(AGENPARL) – lun 06 marzo 2023 [Europol]
Press Releases – Just published
[Germany and Ukraine hit two high-value ransomware targets](https://www.europol.europa.eu/media-press/newsroom/news/germany-and-ukraine-hit-two-high-value-ransomware-targets?mtm_campaign=newsletter)
Forensic analysis of the seized equipment is still ongoing to determine the exact role of the suspects and their links to other accomplices
Published on: 06 Mar 2023
On 28 February 2023, the German Regional Police (Landeskriminalamt Nordrhein-Westfalen) and the Ukrainian National Police (Націона́льна полі́ція Украї́ни), with support from Europol, the Dutch Police (Politie) and the United States Federal Bureau of Investigations, targeted suspected core members of the criminal group responsible for carrying out large-scale cyberattacks with the DoppelPaymer ransomware.
This ransomware appeared in 2019, when cybercriminals started using it to launch attacks against organisations and critical infrastructure and industries. Based on the BitPaymer ransomware and part of the Dridex malware family, DoppelPaymer used a unique tool capable of compromising defence mechanisms by terminating the security-related process of the attacked systems. The DoppelPaymer attacks were enabled by the prolific [EMOTET malware](https://www.europol.europa.eu/media-press/europol-podcast/episode-4-the-king-of-malware).
The ransomware was distributed through various channels, including phishing and spam emails with attached documents containing malicious code — either JavaScript or VBScript. The criminal group behind this ransomware relied on a double extortion scheme, using a leak website launched by the criminal actors in early 2020. German authorities are aware of 37 victims of this ransomware group, all of them companies. One of the most serious attacks was perpetrated against the University Hospital in Düsseldorf. In the US, victims payed at least 40 million euros between May 2019 and March 2021.
During the simultaneous actions, German officers raided the house of a German national, who is believed to have played a major role in the DoppelPaymer ransomware group. Investigators are currently analysing the seized equipment to determine the suspect’s exact role in the structure of the ransomware group. At the same time, and despite the current extremely difficult security situation that Ukraine is currently facing due to the invasion by Russia, Ukrainian police officers interrogated a Ukrainian national who is also believed to be a member of the core DoppelPaymer group. The Ukrainian officers searched two locations, one in Kiev and one in Kharkiv. During the searches, they seized electronic equipment, which is currently under forensic examination.
Europol on-site to speed up forensic analysis of seized data
On the action days, Europol deployed three experts to Germany to cross-check operational information against Europol’s databases and to provide further operational analysis, crypto tracing and forensic support. The analysis of this data and other related cases is expected to trigger further investigative activities. Europol also set up a Virtual Command Post to connect the investigators and experts from Europol, Germany, Ukraine, the Netherlands and the United States in real time and to coordinate activities during the house searches. Europol’s Joint Cybercrime Action Taskforce (J-CAT) also supported the operation. This standing operational team consists of cybercrime liaison officers from different countries who work on high-profile cybercrime investigations.
From the beginning of the investigation, Europol facilitated the exchange of information, coordinated the international law enforcement cooperation and supported the operational activities. Europol also provided analytical support by linking available data to various criminal cases within and outside the EU, and supported the investigation with cryptocurrency, malware, decryption and forensic analysis.
[Empact]
The European Multidisciplinary Platform Against Criminal Threats ([EMPACT](https://www.europol.europa.eu/crime-areas-and-statistics/empact)) tackles the most important threats posed by organised and serious international crime affecting the EU. EMPACT strengthens intelligence, strategic and operational cooperation between national authorities, EU institutions and bodies, and international partners. EMPACT runs in four-year cycles focusing on common EU crime priorities.
This email was sent to you on behalf of Europol.
The processing of data related to your newsletter subscription is held in accordance with the provisions of Regulation (EU) 2018/1725 of the European Parliament and of the Council of 23 October 2018 on the protection of natural persons with regard to the processing of personal data by the Union institutions, bodies, offices and agencies and on the free movement of such data, and repealing Regulation (EC) No 45/2001 and Decision No 1247/2002/EC applicable to all administrative personal data held by Europol.
If you’d prefer not to receive e-mail like this from us in the future, please [Unsubscribe from this newsletter](https://www.europol.europa.eu/newsletter/subscriptions/remove).
Europol – [www.europol.europa.eu](https://www.europol.europa.eu?mtm_campaign=newsletter)
Testo Allegato:
Il Politecnico di Milano si aggiudica 13 giovani ricercatori di eccellenza vincitori delle borse post-dottorato Marie Skłodowska-Curie Raddoppiati in 5 anni con un finanziamento di 2 milioni e mezzoMilano, 6 marzo 2023 – Vengono da India, Messico, Grecia, Cile, Colombia, ma ci sono anche italiani che rientrano dopo un’esperienza all’estero per proseguire la loro ricerca al Politecnico di Milano.Studieranno gli asteroidi attraverso algoritmi di guida e controllo autonomi per CubeSat, tecnologie mediche non invasive per la cura del tumore o imaging per la diagnosi precoce dell’alzheimer, i materiali autoriparanti per il retrofit degli edifici, la decarbonizzazione dell’industria chimica, la salute strutturale dei ponti ferroviari o la stabilità dei ponti sospesi sotto l’azione del vento e l’impatto delle onde oceaniche. Sono 13 quest’anno i ricercatori d’eccellenza titolari di dottorato di ricerca vincitori della prestigiosa MSCA Marie Curie Postdoctoral Fellowship che hanno scelto il Politecnico di Milano come sede del loro progetto di ricerca. Il “grant” europeo viene concesso a singoli ricercatori per progetti particolarmente promettenti, che riguardano campi scientifici di frontiera o tecnologie emergenti con grande potenziale di innovazione e di interesse collettivo e ha l’obiettivo di far acquisire nuove competenze attraverso una mobilità internazionale, interdisciplinare e intersettoriale.In 5 anni i grants MSCA vinti dal Politecnico di Milano sono cresciuti fino a raddoppiare, dai 6 del 2018 ai 13 di quest’anno, con un finanziamento totale che è passato da 1 milione a 2 milioni e mezzo di Euro. Come ulteriore opportunità, ai migliori 5 MSCA European Postdoctoral Fellows ospitati dal Politecnico di Milano, non finanziati dalla Commissione Europea ma premiati con un “sigillo di eccellenza” (Seal of excellence) verrà offerta una posizione postdoc per 2 anni con 40.000€/anno (importo lordo) come stipendio e 20.000€ per fondo startup per attività di ricerca, formazione e networking.I migliori atenei attirano i candidati migliori, anche grazie al supporto dei supervisor: scienziati “più anziani”, con esperienza nel campo specifico, in grado di guidare i vincitori nei vari step del progetto di ricerca, che di solito dura 2 o 3 anni. Quest’anno molti dei supervisor sono ricercatori a loro volta vincitori di un finanziamento europeo ERC.Le vincitrici e i vincitori:Hernan Felipe Bobadilla Rodriguez, cileno/spagnolo, il tema del suo progetto è comprendere in condizioni di incertezza. Il suo scopo ultimo è esplorare e sfruttare le relazioni simbiotiche tra lo storyline approach e la filosofia della comprensione scientifica per promuovere la legittimazione del primo e far avanzare i dibattiti filosofici interni alla seconda.Edoardo Bocchi, rientra da Siviglia per studiare come migliorare attraverso l’analisi matematica la comprensione di due principali problemi di interazione fluido-struttura: la stabilità dei ponti sospesi sotto l’azione del vento e l’impatto delle onde oceaniche sulle colonne d’acqua oscillanti. Alessandra Bonfanti torna da Cambridge per studiare nuovi approcci per simulare e prevedere la frattura nei tessuti biologici molli attraverso lo sviluppo di un accurato modello numerico strettamente supportato da esperimenti clinici e di laboratorio.Caterina Brighi rientra dall’Australia per occuparsi di sviluppare una nuova tecnologia di imaging medico per migliorare l’efficacia del trattamento con radiazioni sui pazienti con tumore cerebrale aggressivo. Alejandro De La Cadena Perez Gallardo, messicano, con il suo progetto svilupperà una piattaforma di imaging per rivelare, in modo non distruttivo, la distribuzione e la concentrazione delle caratteristiche patologiche della malattia di Alzheimer, aprendo la strada alla diagnosi precoce tramite imaging oftalmico negli umani. Carmine Giordano si occuperà di sviluppare algoritmi di guida e controllo autonomi per CubeSat in prossimità di piccoli corpi, come gli asteroidi. Mahesh Nagargoje, indiano, studierà come migliorare il trattamento dell’ictus ischemico acuto utilizzando la trombectomia virtuale. Kaustav Niyogi, indiano, con il suo progetto mira alla decarbonizzazione dell’industria chimica, utilizzando la tecnologia dell’elettrolizzatore, sviluppando una produzione chimica sostenibile grazie al riciclaggio di CO2 e l’elettricità rinnovabile.Andrea Liliana Pacheco Tobo, colombiana, lavorerà sui metodi di spettroscopia e termometria basati sulla fotonica, per visualizzare e differenziare il tessuto canceroso da quello sano durante la rimozione del tumore, una tecnologia che migliorerà la guida chirurgica, riducendo al minimo la distruzione di tessuto sano e ottenendo una resezione completa del tumore.Federica Sebastiani, appena rientrata dalla Svezia studierà una particella teranostica a base lipidica, che possa, da un lato, fornire materiale genetico e, dall’altro, essere utilizzata come strumento diagnostico.Chariklia Stoura, greca, dopo studi a Hong Kong e in Svizzera approda al Politecnico di Milano per sviluppare una metodologia di monitoraggio basata sulle vibrazioni a basso costo per monitorare continuamente la salute strutturale dei ponti. Niki Trochoutsou, greca, si concentrerà sullo sviluppo di una nuova generazione di sistemi innovativi di malta rinforzata con tessuti, in grado di “sentire” il danno e “guarire” le crepe, per il retrofit durevole e sostenibile delle nostre strutture storiche. Chiara Trovatello dopo un’esperienza in USA, con il suo progetto mira a colmare il divario tra ottica non lineare macroscopica e microscopica, riunendo la scienza dei materiali (Columbia University), l’ottica non lineare (Politecnico di Milano) e l’ottica quantistica (Università di Vienna), per sbloccare nuovi e inesplorati regimi non lineari alla nanoscala.