Black Hat: significato e classificazione degli hacker (buoni e cattivi)

Black Hat significa cappello nero: quel cappuccio scuro che rappresenta l’iconografia dell’insicurezza informatica è diventato l’emblema di chi lavora nell’ombra con intenzioni malevole.

Un hacker black hat può sfruttare qualsiasi tipo di vulnerabilità aziendale a scopo di lucro oppure semplicemente per alterare gli equilibri economici di un’azienda lavorando di destabilizzazione.

A seconda della sua abilità e della sua competenza, un hacker black hat può corrompere, interrompere o addirittura chiudere un sito Web o bloccare un insieme di reti. In alternativa può vendere gli exploit ad altre organizzazioni criminali.

Definizione e profilo del black hat hacker

Il termine black hat distingue gli hacker criminali dagli altri, chiamati white hat (cappello bianco). Il nome è mutuato dai vecchi film western in cui i buoni per convenzione indossavano un cappello bianco e i cattivi un cappello nero. Un hacker white hat (detto anche hacker etico) è infatti l’antitesi di un hacker black hat. Ma ci sono anche le sfumature di grigio…

A differenza dei white hat (hacker etici) che operano per rafforzare le difese, o dei “grey hat” che agiscono in una zona grigia legale, i black hat operano sistematicamente al di fuori della legge.

L’attività principale di un black hat consiste nell’individuazione di vulnerabilità software, falle di sistema o errori di configurazione per ottenere un accesso non autorizzato ai dati.

Chi è e cosa fa un white hat

I cappelli bianchi spesso vengono assunti dalle aziende per condurre test di penetrazione e valutazioni di vulnerabilità dei sistemi. Con il loro lavoro e la loro esperienza contribuiscono a migliorare le difese e a perimetrare la sicurezza.

I white hat conducono test e attacchi a siti Web e ai software per identificare possibili falle, seguendo alcune metodologie come, ad esempio, le politiche di bug bug. Una volta rilevate le criticità, il white hat invia le notifiche direttamente al fornitore, in modo che questo possa rilasciare una patch c il che va a correggere il difetto.

Chi è e cosa fa un grey hat

Un hacker dal cappello grigio opera in un regime di ambiguità etica. In sintesi, i grey hat non compromettono i sistemi con l’obiettivo malevolo di rubare dati ma sono disposti a usare anche metodi illegali per trovare difetti o per rendere pubbliche le vulnerabilità o, ancora, vendere exploit zero-day ai governi o alle agenzie di intelligence.

Chi è e cosa fa un black hat

Un black hat è un hacker attivamente impegnato in qualsiasi tipo di operazione criminale informatica. Il suo obiettivo, come già specificato, è ottenere un guadagno economico tramite azioni di cyberspionaggio o altri scopi dannosi per le organizzazioni.

Le tecniche d’attacco principali dei black hat hacker

Il modus operandi di un black hat hacker si evolve parallelamente allo sviluppo tecnologico, ma poggia su alcuni pilastri fondamentali:

1. Exploiting di vulnerabilità: utilizzo di bug del software non ancora patchati (Zero-Day) per infiltrarsi nei server.
2. Ingegneria sociale: manipolazione psicologica dei dipendenti (phishing, smishing) per ottenere credenziali di accesso.
3. Malware e ransomware: inoculazione di codice malevolo progettato per esiliare dati o crittografare i file aziendali, richiedendo un riscatto per la decifratura.
4. DDoS (Distributed Denial of Service): sovraccarico dei server aziendali per renderli indisponibili ai clienti e ai processi interni.

Rischi per la sicurezza aziendale e impatto economico del black hat

L’intrusione di un black hat non rappresenta solo un problema tecnico, ma una minaccia esistenziale per la continuità operativa di un’impresa. I rischi si articolano su tre livelli critici:

• Perdita e furto di proprietà intellettuale: la sottrazione di segreti industriali, brevetti o strategie di mercato può annullare anni di investimenti in ricerca e sviluppo, compromettendo il vantaggio competitivo.
• Danni reputazionali e legali: la compromissione dei dati dei clienti comporta sanzioni severe ai sensi del GDPR e una perdita di fiducia del mercato che può richiedere anni per essere recuperata.
• Interruzione dell’Operatività (Business Interruption): gli attacchi ransomware possono paralizzare intere catene produttive, causando perdite finanziarie dirette calcolabili in migliaia di euro per ogni ora di inattività.

Per le aziende, la difesa contro i black hat hacker non può essere considerata un evento statico, ma un processo continuo di analisi del rischio.

L’implementazione di architetture Zero Trust, l’aggiornamento costante dei sistemi e la formazione del personale sono i requisiti minimi per ridurre la superficie d’attacco.

Leggi e sanzioni contro i black hat

Negli Stati Uniti gli hacker black hat sono sanzionati in base a una serie di leggi sui reati informatici oltre che ad alcune normative statali e federali. Esistono diverse classi di reati: alcuni prevedono il pagamento di una multa, altri il carcere ed altre ancora entrambe le punizioni.

Tra le regolamentazioni degne di nota va ricordata la legge sulle frodi e sugli abusi informatici (Computer Fraud and Abuse Act) e la legge che norma la privacy delle comunicazioni elettroniche (Electronic Communications Privacy Act). Queste leggi proibiscono di:

• accedere a un computer, a un sistema o a una rete protetti senza autorizzazione
• modificare o rendere pubblici dati che risiedono su un computer senza autorizzazione
• trasmettere codice malevolo per danneggiare il sistema o i dati in esso contenuti
• accedere a un computer con l’intenzione di frodare
• diffondere/commerciare password per computer senza autorizzazione

Per capire l’applicazione della legge è necessario comprendere cosa significa computer protetto. Il termine ha un campo di applicazione molto ampio, riferendosi a computer utilizzati, ad esempio, da un’istituzione finanziaria o dallo stesso governo degli Stati Uniti per il commercio o la comunicazione intra e internazionale. Campo in cui i black hat la fanno da padrone.

Per aiutare le forze dell’ordine a fare indagini e a individuare i black hat sono state approvate alcune leggi come il Cyber ​​Security Enhancement Act e il Communications Assistance for Law Enforcement Act che, in determinate circostanze, permettono agli incaricati di accedere agli archivi informatici di un fornitore di servizi Internet senza un mandato oppure di accedere a dispositivi e a strutture di telecomunicazione, come possono essere i sistemi di videosorveglianza.

Leggi contro il black hat in Europa e Italia

L’evoluzione del panorama normativo tra il 2024 e il 2026 ha segnato un passaggio fondamentale da una gestione reattiva a una strategia di deterrenza attiva.

In Italia e in Europa, le azioni dei black hat hacker sono oggi contrastate da un doppio binario sanzionatorio: quello penale, rivolto agli autori del reato, e quello amministrativo, che impone standard di resilienza rigorosi alle infrastrutture digitali.

Quadro normativo italiano anti black hat: sanzioni penali

Il Codice Penale italiano, recentemente aggiornato dalla Legge 90/2024, prevede pene severe per le attività tipiche del cybercrime:

• Accesso abusivo a sistema informatico (Art. 615-ter c.p.): è il reato cardine per i black hat. Le pene sono state inasprite, arrivando fino a 10-12 anni di reclusione qualora l’attacco riguardi sistemi di interesse pubblico, militare, sanitario o di protezione civile.
• Estorsione informatica: la nuova normativa introduce fattispecie specifiche per contrastare i ransomware, punendo severamente chiunque utilizzi il blocco dei dati per ottenere un profitto ingiusto.
• Danno informatico (Art. 635-bis c.p.): chiunque distrugga, deteriori o renda inservibili sistemi o dati altrui rischia la reclusione da uno a cinque anni, con aggravanti se il fatto è commesso con abuso della qualità di operatore di sistema.

Disciplina europea anti black hat: sanzioni e resilienza

L’Unione Europea ha adottato una strategia basata sulla Cyber Diplomacy Toolbox, che permette di colpire non solo i singoli hacker, ma anche le entità e gli Stati che forniscono loro supporto.

Sanzioni dirette agli attacchi (Cyber Sanctions Regime)

Il Consiglio dell’UE aggiorna periodicamente una “black list” di individui e organizzazioni (spesso basate in Cina, Russia o Iran). Le sanzioni includono:

• Congelamento dei beni (asset freeze) detenuti nel territorio UE.
• Divieto di messa a disposizione di fondi da parte di cittadini e imprese europee.
• Divieto di viaggio (travel ban) per le persone fisiche coinvolte.

La Direttiva NIS2 e il Cyber Resilience Act (CRA)

NIS2 e CRA non colpiscono direttamente gli hacker, ma sanzionano le aziende che non proteggono adeguatamente i propri sistemi, rendendo così “facile” l’azione dei black hat:

• Sanzioni NIS2: per le aziende classificate come “essenziali”, le multe possono arrivare fino a 10 milioni di euro o al 2% del fatturato mondiale annuo.
• Responsabilità dei dirigenti: la NIS2 introduce la responsabilità personale per gli apicali aziendali in caso di omessa adozione delle misure di sicurezza minime.
• Obbligo di notifica: dal 2026, è obbligatorio segnalare gli incidenti significativi entro 24 ore all’Agenzia per la Cybersicurezza Nazionale (ACN).

Metodologie d’attacco utilizzate dai black hat contro le infrastrutture business

L’evoluzione delle metodologie d’attacco nel 2026 riflette una professionalizzazione del crimine informatico, dove i black hat operano con logiche di efficienza industriale. Le infrastrutture business non sono più colpite da tentativi isolati, ma da campagne multi-stadio progettate per massimizzare il danno economico o il valore dei dati esfiltrati.

Le principali metodologie d’attacco si articolano oggi su quattro direttrici critiche:

• Compromissione della Supply Chain software: questa tecnica punta a inserire codice malevolo direttamente negli aggiornamenti di software legittimi o nelle librerie open-source. L’obiettivo è sfruttare la fiducia intrinseca tra fornitore e cliente per colpire migliaia di organizzazioni contemporaneamente, rendendo la minaccia invisibile ai controlli perimetrali standard.
• Ransomware di terza generazione (Multi-Extortion): non si limita più alla sola cifratura dei dati. I black hat attuano oggi una strategia a triplo livello: crittografano i file, minacciano la pubblicazione di dati sensibili (data leak) e arrivano a contattare direttamente i clienti o i partner della vittima per esercitare una pressione reputazionale insostenibile, forzando così il pagamento del riscatto.
• Sfruttamento dell’Intelligenza Artificiale Generativa: l’IA viene impiegata per automatizzare la creazione di campagne di phishing iper-personalizzate e prive di errori linguistici, o per generare deepfake audio e video. Queste tecnologie permettono di ingannare anche il personale esperto, facilitando frodi finanziarie complesse come il Business Email Compromise (BEC).
• Tecniche di “Living off the Land” (LotL): una volta penetrati nel sistema, gli attaccanti evitano l’uso di file malevoli che potrebbero essere rilevati dagli antivirus. Utilizzano invece strumenti di amministrazione legittimi già presenti nel sistema operativo (come PowerShell) per muoversi lateralmente nella rete, mimetizzandosi tra le normali attività dei sistemisti fino al raggiungimento degli asset critici.

Tabella con la sintesi tecnica delle fasi di attacco Black hat

L’adozione di un modello di difesa basato sul monitoraggio continuo del comportamento (User and Entity Behavior Analytics) è l’unica risposta efficace a tattiche che sfruttano strumenti di sistema legittimi.

Obiettivi tipici delle intrusioni informatiche nel settore B2B

Nel settore Business-to-Business (B2B), gli obiettivi delle intrusioni informatiche si sono evoluti da semplici atti di vandalismo digitale a operazioni strutturate con finalità economiche, strategiche e geopolitiche. L’ecosistema B2B è particolarmente appetibile per i black hat a causa della natura critica dei dati trattati e della complessità delle catene di fornitura.

Esfiltrazione di proprietà intellettuale e segreti industriali

Questo è spesso l’obiettivo primario nello spionaggio industriale. I black hat mirano a sottrarre progetti, brevetti, formule chimiche, algoritmi proprietari o roadmap di prodotto.

• Impatto: la perdita del vantaggio competitivo e l’annullamento degli investimenti in Ricerca e Sviluppo (R&D).
• Settori critici: manifatturiero avanzato, farmaceutico, aerospaziale e difesa.

Monetizzazione diretta tramite estorsione (Ransomware)

L’obiettivo è la paralisi operativa dell’azienda per forzare il pagamento di un riscatto. Nel B2B, l’estorsione è particolarmente efficace perché il blocco di un singolo fornitore può interrompere intere filiere produttive globali.

• Meccanismo: cifratura dei server critici e minaccia di pubblicazione dei dati sensibili (Double Extortion).
• Impatto: perdite finanziarie immediate dovute al fermo produzione e costi di ripristino elevatissimi.

Sottrazione di dati commerciali e finanziari

I black hat mirano a database contenenti listini prezzi personalizzati, contratti con i fornitori, dati bancari e informazioni riservate sui clienti.

• Utilizzo dei dati: queste informazioni vengono vendute nel Dark Web a concorrenti sleali o utilizzate per architettare frodi finanziarie complesse, come il Business Email Compromise (BEC).
• Impatto: danno reputazionale e sanzioni pecuniarie derivanti dalla violazione delle normative sulla privacy (GDPR).

Utilizzo dell’azienda come testa di ponte (Island Hopping)

In molti casi, l’azienda B2B non è l’obiettivo finale, ma un mezzo per colpire i suoi partner o clienti più grandi e protetti.

• Tattica: una volta compromessa l’infrastruttura di un fornitore fidato, l’attaccante utilizza le credenziali o i canali di comunicazione legittimi per infiltrarsi nelle reti dei clienti (spesso grandi multinazionali o enti governativi).
• Impatto: compromissione della fiducia nell’intero ecosistema digitale e responsabilità legale verso terzi.

Tabella di sintesi degli impatti strategici di azioni black hat

La comprensione di questi obiettivi è fondamentale per definire una strategia di difesa basata sul valore degli asset (Asset-Based Defense). Identificare ciò che i black hat desiderano realmente permette alle aziende di concentrare gli investimenti in sicurezza dove il rischio di impatto economico è maggiore.
Come difendere il perimetro digitale dalle minacce dei black hat

Come difendere il perimetro digitale dalle minacce dei black hat

L’evoluzione delle tattiche dei black hat ha reso obsoleta la tradizionale concezione di “perimetro” come barriera statica. In un ecosistema business dominato da cloud, smart working e interconnessioni B2B, la difesa deve trasformarsi in un modello dinamico e multilivello, focalizzato non solo sull’impedire l’accesso, ma sul limitare i danni in caso di violazione.

I quattro pilastri della difesa perimetrale moderna

• Sviluppo della cultura della Cyber resilienza: poiché l’ingegneria sociale rimane il principale vettore d’ingresso, il personale aziendale deve essere formato per fungere da sensore attivo. Simulazioni periodiche di phishing e protocolli di governance chiari permettono di ridurre l’errore umano e di velocizzare le procedure di segnalazione. Una cultura aziendale consapevole trasforma ogni dipendente in un presidio di sicurezza, rendendo estremamente più costosa e complessa l’attività di infiltrazione per l’attaccante.
• L’Adozione dell’architettura Zero Trust: questo modello supera il concetto di “perimetro sicuro” basandosi sul principio del controllo costante. In una rete Zero Trust, nessun utente o dispositivo è ritenuto affidabile a priori, indipendentemente dalla sua posizione fisica o logica. Attraverso la micro-segmentazione, l’infrastruttura viene suddivisa in compartimenti isolati che impediscono ai black hat di muoversi lateralmente, confinando l’eventuale minaccia e proteggendo i database core dell’azienda.
• Monitoraggio proattivo e incident response: la difesa moderna presuppone che un tentativo di violazione sia inevitabile. Per questo, l’impiego di tecnologie EDR (Endpoint Detection and Response) e XDR è diventato indispensabile. Questi sistemi analizzano in tempo reale i comportamenti dei dispositivi per identificare anomalie, come l’attivazione improvvisa di script amministrativi, che i comuni antivirus non sono in grado di intercettare. La rapidità di intervento di un Security Operations Center (SOC) è il fattore che determina se un’intrusione rimarrà un incidente isolato o diventerà un disastro finanziario.
• Gestione rigorosa delle vulnerabilità (Patch Management): i black hat sfruttano sistematicamente le “finestre di esposizione”, ovvero il tempo che intercorre tra la scoperta di una falla software e l’applicazione della correzione. Una strategia difensiva efficace prevede scansioni automatizzate e una prioritizzazione degli aggiornamenti basata sulla criticità degli asset. Ridurre la superficie d’attacco attraverso un patching tempestivo neutralizza la maggior parte degli exploit automatizzati utilizzati dalla criminalità informatica.

Importanza dei penetration test e degli audit di sicurezza periodici

I penetration test e gli audit di sicurezza rappresentano la transizione da una difesa passiva a una strategia di resilienza attiva. Se i software di protezione costituiscono le mura della fortezza digitale, queste attività ne testano la reale tenuta simulando le metodologie d’attacco dei black hat hacker, permettendo alle aziende di individuare le falle prima che vengano sfruttate da attori malevoli.

L’integrazione di queste verifiche nei cicli aziendali si articola su tre direttrici fondamentali:

Il Penetration Test: simulazione controllata di attacco

A differenza di una semplice scansione automatizzata, il penetration test (o PenTest) è un’attività analitica condotta da esperti di sicurezza (white hat). L’obiettivo è penetrare i sistemi aziendali utilizzando le stesse tecniche di ingegneria sociale, exploit di vulnerabilità e movimento laterale impiegate dai criminali informatici. Questo processo permette di comprendere non solo se una vulnerabilità esiste, ma quale sia l’effettivo impatto che un black hat potrebbe generare una volta all’interno della rete.

Audit di sicurezza e compliance normativa

Mentre il PenTest è un test “sul campo”, l’audit di sicurezza è un esame sistematico e documentale delle politiche, dei processi e delle configurazioni tecniche. Nel contesto normativo del 2026, l’audit periodico è diventato un requisito essenziale per la conformità a direttive come la NIS2 e il GDPR. Questi controlli verificano che la gestione dei dati e i privilegi di accesso siano coerenti con i livelli di rischio dichiarati, garantendo che la postura difensiva dell’azienda sia solida sia dal punto di vista tecnico che legale.

Identificazione delle vulnerabilità silenti

Molte intrusioni dei black hat non avvengono attraverso falle eclatanti, ma sfruttando una combinazione di piccole lacune: un server non aggiornato, una password debole di un fornitore o una configurazione cloud errata. I test periodici permettono di far emergere queste vulnerabilità “silenti” che spesso sfuggono ai monitoraggi standard, fornendo al management una roadmap chiara e prioritaria per gli investimenti in sicurezza (Remediation Plan).

Valore strategico della continuità

La natura dinamica delle minacce informatiche rende i test “una tantum” inefficaci. Un perimetro digitale sicuro oggi potrebbe non esserlo domani a causa della scoperta di nuovi exploit o di modifiche all’infrastruttura IT aziendale. L’adozione di cicli regolari di testing trasforma la sicurezza da un costo variabile a un processo di miglioramento continuo, riducendo drasticamente la probabilità di incidenti catastrofici e i relativi costi di ripristino.

L’analisi dei risultati derivanti da queste attività fornisce inoltre le metriche necessarie per dimostrare agli stakeholder e alle compagnie assicurative l’impegno dell’azienda nella protezione dei propri asset critici.

Impatto strategico per le aziende

Il passaggio dal “se” al “quando” si subirà un attacco ha reso la conformità legale un elemento di stabilità finanziaria. Mentre il black hat rischia la detenzione e l’isolamento economico internazionale, l’azienda che subisce l’attacco deve oggi rispondere di fronte alle autorità della propria postura difensiva.

L’integrazione di queste normative nel tessuto aziendale non è più un adempimento burocratico, ma una difesa contro danni reputazionali che, come dimostrato dai recenti provvedimenti europei, possono superare di gran lunga il valore del riscatto richiesto dai criminali.

Black hat hacker passati alla storia

La storia della cybersecurity è segnata da figure che, operando come black hat hacker, hanno trasformato il volto della legalità digitale e costretto governi e multinazionali a riscrivere i propri protocolli di difesa. Analizzare questi profili permette di comprendere come l’hacking si sia evoluto da una sfida tecnica individuale a una minaccia sistemica per l’economia globale.

Kevin Mitnick: l’ingegneria sociale come arma

Tra i black hat noti Kevin Mitnick è un personaggio che ha lasciato indiscutibilmente il segno. Universalmente noto come “Il Condor”, Mitnick non è passato alla storia per la complessità del suo codice, ma per la sua straordinaria capacità di manipolazione psicologica. Negli anni ’80 e ’90, riuscì a infiltrarsi nelle reti di colossi come Motorola, Nokia e Sun Microsystems utilizzando tecniche di social engineering per sottrarre segreti industriali e codici sorgente. La sua cattura nel 1995, dopo una caccia all’uomo durata anni, portò all’attenzione pubblica la vulnerabilità del “fattore umano” nei sistemi informatici, trasformandolo successivamente in uno dei più celebri consulenti di sicurezza al mondo. Dopo aver scontato un periodo di detenzione per aver violato la rete informatica di Digital Equipment Corporation per copiare il software, è stato arrestato una seconda volta nel 1995 per aver violato i sistemi di voicemail di Pacific Bell e di altre importanti aziende. È stato accusato di reati quali frode telematica, accesso non autorizzato a un computer federale e danni a un computer. Ha scontato cinque anni di carcere e, dal suo rilascio nel 2000, ha cambiato cappello per lavorare nel settore della sicurezza informatica. L’ex black hat, infatti, ha aperto una società di consulenza infosec denominata Mitnick Security e, come white hat, ricopre il ruolo di Chief Hacking Officer presso il fornitore di antiphishing KnowBe4.

Albert Gonzalez: furto di dati su scala industriale

Mentre i primi hacker cercavano spesso la sfida tecnica, Albert Gonzalez ha rappresentato l’ascesa del black hat orientato al puro profitto finanziario. Tra il 2005 e il 2007, coordinò un gruppo criminale responsabile del furto di oltre 170 milioni di numeri di carte di credito e bancomat, colpendo catene di vendita al dettaglio come TJX e Heartland Payment Systems. Utilizzando tecniche di SQL Injection e packet sniffing, Gonzalez riuscì a esfiltrare dati per anni rimanendo invisibile. Il suo arresto segnò l’inizio di una nuova era di indagini internazionali coordinate contro il crimine organizzato digitale.

Noto anche come Segvec, è stato il leader di un piano criminale che ha provocato alcune delle più grandi violazioni dei dati nella storia degli Stati Uniti e che gli è costata vent’anni di carcere. Insieme ad altri membri del gruppo di hacker denominato Shadowcrew, infatti, ha partecipato al furto e alla vendita di informazioni sugli account delle carte di pagamento di tutta una serie di rivenditori, tra cui TJX, BJ’s Wholesale Club, OfficeMax, Barnes & Noble e Sports Authority. Gonzalez è stato accusato di cospirazione, frode informatica, frode telematica, frode sui dispositivi di accesso e furto di identità aggravato.

Hector Xavier Monsegur: l’hacker che ha scardinato i vertici del cyber-attivismo mondiale

Conosciuto anche come Sabu, in passato è stato un membro di spicco di Anonymous, di una comunità di hacktivisti online, nonché membro di una spin off di Anonymous chiamata LulzSec. Lui e i suoi gruppi di affiliati hanno partecipato ad alcuni attacchi online contro aziende tra cui Visa, MasterCard e Sony, oltre ad aver hackerato alcuni computer di proprietà del governo in diversi Paesi. Monsegur è stato arrestato nel 2011, con una molteplicità di accuse di pirateria informatica, per un ammontare di 122 anni di prigione. In carcere ha scontato sette mesi e poi ha accettato di diventare un informatore dell’FBI, contribuendo così all’arresto di altri black hat.

Alexsey Belan: il volto del cyber-mercenarismo tra crimine e geopolitica

Il Dipartimento di Giustizia degli Stati Uniti ha incriminato due membri dell’Intelligence Agency russa, il Federal Security Service e due hacker assoldati per aver attaccato Yahoo nel 2014, rubando informazioni da oltre 500 milioni di account. Il primo black hat, Karim Baratov del Canada, è stato arrestato. Il secondo black hat, il cittadino russo Alexsey Belan, è ancora in libertà e attualmente è nella lista dei CMW (Cyber ​​Most Wanted) dell’FBI. Belan, chiamato anche Magg, era già noto alle autorità degli Stati Uniti: tra il 2012 e il 2013 era stato incriminato dalle autorità federali per aver violato i dati di diverse società di e-commerce. È stato accusato più volte di frode e di abusi informatici, frodi relative ai dispositivi di accesso e a furti di identità aggravati. Belan è noto per la sua capacità di eludere la cattura, operando da diverse giurisdizioni dell’Europa dell’Est e della Russia. Ha utilizzato almeno sei diverse identità e tre diversi passaporti, rendendo estremamente complesse le indagini internazionali. La sua figura evidenzia il limite della cooperazione giudiziaria transfrontaliera quando gli interessi di sicurezza nazionale degli Stati coinvolti sono in conflitto.

Curiosità: cos’è Black Hat Villainous?

Si tratta di una serie web animata messicana che è stata creata da Alan Ituriel, essa racconta le vicende della Black Hat Organization, un gruppo criminale, fondato dal personaggio malvagio Black Hat. Scopo del gruppo è offrire i propri servizi ad altre organizzazioni.