What is *Spam Nation* by Brian Krebs about?

*Spam Nation* exposes organized cybercrime networks behind global spam epidemics, focusing on Russian pharmaceutical spam empires like Rx-Promotion and GlavMed. Brian Krebs reveals how rival factions leaked internal data to sabotage each other, fueling the "Pharma Wars." The book also explores the rise of ransomware, corporate complicity in cybercrime, and actionable cybersecurity strategies.

Who should read *Spam Nation*?

Cybersecurity professionals, IT managers, and true-crime enthusiasts will gain insights into cybercrime economics and hacker psychology. While technical readers appreciate Krebs’ investigative depth, nontechnical audiences benefit from real-world examples like rogue pharmacy scams and ransomware tactics.

Is *Spam Nation* worth reading?

Yes – it combines investigative rigor with shocking revelations about cybercrime’s profitability and global impact. Krebs’ access to leaked Russian gang databases and firsthand interviews with key players like Pavel Vrublevsky makes it a seminal work on digital espionage.

What are the main cybercrime groups in *Spam Nation*?

The book centers on **Rx-Promotion** and **GlavMed**, rival Russian organizations that dominated pharmaceutical spam. Their internal feuds led to data leaks exposing money-laundering networks, bribed officials, and ties to ransomware operations like CryptoLocker.

How does Brian Krebs investigate cybercrime in *Spam Nation*?

Krebs used leaked emails, payment records, and hacker forum data to map spam empires. His reporting method – leveraging rival gangs’ hatred – uncovered botnet infrastructures, fake pharmacy supply chains, and payouts exceeding $150M annually.

Does *Spam Nation* explain modern ransomware threats?

Yes. Krebs traces ransomware’s evolution from 2000s pharmacy spam to today’s attacks, showing how gangs repurposed spam networks for malware distribution. Case studies detail ransomware’s profitability and corporate targets.

What criticisms exist about *Spam Nation*?

Some readers find the Russian cybercrime factions’ relationships overly complex without visual aids. However, Krebs offsets this with vivid storytelling about hacker sabotage and law enforcement challenges.

How does *Spam Nation* compare to other cybersecurity books?

Unlike technical manuals, *Spam Nation* prioritizes narrative-driven exposés akin to *Sandworm* or *This Is How They Tell Me the World Ends*. It uniquely focuses on cybercrime’s business models rather than just technical exploits.

Riassunto di Nazione Spam

The Inside Story of Organized Cybercrime--from Global Epidemic to Your Front Door

Brian Krebs

3.75(2733 Reviews)

Panoramica del Riassunto di Nazione Spam

Viaggio nel ventre del crimine informatico con l'esplosiva inchiesta di Brian Krebs che ha dato vita al "Ciclo di Krebs": il divario tra la scoperta di una violazione e l'ammissione da parte dell'azienda. Gli esperti di sicurezza sono rimasti scioccati nonostante decenni di esperienza. Quali oscuri segreti collegano le guerre farmaceutiche russe alla vostra casella di posta?

Scegli come raccontarlo

Esplora il Riassunto di Nazione Spam con diversi stili di apprendimento

Le stesse idee di Nazione Spam. Scegli la voce, la profondità e il ritmo adatti a te. Cambia in qualsiasi momento.

Capitolo 1

La gara che ha scatenato una guerra

In un pomeriggio alle due, una BMW e una Porsche sfrecciano su un viale quasi deserto di Mosca. I motori spinti al limite, oltre i 200 all'ora. Due piloti che cercano di risolvere una scommessa su quale macchina sia la più veloce. La BMW tocca la Porsche, si schianta contro un palo della luce e si spezza in due. Il passeggero, un ragazzo di ventitré anni di nome Nikolai McColo, muore all'istante. Nel giro di poche ore, le foto del rottame iniziano a circolare su un forum di hacker russi chiamato Crutop.nu. E gli spammers in lutto fanno una colletta per pagargli il funerale. È lo strano mondo in cui si è imbattuto Brian Krebs. Un mondo dove il socio più giovane di una società di hosting della California settentrionale viene pianto come un principe caduto. E a piangerlo sono gli uomini che gestiscono le più grandi operazioni di spam del pianeta. Perché? Perché i server della sua famiglia erano il posto più sicuro dell'intero web per nascondere una rete botnet. Krebs ha passato più di dieci anni a inseguire questo mondo. Prima come cronista di cibercrimine per il Washington Post. Poi da solo, quando il giornale l'ha licenziato e lui ha dovuto aprirsi un sito personale, tanto per necessità quanto per ambizione. Ciò che è riuscito ad avere tra le mani non erano testimonianze di seconda mano. Erano database trapelati: decine di migliaia di email interne, chat di testo e registri di pagamento rubati a due imperi russi dello spam farmaceutico. A rubarli erano stati gli stessi uomini che li gestivano, mentre cercavano di distruggersi a vicenda. Quella rivalità ha un nome preciso nel mondo sotterraneo: le Guerre del Farmaco. Due ex soci in affari, Igor Gusev e Pavel Vrublevsky, hanno passato anni a cercare di affondarsi a vicenda. Hanno usato tangenti, hacker e materiale compromettente fatto trapelare. E, nel farlo, hanno distrattamente consegnato al mondo le istruzioni dell'intera industria. La loro guerra spiega qualcosa che oggi ci sembra fin troppo banale per essere pericoloso: le email spazzatura nella nostra cartella dello spam. Dietro ogni falsa pubblicità del Viagra c'è una botnet che infetta il computer del vostro vicino. C'è un teenager russo che affitta quella botnet a milioni. C'è un intermediario di pagamento che ricicla i proventi attraverso una banca in Azerbaigian. E da qualche parte, in cima, ci sono due uomini che si odiavano abbastanza da bruciare un affare da milioni di dollari solo per vedere l'altro cadere. Questa è la storia di come funziona davvero l'epidemia nella nostra posta in arrivo. Raccontata attraverso le persone che l'hanno costruita, ci hanno guadagnato e alla fine si sono tradite a vicenda.

Capitolo 2

Hosting blindato: dove il cibercrimine ha imparato a nascondersi

Prima di McColo, prima delle Guerre del Farmaco, a San Pietroburgo c'era una rete di hosting chiamata Russian Business Network. Ed era nata, assurdo a dirsi, dal traffico di pedopornografia a Minsk, in Bielorussia. Un giovane mago dell'informatica di nome Alexander Rubatsky, figlio di un tenente colonnello della polizia, viene arruolato dal crimine organizzato quando è ancora un adolescente, a caccia di database da depredare. Verso i vent'anni gestisce già i pagamenti per siti pornografici, alcuni dei quali coinvolgono minori. Quando un processore di pagamento rivale, Evgeny Petrovsky, cerca di prendersi quella fetta di mercato, i soci di Rubatsky lo rapiscono e chiedono un riscatto da un milione di dollari. La banda viene presa. Rubatsky fugge a San Pietroburgo e si reinventa in qualcosa di meno violento e molto più redditizio: un provider di hosting blindato. In pratica, una società che mantiene online il tuo sito web a prescindere da quante segnalazioni di abuso arrivino, perché ha comprato la protezione politica da funzionari della sicurezza locali e corrotti. Quella protezione in russo si chiama krysha, che significa "tetto". Rubatsky costruisce il suo tetto tramite un provider internet locale chiamato Eltel. Spende quello che Vrublevsky descriverà poi come "una valanga di soldi" per assicurarsi un collegamento diretto con le dorsali internet internazionali, e battezza la nuova impresa Russian Business Network. Poi mette un hacker di vent'anni di nome Eugene Sergeenko, noto online come "Flyman", a capo dello sviluppo della rete. Nel 2007, la Russian Business Network è diventata l'epicentro di quasi ogni grande indagine sul cibercrimine nel mondo. Se seguivi la pista di una truffa di phishing, di un virus o di un giro di pedopornografia, finivi sempre sui server della RBN. Krebs passa mesi nel 2007 a raccogliere dossier tecnici da una dozzina di società di sicurezza. E tutti giungono alla stessa conclusione: in quell'azienda di hosting non c'è una singola cosa positiva. Quando il Washington Post pubblica l'inchiesta di Krebs, i fornitori di connettività della RBN iniziano a tagliare i ponti in silenzio. Nel giro di poche settimane la rete si dissolve, e i suoi clienti si disperdono tra Italia, Cina e Corea. Ecco il modello da tenere a mente, perché continua a ripetersi: l'hosting blindato non viene distrutto da nuove leggi. Viene distrutto dalla gogna pubblica puntata contro le aziende ordinarie che gli forniscono la connessione internet. Stacchi la corrente, e la casa stregata resta al buio. Krebs userà esattamente questa strategia contro un provider della California settentrionale chiamato Atrivo. E poi, poche settimane dopo, contro un'azienda di cui pochissimi avevano sentito parlare: la McColo Corp. Quella che ospitava i server di controllo delle botnet per le più grandi operazioni di spam al mondo.

Vedi ogni parola mentre la ascolti

Segui la lettura senza sforzo mentre ogni parola del Riassunto di Nazione Spam si illumina in tempo reale.

Capitolo 3

Il blitz che lo ha reso un bersaglio

Il 11 novembre 2008, nel momento stesso in cui i due fornitori internet di McColo staccano la spina, il volume globale di spam crolla del settantacinque percento dall'oggi al domani. Milioni di computer infetti, che attendevano fedelmente istruzioni, si ritrovano d'un tratto senza nessuno da contattare. Krebs ricorda una fonte che lo chiama poche ore dopo, ridendo incredula: "Krebs, ma che hai fatto? Non vedo quasi più spam." Eppure quella storia ha rischiato di non uscire mai. Un'avvocatessa del Washington Post, leggendo l'articolo sul telefono senza i link di supporto, vede solo accuse dirette contro una società che non era mai stata incriminata. Risultato: ordina di rimuovere l'articolo dal sito per cinque ore, mentre i legali litigano su ogni singola frase. È un momento piccolo, ma fa capire quanto questo mondo fosse invisibile persino per le istituzioni che avrebbero dovuto raccontarlo. Krebs era uno dei pochissimi giornalisti in grado di leggere i forum in lingua russa dove si stringevano questi accordi — aveva imparato la lingua da solo usando dei CD della biblioteca — e persino lui doveva lottare con i suoi direttori per avere lo spazio per raccontare ciò che vedeva. E la battaglia non finisce lì. L'interesse del giornale per il cibercrimine crolla quando la redazione sposta il focus sulle notizie politiche di Washington. Nel 2009 Krebs viene licenziato con sei mesi di liquidazione. Prima ancora che finisca il periodo di preavviso, sul forum Crutop.nu compare una discussione intitolata "Krebs licenziato dal Washington Post". Gli spammers festeggiano. Qualcuno scrive persino ringraziando "Babbo Natale" per aver ascoltato la sua letterina. Sarebbe stato il momento di tirarsi indietro. Invece diventa una sfida. Krebs registra il sito KrebsOnSecurity.com e, nel giro di poche settimane, inizia a ricevere pacchi anonimi con materiale sottratto dall'interno di una società chiamata ChronoPay. Si tratta del più grande gestore di pagamenti online in Russia, la struttura che finanziava in segreto quasi ogni truffa di falsi antivirus e ogni sito farmaceutico illegale su cui Krebs avesse mai indagato. Una fonte anonima lo avverte senza mezzi termini: questi ragazzi ti verranno addosso pesantemente. Lui continua a leggere lo stesso. E dentro quei file trova due uomini, un tempo soci e ora nemici giurati. E una società creata con l'unico scopo di nascondere di chi fossero davvero i soldi che gestiva.

Capitolo 4

Due fondatori, una macchina da soldi

ChronoPay nasce nel 2003 come una società al cinquanta percento tra due uomini che non potevano essere più diversi. Igor Gusev, noto online come "Desp", è riflessivo, cauto, attento ai soldi, cresciuto in una famiglia d'élite dell'era sovietica. Pavel Vrublevsky, "RedEye", è rumoroso, impulsivo, uno spendaccione. Uno che è stato cacciato da diverse scuole e che parla di se stesso quasi solo in terza persona, come Krebs scopre in decine di estenuanti telefonate. Si erano conosciuti in un angolo condiviso di quel settore: la pornografia estrema. Gusev gestiva siti specializzati in contenuti di zoofilia; la società di Vrublevsky, la Red & Partners, offriva materiale su sesso violento e non consenziente. Entrambi avevano bisogno di un modo per elaborare i pagamenti con carta di credito per prodotti che nessuna banca legale voleva toccare. ChronoPay risolve quel problema. E lo risolve così bene da attirare anche clienti legittimi: compagnie telefoniche russe, persino il World Wildlife Fund, e milioni di russi comuni che pagavano le bollette online per la prima volta. Quel business legale diventa la copertura perfetta. Stefan Savage, il professore dell'Università della California a San Diego che in seguito ha analizzato i conti dell'azienda, l'ha spiegato chiaramente: ChronoPay non era un vero gestore di carte di credito, ma un broker. Smistava in segreto i soldi verso società fantoccio create da lei stessa, e negava ogni responsabilità ogni volta che una banca si accorgeva di qualcosa. Nel giro di un anno, la società tra i due scoppia. Gusev vende le sue quote e, nel 2006, fonda la sua impresa: GlavMed e SpamIt. Due operazioni gemelle che diventeranno il più grande sponsor di spam farmaceutico del pianeta. Per non essere da meno, l'anno successivo Vrublevsky lancia un concorrente diretto, Rx-Promotion. Una nicchia ancora più feroce: non vende solo falso Viagra, ma veri e propri stupefacenti, idrocodone e Valium, senza ricetta, a chiunque abbia una carta di credito. Due ex amici che ora gestiscono imperi della droga rivali, uno accanto all'altro, nella stessa città. Per un po' si fanno semplicemente concorrenza. Poi, nel 2007, qualcuno ruba sette milioni di dollari a Vrublevsky. E lui decide di sapere esattamente di chi sia la colpa.

Ottieni di più dal Riassunto di Nazione Spam

Ricevi spunti ogni giorno da oltre 100.000 lezioni
Le parole si illuminano in sincronia con l'audio
La tua libreria salvata su ogni dispositivo

Capitolo 5

La faida che ha avvelenato un settore

Vrublevsky era il socio di maggioranza di un sistema di valuta virtuale chiamato Fethard, usato da migliaia di gestori di siti per adulti per farsi pagare. Nel settembre del 2007 il sistema viene prosciugato con un classico raideraggio aziendale in stile russo: i fondi vengono dirottati offshore da un predatore di nome Mikhail Zhilenkov, che si dà il caso sia sposato con la nipote di Boris Eltsin. Vrublevsky si ritrova sul lastrico e umiliato davanti a tutto il mondo sotterraneo russo. E si convince, senza prove schiaccianti, che il suo ex socio Gusev abbia orchestrato tutto. Quello che segue non è una causa legale. È una caccia all'uomo pagata in contanti. Le chat trapelate mostrano Vrublevsky e il cofondatore di Rx-Promotion, Yuri "Hellman" Kabayenkov, che usano tangenti per far aprire un'inchiesta penale per riciclaggio contro Gusev. Un amico di Gusev, avvisato da Kabayenkov che si era vantato da ubriaco a una festa, lo avverte appena in tempo. La reazione di Gusev non è la moderazione. È l'escalation. Insieme al suo socio Dmitry Stupin inizia a versare centinaia di migliaia di dollari in "sponsorizzazioni" alle federazioni sportive russe — un noto sistema locale per far arrivare mazzette alle forze dell'ordine. Tutto per ingaggiare un intermediario che promette, per un milione e mezzo di dollari, che Vrublevsky finirà in prigione e perderà completamente la sua azienda. Nessuno dei due fa un passo indietro. Vrublevsky, convinto che Gusev abbia fatto trapelare i documenti interni della sua società, paga un hacker con quindicimila dollari in valuta digitale per rubare l'intero database dei clienti di SpamIt e GlavMed e consegnarlo agli investigatori americani. Gusev, dal canto suo, apre un blog pubblico in cui elenca ogni debito e ogni tradimento del passato di Vrublevsky. Verso la fine del 2010, con gli agenti federali che gli fiatano sul collo e le aziende che perdono soldi a fiumi, Gusev chiude del tutto SpamIt. Il volume globale di spam crolla di quasi il quaranta percento dall'oggi al domani. Non perché le forze dell'ordine abbiano finalmente vinto, ma perché due uomini ricchi volevano farsi del male più di quanto volessero continuare a fare soldi. È questo il dettaglio su cui vale la pena riflettere. La singola operazione antispam più efficace della storia non è stata un blitz governativo. È stata la gelosia.

Capitolo 6

L'ingranaggio dietro ogni email spazzatura

Per capire perché quella chiusura è stata così importante, bisogna capire cosa fosse davvero SpamIt. Non era un'azienda nel senso tradizionale del termine. Era quella che i russi chiamano una partnerka, un programma di affiliazione. E Stefan Savage ne ha una definizione migliore: criminalità disorganizzata. Le persone che gestivano GlavMed o Rx-Promotion non toccavano mai un singolo computer infetto. Loro creavano i siti delle farmacie, gestivano il servizio clienti, trattavano con la catena di fornitura dei farmaci e poi si limitavano a pagare una commissione — dal trenta al trentacinque percento su ogni vendita — agli "affiliati" indipendenti, cioè gli spammers. Erano loro a procurare il traffico web come meglio potevano, ed erano liberi di passare a un programma concorrente non appena vedevano percentuali migliori. Gli spammers stessi gestivano vere e proprie società tecnologiche. Dmitry "Gugle" Nechvolod guidava Cutwail, una botnet basata su centinaia di migliaia di computer domestici hackerati, con programmatori e assistenza clienti attivi ventiquattr'ore su ventiquattro. Pubblicava persino annunci di lavoro su Crutop.nu offrendo ai programmatori pacchetti retributivi completi di benefit per farsi aiutare a gestirla. Un hacker noto come "Cosma" gestiva Rustock, nata inizialmente per lo spam di truffe azionarie e poi convertita alle farmacie online, arrivata fino a centocinquantamila macchine infette capaci di inviare trenta miliardi di email al giorno. Un altro affiliato, "GeRa", gestiva Grum. Un creatore di botnet particolarmente vendicativo chiamato "Engel", poi identificato nei fratelli Igor e Dmitry Artimovich, gestiva Festi, e alla fine avrebbe trascinato Vrublevsky a monte con sé. Nessuno di loro ha fatto le fortune che vi aspettereste. I ricercatori che hanno analizzato i registri finanziari trapelati hanno scoperto che, dopo aver pagato l'affitto dei bot, i software di spam, le liste di indirizzi e i costi continui per aggirare le liste nere, l'intera operazione generava solo un utile netto del venti percento circa. Come ha detto Savage, questi ragazzi non erano dei Donald Trump. Perché un manipolo di uomini guadagnasse cifre modeste, il mondo doveva mantenere un'industria della sicurezza da miliardi di dollari solo per contenere i danni. Quella sproporzione — guadagni piccoli per gli spammers, costi enormi per tutti gli altri — è la vera struttura dell'economia dello spam. Ed è il motivo per cui tagliare i fondi a livello di carta di credito, invece di inseguire i singoli hacker, si sarebbe rivelato molto più efficace di qualsiasi arresto.

Vedi ogni parola mentre la ascolti

Segui la lettura senza sforzo mentre ogni parola del Riassunto di Nazione Spam si illumina in tempo reale.

Capitolo 7

Faccia a faccia con RedEye

Nel febbraio del 2011 Krebs decide che deve vedere Vrublevsky di persona, prima che le indagini contro di lui gli chiudano quella porta per sempre. Vola a Mosca per un viaggio stampa organizzato da Kaspersky Lab, fa il check-in al Marriott Grand e, nel giro di poche ore, un blog russo pubblica la posizione esatta del suo albergo per chiunque sia interessato. Lui chiude la porta a chiave e chiama comunque Vrublevsky. Quello che segue sono tre ore dell'intervista più strana della sua carriera, condotta nella sala riunioni di ChronoPay decorata con una vecchia bandiera sovietica e spade incrociate. Vrublevsky fuma una Marlboro dietro l'altra, accendendone una nuova prima ancora di aver finito la precedente. Quando Krebs gli legge un'email trapelata in cui si descriveva la divisione al cinquanta percento dei guadagni di Rx-Promotion con Hellman, Vrublevsky si innervosisce e sposta il discorso altrove. Incalzato sul perché avesse mentito per anni gestendo i pagamenti per le farmacie illegali, si limita a fare un gesto con le spalle: "Sì. Beh, una volta era così, comunque." Ammette, quasi con noncuranza, che ChronoPay aveva creato società fantoccio per nascondere proprio quel tipo di affari che nessuna banca avrebbe mai accettato apertamente. Poi sostiene subito che si trattava solo di una pratica standard del settore che nessuno poteva ammettere ad alta voce. Ciò che è rimasto impresso a Krebs non sono state le ammissioni, ma la sicurezza dell'uomo. Vrublevsky sosteneva, ridendo, di non violare troppe leggi. Quattro mesi dopo, gli investigatori russi emettono un mandato di cattura contro di lui per un attacco informatico al sistema di pagamento di Aeroflot, una concorrente per un contratto con la compagnia aerea che anche ChronoPay voleva accaparrarsi. Alla fine confesserà, ritratterà, andrà a processo e verrà condannato. L'uomo che aveva passato un pomeriggio a dire a un giornalista americano di non aver nulla da nascondere trascorrerà i successivi due anni e mezzo in una colonia penale che un tempo era un insediamento minerario, facendo il pompiere volontario del villaggio per far passare il tempo.

Capitolo 8

Il prezzo pagato da chi ha lottato

Niente di tutto questo è successo senza vittime tra chi cercava di fermarli. E una storia, più di ogni statistica, fa capire la posta in gioco. Nel 2006 una società israeliana chiamata Blue Security crea un'arma davvero ingegnosa contro lo spam: un software chiamato Blue Frog. Quando un utente riceve una mail spazzatura, il programma invia automaticamente una richiesta di rimozione, moltiplicata per tutti i suoi cinquecentoventiduemila utenti contemporaneamente. Un traffico tale da mandare offline i server dello spammer finché questo non accetta di smettere. Il mondo sotterraneo dello spam decide che Blue Security dev'essere distrutta. E organizza l'attacco sul forum Spamdot.biz con la stessa disciplina con cui gestisce un'azienda. Trovano una falla nello strumento di pulizia delle liste di Blue Frog che permette loro di identificare quali indirizzi appartengono ai suoi utenti. Poi inondano quegli utenti con un'email di minaccia di massa, avvertendoli che i loro dati stanno per essere pubblicati e dati in pasto a tutti gli spammers del mondo. Quando questo non funziona, scagliano le loro botnet direttamente contro i server di Blue Security. Un attacco così gigantesco da mandare fuori uso un'intera società di hosting di blog e una ditta di servizi internet di Toronto come danni collaterali. L'amministratore delegato di quella ditta parlerà di un attacco paragonabile al voler uccidere una zanzara con una bomba atomica. Poi la cosa diventa personale. L'amministratore delegato dell'azienda, Eran Reshef, inizia a ricevere fotografie dei suoi figli che giocano al parco. Foto che non aveva mai visto prima, inviate da persone che volevano fargli capire quanto la sua famiglia fosse vulnerabile. Due settimane dopo, Blue Security si arrende e chiude i battenti. Un dirigente di sicurezza di Renesys definisce la cosa "triste ma non sorprendente", notando che l'intera comunità antispam aveva avvertito Blue Security fin dall'inizio: un modello di business del genere avrebbe finito per far male a qualcuno. Avevano ragione. E il mondo sotterraneo aveva chiarito il punto: se reagisci troppo duramente, la rappresaglia smette di essere digitale.

Ottieni di più dal Riassunto di Nazione Spam

Ricevi spunti ogni giorno da oltre 100.000 lezioni
Le parole si illuminano in sincronia con l'audio
La tua libreria salvata su ogni dispositivo

Capitolo 9

Seguire i soldi alla fine funziona

Se le minacce non potevano fermarli e i sequestri si limitavano a far spostare le botnet, ciò che ha funzionato davvero è stato qualcosa di quasi noioso al confronto: un pugno di ricercatori universitari con una pila di carte regalo del supermercato. Il team di Stefan Savage alla Università della California a San Diego passa mesi a fare piccoli acquisti reali e legali da decine di farmacie illegali. Tracciano ogni singola transazione fino a una manciata di banche in Azerbaigian, Danimarca e Indie Occidentali che gestivano quasi tutto il giro d'affari. E scoprono una cosa che le reti di carte di credito non si erano mai preoccupate di verificare: i contratti per i commercianti di Visa e MasterCard vietavano esplicitamente la vendita di farmaci con ricetta oltre confine senza autorizzazione, e qualsiasi titolare di marchio poteva segnalare direttamente la violazione. Quando Microsoft, tra tutte le aziende, decide di usare questa scappatoia per proteggere i propri software contraffatti, si scaglia contemporaneamente contro ogni banca, ogni registro di domini e ogni provider di hosting legato al traffico di merce piratata. Un ricercatore descriverà l'operazione come il lancio di una bomba sull'intera industria. Nel giro di poche settimane, i forum degli affiliati si riempiono di spammers nel panico che si confrontano su quanto siano crollati i loro tassi di approvazione dei pagamenti. Uno scrive, senza tanta poesia ma con totale precisione, che Visa li sta bruciando con il napalm. È una strana forma di giustizia: nessun giudice, nessun mandato di arresto, solo una clausola contrattuale fatta rispettare al momento della strisciata di carta di credito. Ma ha funzionato dove anni di pressioni delle forze dell'ordine avevano fallito, perché ha colpito l'unica cosa di cui ogni farmacia illegale aveva davvero bisogno e che non poteva fabbricarsi da sola.

Capitolo 10

Cosa vi aspetta ancora nella posta in arrivo

Vrublevsky ora è fuori di prigione. Ha ancora le sue quote in ChronoPay, parla ancora di vendere la società, ed è ancora convinto che ciò che non uccide un'azienda la renda solo più forte. Gusev rimane da qualche parte in esilio, ricercato dalla polizia russa, con la paura di finire nelle liste dell'Interpol. La loro guerra, a detta di quasi tutti, ha distrutto per sempre l'economia dello spam farmaceutico. I volumi globali di spam non sono mai più tornati ai picchi di un tempo. Ma gli uomini che gestivano quelle macchine criminali non sono andati in pensione. Hanno trovato un nuovo lavoro. Il ransomware, quel software che vi blocca i file e vi chiede un riscatto tramite carta prepagata, è cresciuto quasi con la stessa velocità con cui è crollata l'elaborazione dei pagamenti per lo spam. Non è una coincidenza. Sono le stesse persone, le stesse botnet, la stessa fame di soldi. Solo puntate verso un obiettivo che il sistema bancario non aveva ancora imparato a sorvegliare. È questa la vera eredità delle Guerre del Farmaco. Ed è qualcosa da tenere a mente la prossima volta che date un'occhiata alla cartella dello spam che non aprite mai. Lo spam su cui non cliccate non è mai stato il vero pericolo. Il pericolo è sempre stata la macchina che c'era dietro: paziente, flessibile, alla continua ricerca della prossima porta lasciata aperta. Gestita da uomini che non si consideravano criminali, ma imprenditori al servizio di un mercato che nessun altro voleva toccare. Hanno costruito quella macchina perché sopravvivesse alla chiusura. E questo significa che la vera domanda non è mai stata come fermare lo spam. La vera domanda è: per quanto tempo riusciremo a far sì che non valga la pena venire a cercarci?

★★★★★

Hai raggiunto la fine del Riassunto di Nazione Spam

“Sono passati 23 giorni e l'ho usata ogni giorno. Ora fa parte della mia routine quotidiana.”

jayallen

Temi chiave del Riassunto di Nazione Spam

cybercrime underground
bulletproof hosting
spam botnets
illicit pharmaceutical trade
russian organized crime

Le migliori citazioni dal Riassunto di Nazione Spam

These men weren't just mourning a colleague; they were the architects of a digital parasite.
The operation reportedly attracted 100,000 daily visitors and generated nearly $5 million monthly.
Tell Krebs 'Nice job on Atrivo,' but if he's thinking about doing McColo next, he's pushing his luck.
Global spam volumes instantly plummeted by 75% as millions of bots lost connection to their control servers.
Krebs realized Vrublevsky was feeding him information about other cybercriminals to divert attention from himself.

Personaggi del Riassunto di Nazione Spam

Brian KrebsInvestigative journalist and author of the book
Pavel VrublevskyOwner of ChronoPay and major spam operator
Nikolai McColoKey figure in the global spam ecosystem
Alexander RubatskyComputer prodigy and founder of Alfa-Pay
Eugene SergeenkoHacker known as Flyman who led the RBN

Sull'autore

Brian Krebs, autore di Spam Nation: The Inside Story of Cybercrime—From Global Epidemic to Your Front Door, è un pluripremiato giornalista investigativo e un'autorità nel campo della cybersicurezza.

Nato in Alabama nel 1972, Krebs ha costruito la sua competenza attraverso due decenni di reportage sul crimine informatico, inclusa una permanenza di 14 anni presso The Washington Post occupandosi di politiche tecnologiche e violazioni della sicurezza.

Il suo libro, un'esposizione di cybersicurezza e "true crime", scava nelle reti ombrose di hacker spinti dal profitto, basandosi sulle sue indagini pionieristiche su violazioni di alto profilo come l'attacco alle carte di credito di Target del 2013.

L'acclamato blog di Krebs, KrebsOnSecurity.com, è diventato una pietra miliare del giornalismo sulla cybersicurezza, fondendo profondità tecnica e analisi accessibile. Relatore molto richiesto per eventi aziendali e di settore, traduce le complesse minacce informatiche in intuizioni operative.

Spam Nation ha vinto il premio PROSE 2015 per l'eccellenza nell'editoria professionale e accademica, consolidando la reputazione di Krebs come voce autorevole nel contrasto al crimine digitale. Il suo lavoro ha plasmato le pratiche globali di cybersicurezza e rivelato reti criminali operanti in 121 paesi.

Scarica il riassunto di Nazione Spam

Ottieni il riassunto di Nazione Spam in formato PDF o EPUB gratuito. Stampalo o leggilo offline quando vuoi.

Agli utenti è piaciuto anche

Brian Krebs

Marc Goodman

David Enrich

Jamie Bartlett

Erica Stanford

Ben Mezrich

Dan McCrum

Episode 97: Stories From Financial INvestigations with Chris Quick, CPA, CFF — Workman Forensics | Investigative Accountants

10 sources

FBI Forensic Accounting: Following the Money

Domande frequenti sul Riassunto di Nazione Spam

Scopri di più

PIANO DI APPRENDIMENTO

Database Takeover: The Bug Bounty Hunter’s Guide

This guide is essential for security researchers looking to move beyond automated scanners and master the art of manual SQL injection. It provides a structured path for bug bounty hunters to turn simple leaks into high-impact reports that command premium rewards.

1 h 24 m•4 Sezioni

PIANO DI APPRENDIMENTO

Neon Shadows: The Netrunner's Path

This path is essential for aspiring cybersecurity professionals who want to bridge the gap between offensive exploitation and proactive threat hunting. It is ideal for red teamers and security analysts looking to master stealthy network operations and automation.

1 h 36 m•4 Sezioni

PIANO DI APPRENDIMENTO

Breaching the Perimeter

This plan is essential for security professionals and ethical hackers who need to understand the full lifecycle of a perimeter breach. It provides a comprehensive look at how human psychology and technical vulnerabilities intersect during an attack.

1 h 30 m•3 Sezioni

PIANO DI APPRENDIMENTO

The World's Most Audacious Heists

This plan offers a deep dive into the intersection of high-stakes crime, security engineering, and criminal psychology. It is ideal for true crime enthusiasts, security professionals, and art historians looking to understand the mechanics of the world's most sophisticated thefts.

1 h 30 m•3 Sezioni

PIANO DI APPRENDIMENTO

Prestige Pulse: The Forensic Readiness Blueprint

This blueprint is essential for security leaders and incident responders facing a new era of AI-driven fraud. It provides the technical and strategic framework needed to protect corporate integrity against sophisticated impersonation and data theft.

3 h•4 Sezioni

PIANO DI APPRENDIMENTO

The Hacker Mindset: Security as a Trade-off

In an era of increasing data breaches, understanding the adversarial perspective is essential for building robust defenses. This plan is ideal for aspiring security professionals and developers who want to master authentication, encryption, and network protection.

1 h 30 m•3 Sezioni

PIANO DI APPRENDIMENTO

Взлом ИИ: Промпты и Скрытые Режимы 2026

Этот курс критически важен для исследователей безопасности и продвинутых пользователей, стремящихся понять истинные пределы возможностей нейросетей. Он объединяет лингвистическую криптографию и психологию ИИ для преодоления стандартных барьеров современных моделей.

1 h 30 m•3 Sezioni

PIANO DI APPRENDIMENTO

Mastering SQLi and P1 Vulnerabilities

This learning plan is essential for security researchers looking to transition from basic bug hunting to securing high-paying P1 vulnerabilities. It is ideal for ethical hackers who want to master manual exploitation techniques and professional reporting to maximize their bounty earnings.

1 h 36 m•4 Sezioni

Creato da alumni della Columbia University | a San Francisco

BeFreed Riunisce Una Community Globale Di Menti Curiose

4.7

valutazione media

Oltre 7,84 mila valutazioni dell’app

Community BeFreed

Sul serio, non ho ancora esplorato l'app fino in fondo, ma dopo questi primi giorni sono davvero colpita… BeFreed è su un altro livello rispetto a qualsiasi altra app di apprendimento che abbia usato. Ti coinvolge tantissimo e migliora davvero la concentrazione: perfetta per chi non riesce a smettere di scrollare!

@ladyInfinity

Ho comprato BeFreed esattamente 23 giorni fa e da allora l'ho usata ogni singolo giorno. Si è integrata completamente nel mio flusso di lavoro e nelle mie abitudini di studio.

@jayallen

La verità è che l'app ha superato tutte le mie aspettative. Posso chiederle di generare audio su qualunque argomento, qualsiasi esso sia, e il risultato è impressionante. Il mio campo professionale è una specializzazione in psicoterapia, molto multidisciplinare; eppure le risposte sono molto accurate.

@Raguipa

Quello che apprezzo di più è quanto abbia ridotto il mio scrolling: passo meno tempo a cercare e più tempo ad assorbire informazioni. La combinazione di audiolibri completi, podcast e piani di apprendimento è brillante.

@colonyofcreatorsNGO

Sono istruttore di apprendimento accelerato PhotoReading da 24 anni… libri, lettura e apprendimento sono il mio pane, e BeFreed ha fatto un ottimo lavoro offrendo un approccio innovativo per trasmettere le informazioni in un modo facile da assimilare.

@BeFreed user

Non è solo un'app di riassunti di libri: ho usato l'opzione di lettura divertente ed è un riassunto molto migliore, un modo più efficace di afferrare le idee rispetto al metodo tradizionale. Solo questo vale la spesa.

@austinakon

Adoro questa app. La uso da diversi giorni e non riesco a smettere di ascoltare. Un ottimo modo per iniziare.

@jcrules328

Il programma mi piace davvero; lo sto provando da circa un mese e lo trovo una vera gemma. Funziona così bene perché con BeFreed posso creare i miei argomenti, e la voce è ottima, con una scelta illimitata di narrazioni.

@DanielCZ

Sul serio, non ho ancora esplorato l'app fino in fondo, ma dopo questi primi giorni sono davvero colpita… BeFreed è su un altro livello rispetto a qualsiasi altra app di apprendimento che abbia usato. Ti coinvolge tantissimo e migliora davvero la concentrazione: perfetta per chi non riesce a smettere di scrollare!

@ladyInfinity

Ho comprato BeFreed esattamente 23 giorni fa e da allora l'ho usata ogni singolo giorno. Si è integrata completamente nel mio flusso di lavoro e nelle mie abitudini di studio.

@jayallen

La verità è che l'app ha superato tutte le mie aspettative. Posso chiederle di generare audio su qualunque argomento, qualsiasi esso sia, e il risultato è impressionante. Il mio campo professionale è una specializzazione in psicoterapia, molto multidisciplinare; eppure le risposte sono molto accurate.

@Raguipa

Quello che apprezzo di più è quanto abbia ridotto il mio scrolling: passo meno tempo a cercare e più tempo ad assorbire informazioni. La combinazione di audiolibri completi, podcast e piani di apprendimento è brillante.

@colonyofcreatorsNGO

Sono istruttore di apprendimento accelerato PhotoReading da 24 anni… libri, lettura e apprendimento sono il mio pane, e BeFreed ha fatto un ottimo lavoro offrendo un approccio innovativo per trasmettere le informazioni in un modo facile da assimilare.

@BeFreed user

Non è solo un'app di riassunti di libri: ho usato l'opzione di lettura divertente ed è un riassunto molto migliore, un modo più efficace di afferrare le idee rispetto al metodo tradizionale. Solo questo vale la spesa.

@austinakon

Adoro questa app. La uso da diversi giorni e non riesco a smettere di ascoltare. Un ottimo modo per iniziare.

@jcrules328

Il programma mi piace davvero; lo sto provando da circa un mese e lo trovo una vera gemma. Funziona così bene perché con BeFreed posso creare i miei argomenti, e la voce è ottima, con una scelta illimitata di narrazioni.

@DanielCZ

Adoro poter ricevere informazioni e idee utili e condensate in un audio in stile podcast da 8-15 minuti. Non sono un grande fan dei podcast per via di tutto il riempitivo, ma qui si va dritti al punto.

@BeFreed user

Sto finendo il dottorato e devo leggere un sacco di materiale che non conosco… Con BeFreed basta inserire un prompt: l'app trova le fonti per te e genera un podcast audio. Trovo il processo di BeFreed più scorrevole di NotebookLM.

@Brad

Cerco spesso su YouTube qualcosa da ascoltare mentre preparo la colazione, cammino o sono in viaggio, e BeFreed offre un approccio ancora più mirato, senza pubblicità e senza riempitivi!

@BeFreed user

La cosa in assoluto migliore di questa piattaforma è la versatilità. Non c'è letteralmente nessun argomento fuori portata. Gestisce qualsiasi cosa le proponi… È raro trovare uno strumento di apprendimento senza limiti che mantenga davvero le promesse.

@jayallen

BeFreed è fantastica. Il design intuitivo mi fa passare meno tempo a navigare e più tempo a imparare. Il mix di audiolibri, podcast e piani di apprendimento è una combinazione geniale che ha cambiato completamente la mia routine quotidiana.

@BeFreed user

All'inizio mi ci è voluto un po' per capire come creare podcast in italiano e poi… boom! È fantastico! Posso chiedergli di spiegarmi qualsiasi argomento e lo fa benissimo, con grande intelligenza!

@matteo77

BeFreed è diventata la mia app quotidiana per gli audiolibri… Quello che mi piace di più è che inserisci il tuo testo e ottieni un audio da ascoltare ovunque.

@kotanzu1

Adoro poter ricevere informazioni e idee utili e condensate in un audio in stile podcast da 8-15 minuti. Non sono un grande fan dei podcast per via di tutto il riempitivo, ma qui si va dritti al punto.

@BeFreed user

Sto finendo il dottorato e devo leggere un sacco di materiale che non conosco… Con BeFreed basta inserire un prompt: l'app trova le fonti per te e genera un podcast audio. Trovo il processo di BeFreed più scorrevole di NotebookLM.

@Brad

Cerco spesso su YouTube qualcosa da ascoltare mentre preparo la colazione, cammino o sono in viaggio, e BeFreed offre un approccio ancora più mirato, senza pubblicità e senza riempitivi!

@BeFreed user

La cosa in assoluto migliore di questa piattaforma è la versatilità. Non c'è letteralmente nessun argomento fuori portata. Gestisce qualsiasi cosa le proponi… È raro trovare uno strumento di apprendimento senza limiti che mantenga davvero le promesse.

@jayallen

BeFreed è fantastica. Il design intuitivo mi fa passare meno tempo a navigare e più tempo a imparare. Il mix di audiolibri, podcast e piani di apprendimento è una combinazione geniale che ha cambiato completamente la mia routine quotidiana.

@BeFreed user

All'inizio mi ci è voluto un po' per capire come creare podcast in italiano e poi… boom! È fantastico! Posso chiedergli di spiegarmi qualsiasi argomento e lo fa benissimo, con grande intelligenza!

@matteo77

BeFreed è diventata la mia app quotidiana per gli audiolibri… Quello che mi piace di più è che inserisci il tuo testo e ottieni un audio da ascoltare ovunque.

@kotanzu1

Scopri di piu su come si parla di BeFreed nel web