Si chiama Ramses la piattaforma integrata per le forze di polizia dell'Unione Europea in grado di supportare le indagini forensi che rappresenta l’obiettivo del progetto europeo Horizon 2020 al quale sta partecipando il Politecnico di Milano.
La piattaforma si focalizzerà sui casi molto rilevanti e attuali dei cosiddetti ransomware (malware progettato per estorcere denaro all'utente, generalmente cifrando i dati e bloccando l'accesso a computer o cellulari) e dei malware bancari. Il sistema estrarrà ed analizzerà informazioni da sorgenti Internet (incluse risorse nel deep e nel dark web), che spazieranno da campioni dei malware, alle relazioni tra clienti e sviluppatori degli stessi, al flusso di denaro tra criminali e vittime.
Lo scopo, chiaramente, è essere in grado di capire come questi malware vengono sviluppati e diffusi, e risolvere alla radice il problema. Sarà ad esempio possibile, partendo dalla denuncia di un crimine commesso con un ransomware, caricare sulla piattaforma il programma utilizzato, analizzarlo per scoprire funzionalità e attribuirlo a un gruppo di attori criminali specifici, incrociare i dati sui pagamenti effettuati mediante monete pseudonime (ad esempio, Bitcoin) ed estrarre informazioni di rilievo per le indagini di polizia giudiziaria.
La piattaforma consentirà inoltre di recuperare informazioni e annotazioni di altri operatori, per consentire un efficace approccio transnazionale alla lotta al crimine informatico. Per ottenere questi ambiziosi risultati verranno utilizzate tecnologie avanzate di analisi Big Data per immagazzinare ampie basi di dati strutturati e destrutturati.
Il Politecnico di Milano partecipa al progetto Ramses, coordinato dall’azienda spagnola di ricerca e sviluppo Treelogic, con le università di Kent, Saarland e Complutense di Madrid, l’università di scienze applicate della Baviera (BayFhvr), i centri di ricerca Rissc e Trilatera Research, oltre ad alcune forze di polizia di Spagna, Portogallo, Belgio e Germania e a Europol.
