2470 size-full\" src=\"https:\/\/www.cybercrimeclues.com\/wp-content\/uploads\/2022\/06\/Hive-encryption-and-disclosure-time.jpg\" alt=\"\" width=\"638\" height=\"431\" srcset=\"https:\/\/www.cybercrimeclues.com\/wp-content\/uploads\/2022\/06\/Hive-encryption-and-disclosure-time.jpg 638w, https:\/\/www.cybercrimeclues.com\/wp-content\/uploads\/2022\/06\/Hive-encryption-and-disclosure-time-300x203.jpg 300w, https:\/\/www.cybercrimeclues.com\/wp-content\/uploads\/2022\/06\/Hive-encryption-and-disclosure-time-400x270.jpg 400w\" sizes=\"auto, (max-width: 638px) 100vw, 638px\" \/><p id=\"caption-attachment-2470\" class=\"wp-caption-text\">Data e orario della criptazione e della pubblicazione dei file di un&#8217;organizzazione colpita, su HiveLeaks<\/p><\/div>\n<p>L&#8217;intervallo fra la criptazione da parte degli hacker e la pubblicazione sul portale del gruppo varia da <strong>6 mesi a 4 giorni<\/strong>. Pu\u00f2 dipendere dai negoziati che l&#8217;organizzazione colpita tenta di avviare con i criminali.<\/p>\n<p>Di solito, infatti, la gang invia un messaggio che spiega le modalit\u00e0 per pagare il riscatto. Quando la vittima risponde o clicca su un link presente nella comunicazione, gli hacker fanno partire un conto alla rovescia. Nel momento in cui il timer scade senza che sia stato ricevuto un pagamento, i dati vengono pubblicati.<\/p>\n<p>Sulla destra della sezione dedicata ad ogni organizzazione, si possono trovare due pulsanti che consentono ad ogni visitatore di condividere i dati rispettivamente su Facebook o su Twitter. La minaccia di renderli pubblici \u00e8 chiaramente una tattica per indurre al pagamento del riscatto.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Gli_indirizzi_Bitcoin\"><\/span>Gli indirizzi Bitcoin<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p><strong>BLIN Analytics<\/strong> \u00e8 una societa svizzera che fornisce servizi di indagine e di tracciamento per le blockchain. In una relazione di gennaio 2022, ha identificato 3 indirizzi di portafogli bitcoin segnalati come connessi alla gang Hive (utilizzando il programma &#8220;<strong>Reactor<\/strong>&#8220;, creato da <strong>Chainalysis<\/strong>).<\/p>\n<p>Hive richiede i pagamenti delle societ\u00e0 che sottostanno al ricatto in criptomonete e successivamente gli hacker spostano gli introiti attraverso portafogli bitcoin. Vedere il percorso del denaro pu\u00f2 aiutare a capire come agiscono i criminali.<\/p>\n<h4><span class=\"ez-toc-section\" id=\"Il_primo_indirizzo_Bitcoin\"><\/span>Il primo indirizzo Bitcoin<span class=\"ez-toc-section-end\"><\/span><\/h4>\n<p>Il primo indirizzo condiviso da BLIN Analytics connesso ad Hive \u00e8 &#8220;3JQPmouFTZx4ugAETYgLZPrX3mWZwxEQp9&#8221;.<\/p>\n<p>Stando a <strong>&#8220;Blockchain Explorer&#8221;<\/strong>, un motore di ricerca che mostra i movimenti in alcune blockchain, il saldo del portafoglio \u00e8 0. Ha ricevuto 18.83687410 BTC (BTC \u00e8 l&#8217;unit\u00e0 monetaria dei Bitcoin) il 17 agosto del 2021 alle 22:55 e ha inviato lo stesso importo, 18.83687410 BTC, il 17 agosto alle 23:55. Non ci sono movimenti ulteriori provenienti dall&#8217;indirizzo o destinati ad esso. Il portafoglio sembra creato solo per spostare denaro, forse per nascondere il percorso dei capitali.<\/p>\n<p>Come si \u00e8 detto, la blockchain \u00e8 pubblica e traccia ogni movimento. Eppure, monitorare gli spostamenti di denaro con &#8220;Blockchain Explorer&#8221; \u00e8 complicato e dispendioso in termini di tempo: le attivit\u00e0 possono essere centinaia e il percorso dei trasferimenti pu\u00f2 non essere lineare.<\/p>\n<h5><span class=\"ez-toc-section\" id=\"Maltego_uno_strumento_grafico\"><\/span>Maltego, uno strumento grafico<span class=\"ez-toc-section-end\"><\/span><\/h5>\n<p>Uno strumento utile (a pagamento) per tracciare i movimenti e mostrarli in un grafico chiaro \u00e8 <strong>Maltego<\/strong>. E&#8217; molto comune fra investigatori, esperti di sicurezza e societ\u00e0 del settore. Maltego mostra le relazioni fra i diversi portafogli di criptomonete, semplicemente inserendo nella ricerca l&#8217;indirizzo del portafoglio bitcoin su cui stiamo indagando.<\/p>\n<p>Una ricognizione iniziale a partire da questo indirizzo rende visibili alcuni risultati. Ogni portafoglio collegato alla ricerca (e indicato nel grafico sottostante con un cerchio) ha saldo 0: ha ricevuto il denaro una sola volta e ha inviato la stessa somma dopo un breve lasso di tempo.<\/p>\n<div id=\"attachment_2472\" style=\"width: 2570px\" class=\"wp-caption aligncenter\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-2472\" class=\"wp-image-2472 size-full\" src=\"https:\/\/www.cybercrimeclues.com\/wp-content\/uploads\/2022\/06\/Notes-plus-WASABI-Zoom-Prova-scaled.jpeg\" alt=\"\" width=\"2560\" height=\"2058\" srcset=\"https:\/\/www.cybercrimeclues.com\/wp-content\/uploads\/2022\/06\/Notes-plus-WASABI-Zoom-Prova-scaled.jpeg 2560w, https:\/\/www.cybercrimeclues.com\/wp-content\/uploads\/2022\/06\/Notes-plus-WASABI-Zoom-Prova-300x241.jpeg 300w, https:\/\/www.cybercrimeclues.com\/wp-content\/uploads\/2022\/06\/Notes-plus-WASABI-Zoom-Prova-1024x823.jpeg 1024w, https:\/\/www.cybercrimeclues.com\/wp-content\/uploads\/2022\/06\/Notes-plus-WASABI-Zoom-Prova-768x617.jpeg 768w, https:\/\/www.cybercrimeclues.com\/wp-content\/uploads\/2022\/06\/Notes-plus-WASABI-Zoom-Prova-1536x1235.jpeg 1536w, https:\/\/www.cybercrimeclues.com\/wp-content\/uploads\/2022\/06\/Notes-plus-WASABI-Zoom-Prova-2048x1647.jpeg 2048w, https:\/\/www.cybercrimeclues.com\/wp-content\/uploads\/2022\/06\/Notes-plus-WASABI-Zoom-Prova-400x322.jpeg 400w\" sizes=\"auto, (max-width: 2560px) 100vw, 2560px\" \/><p id=\"caption-attachment-2472\" class=\"wp-caption-text\">Il grafico del flusso di Bitcoin di Hive<\/p><\/div>\n<p>In quasi tutti i casi, l&#8217;invio ha come destinatari due diversi indirizzi, come mostrano le frecce nel grafico. La somma iniziale \u00e8 divisa in due:<\/p>\n<p>1) Un importo pi\u00f9 alto \u00e8 destinato ad un determinato portafoglio, da cui poi il denaro viene reinviato ad altri ancora;<\/p>\n<p>2) Un quantitativo pi\u00f9 basso \u00e8 spostato invece su un portafoglio diverso, da cui poi si ripete la stessa procedura: reinvio ad altri portafogli.<\/p>\n<p>Lo stesso schema si ripete decine di volte.<\/p>\n<h4><span class=\"ez-toc-section\" id=\"Il_secondo_indirizzo_Bitcoin\"><\/span>Il secondo indirizzo Bitcoin<span class=\"ez-toc-section-end\"><\/span><\/h4>\n<p>Risalendo alle origini del denaro del nostro primo indirizzo, &#8220;3JQPmouFTZx4ugAETYgLZPrX3mWZwxEQp9&#8221; (contrassegnato da una linea azzurra, sulla destra del grafico), si pu\u00f2 vedere che i bitcoin provengono da due portafogli diversi (&#8220;19wEP7uMkW2yWsGV8VWZnX2ENSa6RBFKyj&#8221; e &#8220;bc1q9wmxlul7gku63rdc62fzwsyujtazxwcvrfj7ut&#8221;).<\/p>\n<p>[La fonte principale (tracciabile) di questo denaro sembra il portafoglio &#8220;3KCWQtzKrCoW5yWa9qjEimnF9ERSgrM3Hg&#8221;, che ha gestito circa <strong>400 BTC<\/strong>, inviati ad almeno 45 diversi indirizzi bitcoin].<\/p>\n<p>Il secondo indirizzo identificato da BLIN Analytics come connesso ad Hive, &#8220;bc1q8fm0rtjcrn0f8f5325vdmqqecrf9ktqkfyndg6&#8221; (l&#8217;altro contrassegnato da una linea azzurra, sulla sinistra del grafico), ha l&#8217;esatta origine del primo indirizzo che abbiamo analizzato: gli stessi due portafogli.<\/p>\n<p>Il diagramma mostra che il flusso di denaro a partire da questi portafogli iniziali ha una biforcazione e segue due diversi percorsi.<\/p>\n<p>Senza seguire tutte le ramificazioni, si pu\u00f2 vedere che alla fine i due flussi si riuniscono in un altro portafoglio: &#8220;2bc1qavs90pqayhgxcreudu2rhgns8hfagp3ms8ztl8&#8221; (contrassegnato da una linea rossa, in basso nel grafico).<\/p>\n<p>Come negli altri casi, il saldo di quest&#8217;ultimo portafoglio \u00e8 ora 0: ha ricevuto e inviato denaro solo fra il 17 e il 18 agosto 2021, mentre in seguito \u00e8 rimasto inattivo. Ma a differenza degli altri, questo portafoglio ha inviato denaro ad almeno <strong>117 indirizzi bitcoin diversi<\/strong>, con sole due transazioni in uscita.<\/p>\n<p>Si tratta di un <strong>portafoglio &#8220;Wasabi&#8221;<\/strong>, secondo BLIN Analytics.<\/p>\n<h5><span class=\"ez-toc-section\" id=\"Che_cose_Wasabi\"><\/span>Che cos&#8217;\u00e8 Wasabi<span class=\"ez-toc-section-end\"><\/span><\/h5>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter wp-image-2477 size-large\" src=\"https:\/\/www.cybercrimeclues.com\/wp-content\/uploads\/2022\/06\/pexels-ewan-kennedy-4808267-1024x1024.jpeg\" alt=\"Privacy Wallet Wasabi\" width=\"1024\" height=\"1024\" srcset=\"https:\/\/www.cybercrimeclues.com\/wp-content\/uploads\/2022\/06\/pexels-ewan-kennedy-4808267-1024x1024.jpeg 1024w, https:\/\/www.cybercrimeclues.com\/wp-content\/uploads\/2022\/06\/pexels-ewan-kennedy-4808267-300x300.jpeg 300w, https:\/\/www.cybercrimeclues.com\/wp-content\/uploads\/2022\/06\/pexels-ewan-kennedy-4808267-150x150.jpeg 150w, https:\/\/www.cybercrimeclues.com\/wp-content\/uploads\/2022\/06\/pexels-ewan-kennedy-4808267-768x768.jpeg 768w, https:\/\/www.cybercrimeclues.com\/wp-content\/uploads\/2022\/06\/pexels-ewan-kennedy-4808267-180x180.jpeg 180w, https:\/\/www.cybercrimeclues.com\/wp-content\/uploads\/2022\/06\/pexels-ewan-kennedy-4808267-400x400.jpeg 400w, https:\/\/www.cybercrimeclues.com\/wp-content\/uploads\/2022\/06\/pexels-ewan-kennedy-4808267-600x600.jpeg 600w, https:\/\/www.cybercrimeclues.com\/wp-content\/uploads\/2022\/06\/pexels-ewan-kennedy-4808267-800x800.jpeg 800w, https:\/\/www.cybercrimeclues.com\/wp-content\/uploads\/2022\/06\/pexels-ewan-kennedy-4808267.jpeg 1280w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/p>\n<p>Wasabi \u00e8 un <strong>portafoglio Bitcoin focalizzato sulla privacy<\/strong>\u00a0e che implementa il &#8220;coinjoin&#8221;.<\/p>\n<p>Il coinjoin \u00e8 un cosiddetto strumento di &#8220;mixaggio&#8221;. E&#8217; un meccanismo attraverso cui i molti utenti che partecipano combinano il loro denaro in un&#8217;unica grande transazione con molteplici origini e molteplici destinazioni.<\/p>\n<p>Un osservatore esterno non dovrebbe essere in grado di determinare quale destinazione appartiene ad una determinata origine, e neanche i partecipanti potrebbero farlo. Dovrebbe essere quindi difficile per parti esterne tracciare da dove proviene una somma di denaro oppure dove \u00e8 diretta.<\/p>\n<h4><span class=\"ez-toc-section\" id=\"Il_terzo_indirizzo_Bitcoin\"><\/span>Il terzo indirizzo Bitcoin<span class=\"ez-toc-section-end\"><\/span><\/h4>\n<p>Il terzo indirizzo identificato da BLIN Analytics come legato ad Hive (indipendente dagli altri due) \u00e8 &#8220;bc1q6m50syqmtw8aln0p0sxxzy7kg8zusrrhy82z05&#8221;. Stando a &#8220;Blockchain Explorer&#8221;, il saldo di questo portafoglio \u00e8 ancora una volta 0. Ha ricevuto 19.57117772 BTC il 5 agosto 2021 alle 21:01 e ha reinviato lo steso importo, 19.57117772 BTC, il 5 agosto alle 22:04. Successivamente, il portafoglio \u00e8 rimasto inattivo.<\/p>\n<p>In questo caso, il denaro in uscita \u00e8 stato suddiviso ancora una volta in due diversi portafogli. Uno di questi, (&#8220;bc1qe0uarfexedpa5k20uw042vl3dc3p3lr9m0xdap&#8221;), con saldo adesso pari a 0, ha inviato il denaro ad almeno <strong>142 diversi indirizzi bitcoin.<\/strong> Secondo BLIN Analytics, \u00e8 un altro portafoglio Wasabi.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"La_sicurezza_di_Wasabi\"><\/span>La sicurezza di Wasabi<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>BLIN Analytics informava in gennaio che &#8220;gli schemi di comportamento e gli errori dell&#8217;utente Wasabi permettono di connetere i depositi e i prelievi nella catena delle transazioni Coinjoin&#8221;.<\/p>\n<p>In febbraio, un articolo su <strong>Forbes <\/strong>della giornalista <strong>Laura Shin<\/strong> ha rivelato la possibilit\u00e0 sviluppata da ChainAlysis di <strong>&#8220;de-mixare&#8221;<\/strong> le transazioni Wasabi, rendendo possibile rintracciare i movimenti.<\/p>\n<p>Dopo questo annuncio, il primo concorrente di Wasabi, <strong>Samourai Wallet<\/strong>, aveva accusato il creatore di Wasabi Wallet, <strong>Nopara<\/strong>, di aver fatto un buco nell&#8217;acqua.<\/p>\n<blockquote class=\"twitter-tweet\">\n<p dir=\"ltr\" lang=\"en\">Fun fact. Wasabi \ud83c\udf4c never implemented ZeroLink. They didn&#8217;t even come close to doing so. Nopara dropped the ball early on and went for the easy out: a peel chain. Chainalysis runs rings around Wasabi \ud83c\udf4c. <a href=\"https:\/\/t.co\/bLmyDt7qip\">pic.twitter.com\/bLmyDt7qip<\/a><\/p>\n<p>\u2014 TDevD [No KYC, no T&amp;C, no \ud83c\udf4c] (@SamouraiDev) <a href=\"https:\/\/twitter.com\/SamouraiDev\/status\/1496542658126393352?ref_src=twsrc%5Etfw\">February 23, 2022<\/a><\/p><\/blockquote>\n<p>In effetti, Wasabi non applicava la tecnica cosiddetta <strong>&#8220;ZeroLink&#8221;<\/strong>, rendendo in qualche modo rilevabile il flusso di denaro. La tenica di mixing &#8220;ZeroLink&#8221; richiede che non ci siano collegamenti fra indirizzi bitcoin mixati e non mixati. Wasabi invece li mescolava, lasciando delle tracce: il mixaggio era inutile.<\/p>\n<p>Lo scorso 15 giugno i creatori di Wasabi hanno annunciato il lancio di un servizio rinnovato: Wasabi Wallet 2.0, &#8220;che d\u00e0 inizio a una nuova era della privacy nei Bitcoin&#8221;, recita il sito ufficiale. Difficile dire se qualcosa cambier\u00e0.<\/p>\n<p>Comunque, altri mixer sono certamente pi\u00f9 sicuri. &#8220;Samurai Wallet usa <strong>Whirlpool<\/strong>, un&#8217;implementazione del coinjoin ZeroLink, creato dallo stesso servizio&#8221;, spiega il sito giornalistico <strong>Protos<\/strong>. &#8220;Questo protocollo mescola transazioni da cinque diversi partecipanti durante ogni mixaggio per creare 1,496 possibili interpretazioni per ciascuna operazione&#8221;.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Cosa_fare_con_i_fondi_illegali\"><\/span>Cosa fare con i fondi illegali<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>&#8220;Il riciclaggio di denaro non \u00e8 altro che il trasferimento di denaro, e ogni trasferimento lascia un percorso indelebile&#8221;, scrive il finanziere britannico <strong>Bill Browder<\/strong> nel suo libro del 2022 <strong>&#8220;Freezing Order&#8221;<\/strong>.<\/p>\n<p>Quando ci sono abbastanza prove di un flusso illegale di Bitcoin, &#8220;gli inquirenti si coordinano con le piattaforme in cui sono conservate le criptomonete, o per trasferirle in un portafoglio controllato dal governo o per implementare un congelamento dei beni indefinito&#8221;, rivela Chainalysis.<\/p>\n<p>Eppure, i servizi di mixaggio possono ridurre la certezza del percorso dei bitcoin alla semplice probabilit\u00e0. Le tracce dei trasferimenti possono come minimo essere offuscate. La piena trasparenza dei bitcoin \u00e8 ancora solo un desiderio.<\/p>\n<p>&nbsp;<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Hacker, societ\u00e0 offshore, caselle di posta elettronica anonime. Cosa c&#8217;\u00e8 dietro EmpireMarket, la piattaforma del dark web che vende banconote contraffatte, armi, documenti falsi. E dati rubati delle carte di pagamento. <\/p>\n","protected":false},"author":2,"featured_media":2467,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[81,80,87],"tags":[126,124,119,123,125,121,128,127,120,122,130,129],"class_list":["post-2492","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-criptovalute","category-hacker","category-strumenti","tag-bitcoin-it","tag-blochckain-explorer-it","tag-dark-web-it","tag-hacker-it","tag-hive-it","tag-maltego-it","tag-mixer-it","tag-money-laundering-it","tag-ransomware-it","tag-ransomware-as-a-service-it","tag-samourai-it","tag-wasabi-it","post--single"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v27.7 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>La gang &quot;Hive&quot;, come i cybercriminali riciclano denaro con i bitcoin - Cybercrimeclues.com<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.cybercrimeclues.com\/it\/la-gang-hive-come-i-cybercriminali-riciclano-denaro-con-i-bitcoin\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"La gang &quot;Hive&quot;, come i cybercriminali riciclano denaro con i bitcoin - Cybercrimeclues.com\" \/>\n<meta property=\"og:description\" content=\"Hacker, societ\u00e0 offshore, caselle di posta elettronica anonime. Cosa c&#039;\u00e8 dietro EmpireMarket, la piattaforma del dark web che vende banconote contraffatte, armi, documenti falsi. E dati rubati delle carte di pagamento.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.cybercrimeclues.com\/it\/la-gang-hive-come-i-cybercriminali-riciclano-denaro-con-i-bitcoin\/\" \/>\n<meta property=\"og:site_name\" content=\"Cybercrimeclues.com\" \/>\n<meta property=\"article:published_time\" content=\"2022-06-16T19:20:16+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2022-06-18T08:12:56+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.cybercrimeclues.com\/wp-content\/uploads\/2022\/06\/COPERTINA-BITCOIN-CHAIN-pexels-roger-brown-5698697.jpeg\" \/>\n\t<meta property=\"og:image:width\" content=\"1280\" \/>\n\t<meta property=\"og:image:height\" content=\"853\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Domenico Mussolino\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Scritto da\" \/>\n\t<meta name=\"twitter:data1\" content=\"Domenico Mussolino\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tempo di lettura stimato\" \/>\n\t<meta name=\"twitter:data2\" content=\"10 minuti\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/www.cybercrimeclues.com\\\/it\\\/la-gang-hive-come-i-cybercriminali-riciclano-denaro-con-i-bitcoin\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.cybercrimeclues.com\\\/it\\\/la-gang-hive-come-i-cybercriminali-riciclano-denaro-con-i-bitcoin\\\/\"},\"author\":{\"name\":\"Domenico Mussolino\",\"@id\":\"https:\\\/\\\/www.cybercrimeclues.com\\\/#\\\/schema\\\/person\\\/c06d2a442954398a8db16fd6ca51ee9a\"},\"headline\":\"La gang &#8220;Hive&#8221;, come i cybercriminali riciclano denaro con i bitcoin\",\"datePublished\":\"2022-06-16T19:20:16+00:00\",\"dateModified\":\"2022-06-18T08:12:56+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/www.cybercrimeclues.com\\\/it\\\/la-gang-hive-come-i-cybercriminali-riciclano-denaro-con-i-bitcoin\\\/\"},\"wordCount\":1978,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\\\/\\\/www.cybercrimeclues.com\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/www.cybercrimeclues.com\\\/it\\\/la-gang-hive-come-i-cybercriminali-riciclano-denaro-con-i-bitcoin\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.cybercrimeclues.com\\\/wp-content\\\/uploads\\\/2022\\\/06\\\/COPERTINA-BITCOIN-CHAIN-pexels-roger-brown-5698697.jpeg\",\"keywords\":[\"Bitcoin\",\"Blochckain Explorer\",\"Dark Web\",\"Hacker\",\"Hive\",\"Maltego\",\"Mixer\",\"Money Laundering\",\"Ransomware\",\"Ransomware-as-a-Service\",\"Samourai\",\"Wasabi\"],\"articleSection\":[\"Criptovalute\",\"Hacker\",\"Strumenti\"],\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/www.cybercrimeclues.com\\\/it\\\/la-gang-hive-come-i-cybercriminali-riciclano-denaro-con-i-bitcoin\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.cybercrimeclues.com\\\/it\\\/la-gang-hive-come-i-cybercriminali-riciclano-denaro-con-i-bitcoin\\\/\",\"url\":\"https:\\\/\\\/www.cybercrimeclues.com\\\/it\\\/la-gang-hive-come-i-cybercriminali-riciclano-denaro-con-i-bitcoin\\\/\",\"name\":\"La gang \\\"Hive\\\", come i cybercriminali riciclano denaro con i bitcoin - Cybercrimeclues.com\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.cybercrimeclues.com\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.cybercrimeclues.com\\\/it\\\/la-gang-hive-come-i-cybercriminali-riciclano-denaro-con-i-bitcoin\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/www.cybercrimeclues.com\\\/it\\\/la-gang-hive-come-i-cybercriminali-riciclano-denaro-con-i-bitcoin\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.cybercrimeclues.com\\\/wp-content\\\/uploads\\\/2022\\\/06\\\/COPERTINA-BITCOIN-CHAIN-pexels-roger-brown-5698697.jpeg\",\"datePublished\":\"2022-06-16T19:20:16+00:00\",\"dateModified\":\"2022-06-18T08:12:56+00:00\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.cybercrimeclues.com\\\/it\\\/la-gang-hive-come-i-cybercriminali-riciclano-denaro-con-i-bitcoin\\\/#breadcrumb\"},\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.cybercrimeclues.com\\\/it\\\/la-gang-hive-come-i-cybercriminali-riciclano-denaro-con-i-bitcoin\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\\\/\\\/www.cybercrimeclues.com\\\/it\\\/la-gang-hive-come-i-cybercriminali-riciclano-denaro-con-i-bitcoin\\\/#primaryimage\",\"url\":\"https:\\\/\\\/www.cybercrimeclues.com\\\/wp-content\\\/uploads\\\/2022\\\/06\\\/COPERTINA-BITCOIN-CHAIN-pexels-roger-brown-5698697.jpeg\",\"contentUrl\":\"https:\\\/\\\/www.cybercrimeclues.com\\\/wp-content\\\/uploads\\\/2022\\\/06\\\/COPERTINA-BITCOIN-CHAIN-pexels-roger-brown-5698697.jpeg\",\"width\":1280,\"height\":853,\"caption\":\"Bitcoin money laundering\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.cybercrimeclues.com\\\/it\\\/la-gang-hive-come-i-cybercriminali-riciclano-denaro-con-i-bitcoin\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/www.cybercrimeclues.com\\\/it\\\/atoms-demo-2\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"La gang &#8220;Hive&#8221;, come i cybercriminali riciclano denaro con i bitcoin\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.cybercrimeclues.com\\\/#website\",\"url\":\"https:\\\/\\\/www.cybercrimeclues.com\\\/\",\"name\":\"Cybercrimeclues.com\",\"description\":\"Uncovering CyberCrime through CyberInvestigations\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.cybercrimeclues.com\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.cybercrimeclues.com\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"it-IT\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.cybercrimeclues.com\\\/#organization\",\"name\":\"Cybercrimeclues.com\",\"url\":\"https:\\\/\\\/www.cybercrimeclues.com\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\\\/\\\/www.cybercrimeclues.com\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/www.cybercrimeclues.com\\\/wp-content\\\/uploads\\\/2022\\\/03\\\/favicon.png\",\"contentUrl\":\"https:\\\/\\\/www.cybercrimeclues.com\\\/wp-content\\\/uploads\\\/2022\\\/03\\\/favicon.png\",\"width\":512,\"height\":512,\"caption\":\"Cybercrimeclues.com\"},\"image\":{\"@id\":\"https:\\\/\\\/www.cybercrimeclues.com\\\/#\\\/schema\\\/logo\\\/image\\\/\"}},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/www.cybercrimeclues.com\\\/#\\\/schema\\\/person\\\/c06d2a442954398a8db16fd6ca51ee9a\",\"name\":\"Domenico Mussolino\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/6318fd5b07064d831f10768f11f4970e48bb183561e6899ba8d4af7ed1fa5492?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/6318fd5b07064d831f10768f11f4970e48bb183561e6899ba8d4af7ed1fa5492?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/6318fd5b07064d831f10768f11f4970e48bb183561e6899ba8d4af7ed1fa5492?s=96&d=mm&r=g\",\"caption\":\"Domenico Mussolino\"},\"sameAs\":[\"https:\\\/\\\/www.cybercrimeclues.com\"],\"url\":\"https:\\\/\\\/www.cybercrimeclues.com\\\/it\\\/author\\\/supereditor\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"La gang \"Hive\", come i cybercriminali riciclano denaro con i bitcoin - Cybercrimeclues.com","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.cybercrimeclues.com\/it\/la-gang-hive-come-i-cybercriminali-riciclano-denaro-con-i-bitcoin\/","og_locale":"it_IT","og_type":"article","og_title":"La gang \"Hive\", come i cybercriminali riciclano denaro con i bitcoin - Cybercrimeclues.com","og_description":"Hacker, societ\u00e0 offshore, caselle di posta elettronica anonime. Cosa c'\u00e8 dietro EmpireMarket, la piattaforma del dark web che vende banconote contraffatte, armi, documenti falsi. E dati rubati delle carte di pagamento.","og_url":"https:\/\/www.cybercrimeclues.com\/it\/la-gang-hive-come-i-cybercriminali-riciclano-denaro-con-i-bitcoin\/","og_site_name":"Cybercrimeclues.com","article_published_time":"2022-06-16T19:20:16+00:00","article_modified_time":"2022-06-18T08:12:56+00:00","og_image":[{"width":1280,"height":853,"url":"https:\/\/www.cybercrimeclues.com\/wp-content\/uploads\/2022\/06\/COPERTINA-BITCOIN-CHAIN-pexels-roger-brown-5698697.jpeg","type":"image\/jpeg"}],"author":"Domenico Mussolino","twitter_card":"summary_large_image","twitter_misc":{"Scritto da":"Domenico Mussolino","Tempo di lettura stimato":"10 minuti"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.cybercrimeclues.com\/it\/la-gang-hive-come-i-cybercriminali-riciclano-denaro-con-i-bitcoin\/#article","isPartOf":{"@id":"https:\/\/www.cybercrimeclues.com\/it\/la-gang-hive-come-i-cybercriminali-riciclano-denaro-con-i-bitcoin\/"},"author":{"name":"Domenico Mussolino","@id":"https:\/\/www.cybercrimeclues.com\/#\/schema\/person\/c06d2a442954398a8db16fd6ca51ee9a"},"headline":"La gang &#8220;Hive&#8221;, come i cybercriminali riciclano denaro con i bitcoin","datePublished":"2022-06-16T19:20:16+00:00","dateModified":"2022-06-18T08:12:56+00:00","mainEntityOfPage":{"@id":"https:\/\/www.cybercrimeclues.com\/it\/la-gang-hive-come-i-cybercriminali-riciclano-denaro-con-i-bitcoin\/"},"wordCount":1978,"commentCount":0,"publisher":{"@id":"https:\/\/www.cybercrimeclues.com\/#organization"},"image":{"@id":"https:\/\/www.cybercrimeclues.com\/it\/la-gang-hive-come-i-cybercriminali-riciclano-denaro-con-i-bitcoin\/#primaryimage"},"thumbnailUrl":"https:\/\/www.cybercrimeclues.com\/wp-content\/uploads\/2022\/06\/COPERTINA-BITCOIN-CHAIN-pexels-roger-brown-5698697.jpeg","keywords":["Bitcoin","Blochckain Explorer","Dark Web","Hacker","Hive","Maltego","Mixer","Money Laundering","Ransomware","Ransomware-as-a-Service","Samourai","Wasabi"],"articleSection":["Criptovalute","Hacker","Strumenti"],"inLanguage":"it-IT","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/www.cybercrimeclues.com\/it\/la-gang-hive-come-i-cybercriminali-riciclano-denaro-con-i-bitcoin\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/www.cybercrimeclues.com\/it\/la-gang-hive-come-i-cybercriminali-riciclano-denaro-con-i-bitcoin\/","url":"https:\/\/www.cybercrimeclues.com\/it\/la-gang-hive-come-i-cybercriminali-riciclano-denaro-con-i-bitcoin\/","name":"La gang \"Hive\", come i cybercriminali riciclano denaro con i bitcoin - Cybercrimeclues.com","isPartOf":{"@id":"https:\/\/www.cybercrimeclues.com\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.cybercrimeclues.com\/it\/la-gang-hive-come-i-cybercriminali-riciclano-denaro-con-i-bitcoin\/#primaryimage"},"image":{"@id":"https:\/\/www.cybercrimeclues.com\/it\/la-gang-hive-come-i-cybercriminali-riciclano-denaro-con-i-bitcoin\/#primaryimage"},"thumbnailUrl":"https:\/\/www.cybercrimeclues.com\/wp-content\/uploads\/2022\/06\/COPERTINA-BITCOIN-CHAIN-pexels-roger-brown-5698697.jpeg","datePublished":"2022-06-16T19:20:16+00:00","dateModified":"2022-06-18T08:12:56+00:00","breadcrumb":{"@id":"https:\/\/www.cybercrimeclues.com\/it\/la-gang-hive-come-i-cybercriminali-riciclano-denaro-con-i-bitcoin\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.cybercrimeclues.com\/it\/la-gang-hive-come-i-cybercriminali-riciclano-denaro-con-i-bitcoin\/"]}]},{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/www.cybercrimeclues.com\/it\/la-gang-hive-come-i-cybercriminali-riciclano-denaro-con-i-bitcoin\/#primaryimage","url":"https:\/\/www.cybercrimeclues.com\/wp-content\/uploads\/2022\/06\/COPERTINA-BITCOIN-CHAIN-pexels-roger-brown-5698697.jpeg","contentUrl":"https:\/\/www.cybercrimeclues.com\/wp-content\/uploads\/2022\/06\/COPERTINA-BITCOIN-CHAIN-pexels-roger-brown-5698697.jpeg","width":1280,"height":853,"caption":"Bitcoin money laundering"},{"@type":"BreadcrumbList","@id":"https:\/\/www.cybercrimeclues.com\/it\/la-gang-hive-come-i-cybercriminali-riciclano-denaro-con-i-bitcoin\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.cybercrimeclues.com\/it\/atoms-demo-2\/"},{"@type":"ListItem","position":2,"name":"La gang &#8220;Hive&#8221;, come i cybercriminali riciclano denaro con i bitcoin"}]},{"@type":"WebSite","@id":"https:\/\/www.cybercrimeclues.com\/#website","url":"https:\/\/www.cybercrimeclues.com\/","name":"Cybercrimeclues.com","description":"Uncovering CyberCrime through CyberInvestigations","publisher":{"@id":"https:\/\/www.cybercrimeclues.com\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.cybercrimeclues.com\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"it-IT"},{"@type":"Organization","@id":"https:\/\/www.cybercrimeclues.com\/#organization","name":"Cybercrimeclues.com","url":"https:\/\/www.cybercrimeclues.com\/","logo":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/www.cybercrimeclues.com\/#\/schema\/logo\/image\/","url":"https:\/\/www.cybercrimeclues.com\/wp-content\/uploads\/2022\/03\/favicon.png","contentUrl":"https:\/\/www.cybercrimeclues.com\/wp-content\/uploads\/2022\/03\/favicon.png","width":512,"height":512,"caption":"Cybercrimeclues.com"},"image":{"@id":"https:\/\/www.cybercrimeclues.com\/#\/schema\/logo\/image\/"}},{"@type":"Person","@id":"https:\/\/www.cybercrimeclues.com\/#\/schema\/person\/c06d2a442954398a8db16fd6ca51ee9a","name":"Domenico Mussolino","image":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/secure.gravatar.com\/avatar\/6318fd5b07064d831f10768f11f4970e48bb183561e6899ba8d4af7ed1fa5492?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/6318fd5b07064d831f10768f11f4970e48bb183561e6899ba8d4af7ed1fa5492?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/6318fd5b07064d831f10768f11f4970e48bb183561e6899ba8d4af7ed1fa5492?s=96&d=mm&r=g","caption":"Domenico Mussolino"},"sameAs":["https:\/\/www.cybercrimeclues.com"],"url":"https:\/\/www.cybercrimeclues.com\/it\/author\/supereditor\/"}]}},"_links":{"self":[{"href":"https:\/\/www.cybercrimeclues.com\/it\/wp-json\/wp\/v2\/posts\/2492","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.cybercrimeclues.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.cybercrimeclues.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.cybercrimeclues.com\/it\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.cybercrimeclues.com\/it\/wp-json\/wp\/v2\/comments?post=2492"}],"version-history":[{"count":49,"href":"https:\/\/www.cybercrimeclues.com\/it\/wp-json\/wp\/v2\/posts\/2492\/revisions"}],"predecessor-version":[{"id":2566,"href":"https:\/\/www.cybercrimeclues.com\/it\/wp-json\/wp\/v2\/posts\/2492\/revisions\/2566"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.cybercrimeclues.com\/it\/wp-json\/wp\/v2\/media\/2467"}],"wp:attachment":[{"href":"https:\/\/www.cybercrimeclues.com\/it\/wp-json\/wp\/v2\/media?parent=2492"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.cybercrimeclues.com\/it\/wp-json\/wp\/v2\/categories?post=2492"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.cybercrimeclues.com\/it\/wp-json\/wp\/v2\/tags?post=2492"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}