Un report appena pubblicato afferma che la CIA, principale agenzia di spionaggio statunitense, possiede un metodo segreto “non violento” per disattivare a suo piacimento grandi navi e sistemi di una certa importanza. Un’opzione che l’amministrazione Trump prese in considerazione per bloccare delle petroliere venezuelane nel 2018 per quella che doveva essere senza dubbio un’operazione segreta. La notizia è stata diffusa lo scorso 31 ottobre dalla rivista Wired.

La Central Intelligence Agency degli Stati Uniti dispone di “armi segrete“, potevamo immaginare, tra queste, anche di un sistema misterioso in grado di disattivare navi su cui non dovrebbe poter esercitare alcun controllo. Compresi grandi mercantili e petroliere, il tutto a distanza e in gran segreto. Questo sistema occulto, almeno stando alle voci che circolano, sarebbe stato preso in considerazione per essere utilizzato contro le petroliere che navigavano tra Venezuela e Cuba durante il mandato del presidente Donald Trump. Ora tornato alla Casa Bianca come 47° presidente degli Stati Uniti.

Il dossier che rivela l’esistenza del “sistema”

L’esistenza di questo misterioso “sistema di disattivazione delle navi” nelle mani della CIA è incluso in un’esposizione relativamente dettagliata sui tentativi falliti dell’amministrazione Trump di rovesciare il presidente venezuelano Nicolas Maduro. Considerato da alcuni un dittatore, e da altri una sorta di baluardo della resistenza antiamericana e, di conseguenza, baluardo antioccidentalista.

Il rapporto descrive una serie di sforzi intrapresi e sostenuti dal Governo degli Stati Uniti e dai partner stranieri per cercare di spodestare Maduro tra il 2018 e il 2020. Tali sforzi includerebbero un attacco informatico al sistema di pagamento delle forze armate del Venezuela, il sabotaggio da parte di agenti colombiani dei caccia Sukhoi Su-30 di fabbricazione russa dell’Aeronautica militare venezuelana e il supporto al poi completamente dimenticato Juan Guaido per consentirgli di rovesciare il Governo di Maduro.

Un’operazione segreta contro le petroliere

Secondo quanto riportato da Wired, entrato in possesso di queste informazioni, l’intenzione dei servizi segreti statunitensi era quella di sabotare le petroliere di Caracas dirette all’Avana, per colpire entrambi i “regimi” socialisti. “Cuba fa affidamento sul petrolio del Venezuela. In cambio, ritengono i funzionari statunitensi, i servizi di sicurezza cubani hanno contribuito a proteggere Maduro, fungendo essenzialmente da guardia pretoriana sul campo per l’assediato autocrate socialista“.

“L’amministrazione Trump pensava che se gli Stati Uniti fossero riusciti in qualche modo a intercettare o sabotare le navi petrolifere che salpavano dal Venezuela verso Cuba, avrebbero potuto sferrare un colpo contro entrambi i regimi“, spiegano nel rapporto che afferma: “Almeno un’opzione coinvolgeva la CIA, che aveva un sistema mobile in grado di disattivare segretamente (e in modo non violento) le navi. I funzionari dell’amministrazione Trump volevano che l’agenzia spostasse il sistema vicino al Venezuela, per colpire alcune delle sue petroliere“.

“L’agenzia si è tirata indietro. I funzionari della CIA hanno spiegato che aveva solo uno di questi sistemi, che al momento si trovava in un altro emisfero e che non volevano spostarlo all’estremità settentrionale del Sud America”. Per questa ragione “l’idea è stata accantonata“. Ma di che tipo di sistema stiamo parlando?

Un sistema a energia diretta

I dettagli riguardanti questo misterioso sistema posseduto dalla CIA non sono menzionati nel rapporto, ma gli specialisti di The War Zone hanno ipotizzato possa trattarsi di un sistema a energia diretta. Uno di questi sistemi dei quali inizialmente si era parlato durante il sabotaggio dei teledrin e dei walkie-talkie di Hezbollah in Libano. Attacco poi attribuito al Mossad.

Secondo gli esperti, il sistema in questione potrebbe indirizzare “raffiche” di energia a microonde ad alta potenza, dette HPM, contro un bersaglio alla sua portata, distruggendo, disattivando o causando l’interruzione di sistemi essenziali come radar, apparecchiature di navigazione computerizzate, suite di comunicazione, sistemi di sterzo e sistemi di controllo elettronico del motore. Ciò consentirebbe a chi impiega il sistema di “fermare una nave”, lasciando illeso l’equipaggio, e costringerla alla deriva. Un metodo segreto e non violento per fermare una grande nave, dunque.

Esiste un’arma simile?

“Le armi HPM creano fasci invisibili di energia elettromagnetica all’interno di uno spettro specifico di frequenze radio e microonde che possono causare una serie di effetti temporanei o permanenti su bersagli elettronici. Esempi includono la disattivazione non cinetica dei sistemi informatici, il danneggiamento dell’elettronica mirata, l’interruzione dei sistemi di sicurezza e di controllo industriale, ecc“. È quanto si apprende da un comunicato stampa del 2023 relativo al programma dell’Us Air Force e dell’US Navy denominato High-power Joint Electromagnetic Non-Kinetic Strike.

Possiamo perciò convenire, per consuetudine e conoscenza del passato, che se una cosa è parte di un programma menzionato da una forza armata statunitense, è già stata messa a disposizione, forse anche da più di un decennio, della CIA.

È interessante notare come un “sistema basato su HPM” richiederebbe di “avvicinare la fonte” al “bersaglio”, suggerendo l’impiego, quindi, di una piattaforma camuffata. Nel caso di un’azione ai danni di una petroliera possiamo pensare quindi a una nave civetta, come un altro mercantile o un peschereccio, per non far attribuire l’attacco a un’unità militare come un aereo o un sottomarino.

Sebbene i dettagli forniti siano estremamente limitati, l’ipotetica capacità di fermare grandi navi descritta nel rapporto ci svela un sistema plausibilmente operativo e impiegabile nelle mani dei servizi segreti statunitensi che potrebbe essere impiegato in molteplici scenari: dall’inibire trasmissioni di informazioni d’intelligence, all’immobilizzare un vascello con un carico particolarmente sensibili. Compreso l’eventuale impiego, ovviamente segreto, nel teatro della “guerra per le rotte commerciali” che interessano l’Artico e l’Indo-pacifico e già si prospettano all’orizzonte.

L'articolo L’arma segreta della CIA che Trump voleva usare per fermare le petroliere di Maduro proviene da InsideOver.

Qual è stata l’incidenza di attacchi e incidenti informatici nel corso del mese di luglio? I cyber criminali sono andati in vacanza o hanno approfittato del momento particolare per incrementare le proprie azioni? A rispondere a queste domande ci pensa l’Agenzia per la Cybersicurezza Nazionale e, nello specifico, il CSIRT, la sua articolazione tecnico-operativa che, come ogni mese, ha pubblicato il report mensile relativo al mese scorso.

Ebbene, a quanto pare i cybercriminali non vanno in vacanza (almeno non in estate, tranne qualche eccezione a conferma della regola). Secondo il report, gli “eventi cyber” (quindi sia incidenti, sia attacchi) hanno subìto un incremento del 2% rispetto al mese di giugno. Gli incidenti veri e proprio, poi, hanno avuto una vera e propria impennata: +87%, indice forse di una maggiore distrazione degli utenti con la mente già in spiaggia o tra verdi vallate alpine.

Sul podio, le realtà maggiormente interessate da questi eventi sono: al primo posto la Pubblica amministrazione centrale, con un incremento del 39,6%; al secondo, il settore delle Telecomunicazioni, con un incremento del 19%; al terzo, il settore sanitario, con un incremento del 5,4%.

Se parliamo di tentativi di attacco, l’obiettivo principale, almeno nel mese di luglio, sono state le informazioni. L’information disclosure, ovvero la divulgazione fraudolenta di informazioni e documentazione sensibile, è infatti al primo posto delle minacce estive con un incremento del 17%; ci sono poi i tentativi di introduzione nei sistemi attraverso le credenziali che hanno avuto un incremento del 14,6%; al terzo posto in classifica, con un incremento del 18,4%, abbiamo l’immancabile spear phishing, cioè il tentativo mirato di cogliere in fallo un determinato utente affinché compia un’azione (cliccare un link o scaricare un allegato) che comprometta il suo dispositivo.

Tra le Regioni maggiormente colpite, il Lazio, mentre i malware che a luglio sono andati per la maggiore sono le back-door, le cosiddette “porte sul retro” che consentono a qualcuno di accedere da remoto – e senza essere scoperto – a un dispositivo e a tutte le informazioni in esso contenute.

E sul fronte delle rivendicazioni come siamo messi? Secondo il report, da un monitoraggio su fonti aperte l’Italia, a luglio 2024, è stato il terzo paese al mondo per numero di rivendicazioni ramsonware e il primo in UE. A giugno eravamo quarti al mondo e sempre primi della classe in Europa. I gruppi criminali più attivi sono stati RansomHub e Akira, ma non hanno fatto mancare il loro apporto altri gruppi come Donut, BlackBasta, DragonForce, MadLiberator, Everest, Monti.

Buone notizie invece sul fronte DDos (Distributed Denial of service), ovvero gli attacchi che bloccano un sistema attraverso l’invio massiccio e anomalo di traffico dati generato da una serie di “zombie”, ovvero dispositivi infetti e manovrati da una sorta di centrale di controllo (Command & Control). In questo caso, l’Italia, a luglio, non ha subìto attacchi. Diversamente da quanto avvenuto in Spagna, Polonia e Israele, che hanno subìto rispettivamente 357, 119 e 91 attacchi. In questo casi, i gruppi più attivi nelle rivendicazioni sono stati NoName057 e CyberArmyofRussia_Reborn.

Insomma, un quadro composito ma senza grandi sconvolgimenti. Una conferma, se mai ce ne fosse stato bisogno, che il crimine non va in vacanza, di qualunque natura esso sia. Chissà cosa ci aspetta nel report di agosto. Non resta che attendere per scoprirlo. Nel frattempo, come spesso ripetuto dall’esperto di cybersecurity Alessandro Curioni, ricordate di non spegnere il cervello quando accendete il computer o prendete in mano il telefono.

L'articolo Sole, mare e malware: l’estate della cybersecurity proviene da InsideOver.

L’Agenzia per la Cybersicurezza Nazionale (ACN) ha da poco pubblicato sui propri canali il report mensile Operational Summary, Giugno 2024, realizzato dal Computer Security Incident Response Team (CSIRT Italia), organo dell’ACN. Un documento prezioso che elenca i dati salienti sull’analisi e l’andamento delle minacce di ambito cyber, concentrandosi sui settori maggiormente colpiti e sulle minacce più diffuse. Per il mese di giugno si registra una buona notizia: gli eventi cyber individuati sono stati 168, in diminuzione del 41% rispetto a maggio. Di questi, 117 hanno avuto un impatto su soggetti nazionali, di cui 62 rientranti nel perimetro di sicurezza delineato dalla normativa NIS, mentre gli altri soggetti coinvolti sono stati singoli cittadini o società private non rientranti in settori critici. Di questi 168 eventi, 46 sono stati classificati come incidenti, in aumento del 2% rispetto a maggio.

Tra i settori maggiormente colpiti – in linea con i report precedenti – la Pubblica amministrazione centrale, il settore delle telecomunicazioni e quello dei trasporti. A seguire altri settori tra cui quello energetico, quello dell’aerospazio, la pubblica amministrazione locale.

Tra le tipologie di attacco, rispetto al mese di maggio di registra un lieve calo, ma comunque l’attenzione resta massima. Il primo – e peraltro in aumento – è l’attacco DDos (Distributed Denial Of Service), ovvero il sovraccarico di traffico mirato a bloccare uno o più server. Phishing e Ransomware restano ancora le minacce più diffuse, ma il campionario di crimini informatici è ampio. Inoltre, nonostante il calo, l’Italia è il quarto paese al mondo per numero di rivendicazioni ransomware e il primo in Europa (14). Una crescita di cinque posizioni a livello mondiale e di tre a livello europeo rispetto al mese precedente.

Sul podio gli Stati Uniti, con 161 rivendicazioni, seguiti da Canada (21), Regno Unito (17) e, dopo noi, Germania (12) e Francia (8). I gruppi criminali più attivi sono stati RansomHub e Eldorado, seguiti da Cactus, SenSayQ, Cicada3301, SpaceBears, Akira, Everest, Monti. Per quanto riguarda le rivendicazioni di attacchi DDoS (12), i gruppi più attivi sono stati NoName057 e CyberArmyofRussia_Reborn. Nella classifica, in questo caso, siamo sedicesimi al mondo e al decimo posto in Europa. Nel complesso, il Paese più colpito è l’Ucraina, con 238 rivendicazioni, seguita da Romania (123), Stati Uniti (50).

Uno scenario generalizzato di guerra cibernetica silenziosa, ma non per questo meno impattante, soprattutto se si riflette sul grado di digitalizzazione raggiunto in ogni settore della nostra società. Un pericolo potenziale non tanto per i nostri dispositivi elettronici, ma per il nostro stile di vita per come ormai siamo abituati e a cui difficilmente saremmo disposti a rinunciare. Ragionando su questo dovremmo comprendere quanto sia importante, allora, agire presto sulla creazione di una cultura digitale il più diffusa possibile.

L'articolo Cybercrime, la guerra silenziosa: Italia primo bersaglio Ue, Ucraina la più attaccata al mondo proviene da InsideOver.

Negli ultimi anni si è registrata una vera escalation di cyberattacchi la cui natura può variare, ma che di solito hanno sempre una motivazione: il denaro. In particolare, nel corso dell’ultimo decennio vi sono state vere Waterloo digitali che hanno permesso enormi passi avanti in temi di cybersicurezza, ma che, allo stesso tempo, hanno esposto milioni di utenti a rischi raramente percepibili come tali, eppure estremamente reali.

Ecco allora una classifica, di certo parziale, dei 10 peggiori attacchi informatici degli ultimi dieci anni.

1. 2013: l’attacco informatico a Target Corporation, catena di grandi magazzini statunitense, porta alla compromissione di circa 40 milioni di carte di credito e di debito e di circa 70 milioni di dati personali come nomi, indirizzi, numeri di telefono ed email. Si tratta di uno dei più imponenti furti di dati della storia degli Stati Uniti, che provocò all’azienda un danno finanziario enorme tanto per i costi di ripristino dei sistemi, quanto per le azioni legali dei clienti che si videro svuotati i conti.

2. 2013: un altro attacco arriva a stracciare il record segnato da quello sferrato contro Target Corporation. A finire nel mirino dei cyber criminali stavolta è Yahoo!, e la compromissione coinvolge 3 miliardi di account, con un furto di informazioni che comprendeva nomi, indirizzi mail, numeri di telefono, date di nascita e password criptate. L’attacco venne reso noto dall’azienda leader nel settore delle comunicazioni solamente nel 2016.

3. 2014: hacker che saranno poi identificati come provenienti dalla Corea del Nord (anche se “identificare” qualcuno in questi casi è un parolone) attaccano Sony Pictures Entertainment. In questo caso, l’attacco non ha motivazioni finanziarie ma ha il sapore della rappresaglia. Cinque film non ancora usciti nelle sale finiscono in rete e dietro le ragioni di questa azione si pensa vi sia l’annuncio dell’uscita di un film – The interview – in cui si racconta di un piano per assassinare Kim Jong-un.

4. 2015. Un attacco di altissimo profilo al sito di incontri Ashley Madison crea il panico tra gli utenti. Il gruppo hacker Impact Team, infatti, penetra i server del sito e diffonde i dettagli personali di milioni di utenti, determinando, tra le altre cose, la fine di molti matrimoni. Secondo diverse fonti reperibili in rete, almeno 30 persone si sarebbero suicidate a seguito di questo attacco.

5. 2017, maggio. Fa la sua comparsa sulla scena digitale un ransomware passato alla storia: WannaCry. Nato probabilmente nei laboratori nord coreani, il ransomware sfrutta un exploit in grado di sfruttare una vulnerabilità di Microsoft Windows chiamato EternalBlue. Sviluppato dall’NSA statunitense, EternalBlue viene trafugato da un gruppo hacker che si fa chiamare The Shadow Brokers. Il frutto di questa azione da film di spionaggio è una vera pandemia globale che infetta 230.000 computer in 150 paesi. A interrompere la diffusione incontrollata del malware, un ricercatore britannico di 22 anni.

6. 2017, giugno. Nonostante Microsoft fosse intervenuta per sanare la vulnerabilità, emerge dagli abissi della rete un altro ransomware che, sfruttando la stessa vulnerabilità, se possibile fa più danni – soprattutto a livello economico – del cugino WannaCry. Stiamo parlando di NotPetia, uno strumento pensato non tanto per criptare i dati di un server a fini estorsivi, quanto piuttosto per distruggere. E lo fa decisamente bene. I primi a essere messi in ginocchio sono i sistemi di molte aziende ucraine, il che lascia pensare a una possibile matrice russa, anche se non vi sono certezze a riguardo. In breve, NotPetia si diffonde in tutto il mondo, interessando 60 paesi e causando danni per centinaia di milioni di dollari. Ad oggi, un record ancora intatto. Tra le infrastrutture critiche colpite, basti citare la centrale nucleare di Chernobyl.

7. 2017, settembre. Equifax, società americana di controllo del credito dei consumatori, subisce un furto di dati che compromette le informazioni di 143 milioni di cittadini, tra cui parecchi canadesi e britannici. I vertici dell’azienda puntarono il dito contro gli hacker cinesi, ma, come sempre, capire chi veramente si nascondesse dietro gli schermi è difficile, se non impossibile. Quello che è certo è che in questo caso, come in molti altri simili, è emersa l’incapacità da parte dei vertici aziendali di gestire correttamente l’emergenza.

8. 2018, è il turno di Facebook. 30 milioni di profili coinvolti in quello che diventa uno dei furti di dati più pubblicizzati della storia. Gli hacker, la cui provenienza resta a tutt’oggi un mistero, entrano in possesso di 400 mila token, ovvero parti di codice che permettono ai legittimi proprietari di un profilo di restare collegati alla piattaforma social senza digitare ogni volta le proprie credenziali. Numeri di telefono, indirizzi mail e altri dati vengono trafugati. In questo caso, la risposta dell’azienda sarà pronta e trasparente verso gli utenti.

9. 2020. Il più grave attacco di quest’anno è quello sferrato alla piattaforma Orion di SolarWinds, azienda di applicazioni informatiche statunitense, dal gruppo hacker di matrice russa APT29. Grazie alla diffusione di un malware in un aggiornamento, gli hacker riescono per mesi a spiare enti governativi americani e aziende di altissimo livello in tutto il mondo, Italia compresa. Una delle più grandi azioni di cyber spionaggio della storia.

10. 2021. Quando si dice “un gigante dai piedi di argilla”. Un profilo che si adatta perfettamente a Colonial Pipeline, il più grande sistema di oleodotti petroliferi degli Stati Uniti, vittima di un devastante attacco da parte di un gruppo ransomware chiamato Darkside. L’attacco di per sé non provoca troppi danni, ma obbliga i vertici dell’azienda a bloccare completamente l’attività per debellare il malware, mettendo in ginocchio la costa Est degli Stati Uniti per almeno due settimane, con i benzinai costretti a razionare il carburante.

Questi dieci casi sono solo la punta dell’iceberg. Ogni giorno piccole, medie e grandi aziende finiscono vittime di attacchi cyber, così come i singoli utenti. Un panorama composito di truffe sempre più articolate e difficili da prevedere, un giro di affari miliardario, una vera e propria economia parallela che orami è da paragonare a quella del narcotraffico o del mercato delle armi. L’unica arma a nostra disposizione, al di là di Firewall o antivirus di ultima generazione, siamo noi stessi, il nostro sesto senso. E a volte non basta neanche quello.

L'articolo I 10 peggiori cyber attacchi degli ultimi anni, dalle carte di credito ai film della Sony proviene da InsideOver.

“Hai ricevuto un MMS sospetto? Il tuo telefono, probabilmente, è già stato violato”. Con questa frase inquietante comincia un post pubblicato sulla pagina Linkedin di Clio Security, azienda attiva nel ramo della sicurezza informatica presieduta da Michael Clemente, che più volte abbiamo intervistato sul tema. In un momento storico decisamente particolare e in un contesto in cui manca completamente una cultura digitale in grado di proteggere gli utenti per lo più ignari delle minacce che si nascondono nei meandri della rete, Clio Security, attraverso i propri canali, mira a sensibilizzare il pubblico dei “non addetti ai lavori” puntando su una comunicazione semplice ma a forte impatto. E allora, cosa c’entrano gli MMS con il cyber crime?

Una nuova minaccia in vendita nel Darkweb

Presto spiegato. Il post pubblicato lo scorso 31 luglio continua: “𝐔𝐧 𝐧𝐮𝐨𝐯𝐨 𝐞𝐱𝐩𝐥𝐨𝐢𝐭 𝐙𝐞𝐫𝐨-𝐂𝐥𝐢𝐜𝐤 𝐑𝐂𝐄 è 𝐢𝐧 𝐯𝐞𝐧𝐝𝐢𝐭𝐚 𝐩𝐞𝐫 5 𝐦𝐢𝐥𝐢𝐨𝐧𝐢 𝐝𝐢 𝐝𝐨𝐥𝐥𝐚𝐫𝐢. Il 16 giugno, un hacker con lo pseudonimo di “Sp3ns3r” ha annunciato la vendita di un exploit Zero-day per l’esecuzione remota di codice (RCE) su BreachForums”. Tradotto: l’exploit, in informatica, è una vulnerabilità software. Se poi è “Zero day”, significa che non è mai stata rilevata prima. L’esecuzione remota sta a significare che la vulnerabilità può essere attivata a distanza. Il fatto che questa, poi, sia in vendita su uno dei principali black market attualmente presenti sul Darkweb non è poi una cosa tanto eccezionale. A essere eccezionale, piuttosto, è l’importo chiesto dall’hacker. Continuiamo a leggere il post di Clio Security.

Quando lo ricevi è già tardi

“Nell’annuncio, è stata sottolineata la facilità dell’attacco, evidenziando la natura Zero-Click dell’exploit. Questo significa che 𝐩𝐞𝐫 𝐞𝐬𝐞𝐠𝐮𝐢𝐫𝐞 𝐢𝐥 𝐜𝐨𝐝𝐢𝐜𝐞 𝐧𝐨𝐧 è 𝐧𝐞𝐜𝐞𝐬𝐬𝐚𝐫𝐢𝐨 𝐚𝐥𝐜𝐮𝐧 𝐢𝐧𝐭𝐞𝐫𝐯𝐞𝐧𝐭𝐨 𝐝𝐚 𝐩𝐚𝐫𝐭𝐞 𝐝𝐞𝐥𝐥’𝐮𝐭𝐞𝐧𝐭𝐞. Secondo l’hacker, l’exploit è compatibile con i sistemi operativi Android delle versioni 11, 12, 13 e 14, dimostrando la sua efficacia su qualsiasi dispositivo Android. Il potenziale di danno di questo exploit è estremamente elevato”. Un exploit “Zero click” è particolarmente insidioso proprio perché, come specificato nel post, non c’è bisogno di alcuna interazione da parte della vittima. E ora arriviamo al cuore del problema: come si diffonde questa minaccia?

“Il metodo principale di diffusione indicato è tramite messaggi MMS (Multimedia Messaging Service). Il semplice fatto di ricevere un messaggio di questo tipo potrebbe già compromettere il dispositivo. La natura RCE dell’exploit significa che un malintenzionato remoto, una volta compromesso il dispositivo, potrebbe eseguire qualsiasi comando sul dispositivo infettato”.

Il valore del crimine

“L’exploit – si legge ancora nel post – è stato messo in vendita per la cifra record di 5 milioni di dollari. Inoltre, su richiesta, l’hacker fornisce una prova di concetto (PoC) per dimostrare le capacità dell’exploit. Il precedente record recente per il costo di un exploit venduto era detenuto da una vulnerabilità RCE in Microsoft Outlook, il cui exploit era stato messo in vendita sulla stessa BreachForums per 1,7 milioni di dollari. Ora, questo record è stato ufficialmente battuto”.

Istruzioni per la sopravvivenza

E fino a qui, le cattive notizie. Gli analisti di Clio Security, però, forniscono anche le linee guida per tutelarsi e rendere la minaccia inoffensiva. Dunque prendete appunti: “Per proteggere i propri dispositivi Android dal nuovo attacco Zero-Click, è possibile disabilitare il download automatico di MMS nelle impostazioni dei messaggi. Nelle impostazioni di Google Messaggi, questo si fa seguendo questi passaggi: Cliccare sul proprio avatar —> Impostazioni di Messaggi —> Avanzate —> Download automatico degli MMS (spostare l’interruttore su “Off”). Rimanete vigili, aggiornate tempestivamente il software e seguite le raccomandazioni di sicurezza informatica per proteggere i propri dispositivi e dati”.

L'articolo Cybercrime: hai ricevuto un MMS? Forse è già troppo tardi proviene da InsideOver.

In Europa a certificarlo è stato l’Europol, negli Stati Uniti è invece comparso uno studio dell’Università del Minnesota: il trend degli ultimi anni parla chiaro. L’obiettivo principale, la preda più ghiotta per le gang di cybercriminali che imperversano in rete sono le aziende ospedaliere. E questo per diverse ragioni.

Gli attacchi ransomware puntano a bloccare i sistemi crittando il contenuto dei server. A quel punto scatta l’estorsione e, in caso di mancato pagamento, l’esfiltrazione dei dati che finiscono come di norma in vendita nei black market presenti nel Darkweb.

Lo studio dell’Università americana è particolarmente interessante, perché ha indagato l’impatto che questo tipo di attacchi produce sul lavoro dei medici. Secondo il report, durante un attacco il carico di lavoro si riduce del 17-25% e ad essere colpiti maggiormente sono i reparti di emergenza, con cali di entrate che possono raggiungere percentuali del 41%.

Ovviamente questo comporta un aumento della mortalità ospedaliera. Certo, non numeri particolarmente elevati, ma comunque un dato che fa riflettere. I pazienti ricoverati nel corso di un attacco hanno una probabilità di morire in aumento dello 0,77%. Se poi l’attacco è particolarmente grave e arriva a bloccare il normale flusso delle ambulanze in entrata e in uscita, la percentuale aumenta significativamente all’1,87%.

Il trend degli attacchi alle strutture ospedaliere ha visto un’impennata, a livello globale, con la Pandemia da Covid-19 e, da quel momento, è stato un crescendo. Parlavamo, all’inizio dell’articolo, dei motivi per cui gli ospedali rappresentano una preda ghiotta. Innanzi tutto per la facilità con cui si riesce a paralizzare l’intera infrastruttura attaccata. Nella maggior parte dei casi, parliamo di infrastrutture estremamente datate, senza alcun tipo di compartimentazione interna, motivo per cui un attacco riesce a dilagare in tutti i sistemi in pochissimo tempo. A questo, va aggiunta una generalizzata ignoranza in tema di pericoli che si nascondono nei dispositivi elettronici.

Altro fattore determinante la digitalizzazione dei processi interni e di comunicazione con i pazienti (come gli invii di cartelle cliniche). Ma la prerogativa principale che rende gli ospedali le vittime designate dei cybercriminali è uno e soltanto uno: la qualità – e quantità – dei dati da esfiltrare. I dati dei pazienti ospedalieri sono i più ricercati nel Darkweb. Questo per una ragione molto precisa: un paziente è generalmente una persona più fragile della media. Dunque più facile da colpire con un attacco di spear-phishing, ovvero la versione più sofisticata del phishing.

Per fare un esempio, prendiamo il recente attacco subito dai laboratori diagnostici SynLab in Italia. Nei giorni seguenti il data breach, con migliaia di dati finiti in vendita nei black market, tanto l’azienda quanto la Polizia postale avevano messo in allerta gli utenti sulla possibilità che i criminali inviassero delle mail con allegati malevoli nascosti dietro falsi risultati di analisi realmente attesi dal ricevente. Ecco, lo spear-phishing è questo. Un attacco mirato, che fa leva su una conoscenza capillare della vittima.

Insomma, alla fine di tutto si tratta sempre e soltanto di lavorare alacremente sulla costruzione di una cultura della sicurezza digitale che renda il lavoro dei cybercriminali più difficile di quanto non sia ora. Anche perché sono tutti concordi nel ritenere che il fenomeno non conoscerà pause e, anzi, subirà un incremento negli anni a venire.

L'articolo Perché gli ospedali sono il primo obiettivo dei cybercriminali proviene da InsideOver.

Da pochi giorni è disponibile per la consultazione l’IOCTA 2024, ovvero l’Internet Organised Crime Threat Assesment, il documento ufficiale dell’Europol per monitorare la situazione del cybercrime in Europa. Un documento giunto alla decima edizione.

Una superficie d’attacco sconfinata

Il quadro delineato dal report è senz’altro fosco ma non inaspettato. Ormai dall’inizio del monitoraggio dei crimini dietro lo schermo si assiste a un crescendo senza fine. E le ragioni di questo crescendo sono fondamentalmente due: la quantità di nuove tecnologie a disposizione dei potenziali criminali (non ultima l’Intelligenza Artificiale) e una superficie d’attacco pressoché sconfinata.

In cosa consiste questa “superficie d’attacco”? Basta guardarsi intorno. Dal momento in cui pensiamo che ogni oggetto dotato di una connessione fa parte di quella che gli esperti chiamano “la grande convergenza digitale“, ed è quindi proiettato verso un esterno affollato di altri dispositivi con cui interagire, è facile comprendere che molto di ciò che ci circonda quotidianamente può essere obiettivo di una pletora di criminali informatici nascosti dall’anonimato della rete.

Non solo computer e smartphone, ma anche caldaie, televisori, frigoriferi, antifurti, forni a microonde, condizionatori. Ovviamente purché siano “Smart”. L’IoT (Internet of Things) offre indubbiamente grandi opportunità ma, allo stesso tempo, anche grandi rischi.

Milioni di vittime

E i numeri stanno a dimostrarlo. Nel 2023, in Europa, le vittime di cybercrime si contano nell’ordine dei milioni. Dalle frodi alle truffe romantiche, dalle estorsioni ai ricatti a sfondo sessuale. Uno scenario in cui molte delle vittime si contano tra i minori, quei “nativi digitali” che dovrebbero avere maggiore dimestichezza con i dispositivi elettronici – e in parte è vero – ma che, a ben ragionare, non ne capiscono la natura intrinseca.

Un’arma formidabile: l’IA

Se fino a poco tempo fa i crimini nella rete replicavano gli stessi crimini perpetrabili nel mondo reale, l’avvento dell’Intelligenza Artificiale ha sparigliato le carte in tavola: a fronte delle enormi potenzialità per un miglioramento generalizzato della vita sotto molteplici aspetti, l’IA ha fornito a chi ne vuole fare un uso malevolo un formidabile strumento. Ecco allora che negli ultimi anni – e soprattutto nel 2023 – sono fioccate truffe portate a termine grazie ai cosiddetti Deepfake.

Voci, immagini, persino video in cui quello che si vede non è in realtà ciò che è. Ecco che allora può accadere che in una riunione tra colleghi l’amministratore delegato dell’azienda chieda di effettuare un pagamento su altre coordinate rispetto a quelle solite e, solo in seguito, si venga a scoprire che quello non era il vero amministratore delegato, ma un’immagine generata da algoritmi. Stesso discorso per le telefonate: nostra figlia ci chiama, magari in piena notte, e ci dice di essere bloccata in un’autofficina con la macchina in panne, e che ha bisogno di un bonifico di 500 euro per pagare il meccanico e farsi riportare a casa. Molto spesso ci si accorge troppo tardi di essere stati truffati. Sembra fantascienza, ma sono cose che succedono. Fin troppo spesso, a dire il vero.

Un esercito di minorenni

In questo scenario, qual è il profilo del cybercriminale? Molte delle cyber gang che operano in Europa contano membri che in realtà possono provenire da tutto il mondo. Ecco spiegata anche la difficoltà di attribuire a uno Stato la paternità di un attacco. Inoltre, l’età media dei cybercriminali si sta abbassando. Sono tanti i minorenni operativi tra le fila di organizzazioni criminali che sono strutturate esattamente come le organizzazioni criminali classiche. Dopotutto, il mondo oltre lo schermo è una sorta di specchio della nostra società. Non cambia nulla.

Il Darkweb si conferma come il luogo deputato da cui far partire gli attacchi e in cui nascondersi, ma anche il luogo dove contrattare prestazioni specifiche, dove vendere il frutto di un crimine andato a buon fine, dove organizzare partnership criminali. Le criptovalute, naturalmente, sono il motore di questa giostra infernale che promette di girare a pieno regime per un tempo che, al momento, nessuno è in grado di prevedere.

Guardie e ladri

L’immagine di un vero e proprio Far West digitale è quella che meglio si avvicina alla realtà di cui stiamo parlando. E come in ogni film o fumetto ambientato nel Far West che si rispetti, ci sono i criminali, ma c’è anche la legge. E in effetti le operazioni di polizia nel web sono ormai all’ordine del giorno. Quasi tutte sono frutto di un paziente lavoro sotto copertura, con agenti infiltrati nelle organizzazioni criminali. Un gioco al rimpiattino, dove gli arresti sono molti, con pene anche pesanti, ma dove i criminali trovano sempre modi nuovi per sfuggire alle maglie della giustizia. Insomma, una storia vecchia come il mondo declinata in un futuro che ci è letteralmente piovuto addosso e che nessuno, fino a un decennio fa, avrebbe mai immaginato potesse diventare reale.

L'articolo Il rapporto Europol sul cybercrime: un esercito di minorenni che fa milioni di vittime proviene da InsideOver.

Navigando sotto la superficie del web visibile – il Deepweb, ovvero la parte non indicizzata dai motori di ricerca – si fanno incontri interessanti. Era già da un po’ di tempo che, con l’aiuto degli esperti della Clio Security, cercavamo di avvicinare in questa zona franca qualche hacker disposto a raccontarci in cosa consiste il suo lavoro.

Intervista all’hacker ninja

Superando ogni più rosea aspettativa, abbiamo trovato il nostro hacker. E non un hacker qualsiasi, ma un hacker russo. Non è stato facile vincere la naturale diffidenza di una persona abituata a muoversi con circospezione nel regno anarchico del web, dove imperversano sì gli hacker, ma anche gli agenti sotto copertura di mezzo mondo. Alla fine ci siamo riusciti, abbiamo ottenuto la nostra intervista, con la promessa di mantenere l’anonimato della nostra fonte russa. Per prima cosa gli abbiamo chiesto come definirebbe il suo “stile” di hacking: “Rompere e devastare, come diciamo in Russia! Per lo meno così poi va a finire. Ma, per quanto riguarda il processo, descriverei il mio stile di lavoro come ninja-hacking, dove gli obiettivi vengono raggiunti in modo assolutamente impercettibile ma con una velocità estremamente elevata”.

Tocca la Russia e sei morto

Rotto il ghiaccio da ambo le parti, gli abbiamo chiesto se fosse consapevole che lui e i suoi colleghi in Occidente hanno una pessima reputazione. Di solito, “hacker russo” è sinonimo di criminale. “Ne sono consapevole”, ci ha risposto, “infatti lavoro esclusivamente contro l’Occidente“. E poi la confidenza che ci ha lasciati alquanto perplessi: “Di solito per tutti, non solo per i russi, lavorare contro la Russia equivale alla morte“. Che dire, decisamente tranchant. Speriamo di non doverlo scoprire mai. La nostra fonte è poi tornata sulla definizione di hacker: “In generale, il termine hacker è sinonimo di “criminale”. Posso dire, come patriota, che gli hacker russi sono i migliori al mondo, anche se ci sono concorrenti diretti che non solo rispetto ma ammiro molto per il loro lavoro e i loro progetti”.

La “leggenda” degli hacker russi

Più volte ci è capitato di parlare degli hacker russi, interrogandoci sull’origine della leggenda in cui sembrano pienamente inseriti. Abbiamo approfittato per chiedere a lui i motivi di questa fama. Davvero gli hacker russi sono un passo avanti agli altri?

“Personalmente, ho iniziato a vedere la popolarità dell’espressione “hacker russo” dopo la vittoria di Donald Trump alle elezioni negli Stati Uniti, e penso che molti altri abbiano fatto lo stesso. Ma, senza dubbio, gli hacker russi sono i migliori al mondo, secondo la mia opinione, poiché, come ho già detto, sono un patriota. In secondo luogo, le condizioni di vita in Russia sono tali che molti cercano di sopravvivere, non di vivere. Pertanto, cercano strade alternative, pensano alle loro azioni in anticipo e, senza dubbio, la conoscenza della parte tecnica è stata sempre la base dell’hacking. Non posso rispondere a questa domanda senza citare una persona della nostra comunità: “Un hacker cerca, un pentester segue”.

Ci sono almeno tre spunti interessanti in questa risposta: il primo è che gli stessi russi hanno iniziato a percepire in modo diverso la loro fama a seguito del cosiddetto “Russiagate“, la spy-story internazionale in cui l’aspetto cyber ha avuto un ruolo non secondario. Il secondo è che a spingere molti russi a diventare hacker sono le condizioni di vita. Quel “sopravvivere” vale più di mille parole. Il terzo spunto rientra nell’ambito della cybersecurity ed è una sorta di rivendicazione dove non manca una buona dose di sana presunzione: i “pentester” sono gli esperti di sicurezza informatica che effettuano i “penetration test“, una delle tecniche utilizzate per testare la tenuta dei sistemi informatici di un’azienda o di chiunque richieda il servizio.

Occhio ai cinesi

Tuttavia non esistono solo i russi. Sappiamo che altre nazioni si collocano su un piano assolutamente competitivo quando si tratta di hacking. Abbiamo dunque chiesto al nostro di che nazionalità siano gli hacker in grado di competere con i russi. Ne abbiamo tratto una conferma e una sorpresa: “Penso solo i cinesi e alcuni indiani (solo alcuni)”. Abbiamo insistito: quali sono i cybercriminali più pericolosi?

“Non è una domanda del tutto corretta. Se parliamo di nazionalità, direi i russi. Non esiste un ostacolo insormontabile per noi, per raggiungere un obiettivo o ottenere dati “speciali” di interesse faremmo tutto il possibile e anche di più. Se parliamo di tipi di attività, gli hacker che attaccano le reti sono i più pericolosi“.

Il Cremlino dietro le cyber gang

Quando in Europa, ma potremmo tranquillamente dire nel mondo, avviene un cyber attacco, si attribuisce quasi sempre la colpa agli hacker russi, dando per buono che agiscano su mandato del governo. Anche questa è una leggenda metropolitana o c’è un fondo di verità? “Nessun hacker russo può definirsi tale senza aver lavorato per il governo. Spero che questa intervista sia completamente anonima, ma diciamo che, anche se lavori come hacker e pensi che tutti i tuoi amici siano come fratelli, uno di loro sarà sempre una persona del governo o di altri organi”. Ovviamente non possiamo pretendere che questa risposta confermi che tutti gli hacker russi lavorino su mandato del Cremlino, tuttavia è evidente che la presenza tra le loro fila di uomini d’apparato – molti dei quali provenienti da apparati spionistici – è importante.

Cyberwarfare

Parlando di Stati, a inizio intervista il nostro ci ha confermato che effettivamente lui lavora solo verso obiettivi occidentali. Questo significa che ha attaccato qualche Stato? “Sì, e consapevolmente. Non sostengo assolutamente l’operazione militare speciale [la guerra in Ucraina] e tutto il sangue versato. Personalmente vorrei che tutto questo finisse il più presto possibile e che tutti vivessero in pace. Ma sì, ho lavorato per aiutare i nostri soldati nell’operazione militare speciale, ad esempio per alcune centrali nucleari, fornendo informazioni sulle posizioni dei nemici“. Una conferma di come anche in campo bellico la componente cyber sia diventata importante.

Italia: obiettivo sensibile?

E per quanto riguarda l’Italia? Il nostro hacker ha avuto esperienze di lavoro con il nostro Paese? E qual è il livello di sicurezza informatica delle nostre infrastrutture, secondo il suo parere? “Certamente, ma per caso. Personalmente, l’Italia non mi interessa dal punto di vista dell’hacking. Il livello di sicurezza delle infrastrutture? È simile a quello della maggior parte dei paesi dell’UE. Avete standard unificati che, secondo i nostri criteri, sono piuttosto comuni e vengono superati senza grossi problemi a causa della loro stabilità (dite sempre che amate la stabilità)”. Quindi l’Italia non è un obiettivo sensibile nei piani russi? “No, principalmente perché è un Paese lontano dal centro delle decisioni e non molto ricco. Gli Stati Uniti e il Canada sono obiettivi molto più efficaci da hackerare”.

Gli abbiamo poi chiesto se, nello specifico, sapesse dirci qualcosa sul livello tecnico degli hacker nostrani: “Non lo so, non ho mai lavorato in un team o personalmente con hacker italiani, ma penso che sarebbe interessante, almeno per condividere esperienze e conoscenze”.

Lo stipendio di un cyber criminale

Veniamo ai soldi: quanto guadagna un hacker come lui? E da chi viene pagato? “Chi paga non lo dirò, ma, diciamo, dividiamo i guadagni tra il team. Il guadagno medio è di circa 20.000 dollari al mese, ma dipende da cosa si hackera e come si lavora. Personalmente, non mi allontano mai dal computer ma penso che in futuro i miei guadagni aumenteranno significativamente”.

La classifica dell’hacker

Qual è stata, a suo giudizio, l’operazione di hacking più significativa degli ultimi anni? “La più significativa? Non ce ne sono di particolari, tutte sono assolutamente significative, indipendentemente dalle dimensioni e contro chi siano stati effettuati gli attacchi. Tra quelle che mi hanno interessato e piaciuto di più, posso citare l’hack di Tencent, tutto il lavoro di Ryuk, ALPHV, Donut e Ragnar“.

Tencent è una società d’investimenti cinese. Sinceramente si tratta della prima volta che sentiamo parlare di questo operazione di hacking. Di certo, se effettivamente un attacco c’è stato, i media cinesi si saranno ben guardati dal diffonderne la notizia. Ryuk è un ramsonware che anche in Italia ha creato non pochi problemi e la cui paternità russa ci viene confermata; ALPHV è un altro nome per riferirsi alla cyber gang russa più nota con il nome di BlackCat; Donut leaks è stato un sito, una sorta di black market, in cui venivano pubblicati dati esfiltrati dai ramsonware; Ragnar Locker, infine, è tanto il nome di un ramsonware quanto di una cyber gang sgominata da un’operazione internazionale di polizia nel 2023.

Abbiamo ringraziato la nostra fonte per le preziose informazioni che ha scelto di condividere con noi e l’abbiamo lasciato immergersi nuovamente nei bassifondi della rete. Sperando di non incrociare la sua strada, se non per una seconda intervista.

L'articolo Parla un hacker russo: “20 mila dollari al mese ma se sgarri sei morto” proviene da InsideOver.

Per i dissidenti cinesi, l’emigrazione ha rappresentato per molto tempo una forma di tutela nei confronti della propria persona, soprattutto quanto il controllo dello Stato oppressore si fa insostenibile. Nella società della digitalizzazione questa difficile scelta rischia di non essere per nulla risolutiva e ora vi spieghiamo perché. L’approccio cinese alla sorveglianza informatica e alle operazioni di hacking è diventato sempre più sofisticato e sfaccettato negli ultimi anni. Il governo cinese impiega una gamma di strategie atte a monitorare dissidenti e minoranze etniche, sfruttando sia le proprie risorse interne che hacker mercenari, una sorta di esternalizzazione del controllo. Ma quali sono i metodi applicati dalla Cina per il monitoraggio informatico? Alcune informazioni sull’esternalizzazione degli attacchi informatici e una fuga di notizie significativa dalla società I-Soon, possono fornirci alcuni aspetti di queste operazioni.

Monitoraggio dei dissidenti e delle minoranze etniche

La Cina ha una lunga storia di monitoraggio dei dissidenti e delle minoranze etniche, come gli uiguri nello Xinjiang, gli attivisti tibetani e i sostenitori della democrazia. Il Partito Comunista Cinese (PCC) utilizza tecnologie di sorveglianza avanzate, tra cui intelligenza artificiale e analisi dei big data, per tracciare i movimenti, le comunicazioni e le attività online degli individui. Uno strumento all’avanguardia di questo arsenale di sorveglianza è la “Piattaforma Integrata di Operazioni Congiunte” (IJOP), utilizzata ampiamente nello Xinjiang. È un sistema in grado di aggregare dati da varie fonti: filmati delle telecamere di sorveglianza, metadati di telefoni cellulari e attività sui social media al fine di segnalare individui “sospetti”. L’IJOP fa parte di una strategia più ampia per identificare e neutralizzare preventivamente le potenziali minacce alla stabilità dello Stato.

Ma non è tutto, il governo cinese è in grado di impiegare anche tecniche di hacking per infiltrarsi nei dispositivi di dissidenti e attivisti. Per farlo sfrutta le vulnerabilità software e hardware. Gli hacker assoldati possono accedere a e-mail, messaggi e file, consentendo al PCC di raccogliere informazioni sulle attività e sui piani dei dissidenti. L’hacking può prendere di mira sia individui all’interno della Cina che all’estero.

Esternalizzazione degli attacchi informatici

Ufficialmente gran parte delle attività informatiche cinesi sono svolte dal Ministero della Sicurezza dello Stato (MSS) che rappresenta la principale agenzia di intelligence e polizia segreta del paese. Tuttavia, dallo scorso aprile 2024 l’esercito popolare di liberazione (PLA) ha sciolto la Forza di Supporto Strategico e ha creato tre nuove forze: la Forza aerospaziale, la forza cyberspaziale e la forza di supporto informativo. Questi tre nuovi corpi, unitamente alla forza congiunta di supporto logistico, fanno tutti capo al PCC. Per tutelare le proprie competenze informatiche Pechino ha sviluppato un proprio protocollo di sicurezza. Il protocollo prevede anche di impedire ai tecnici informatici di condividere competenze con gli stranieri. Ai suoi professionisti, tanto per dirne una, è vietato partecipare alle competizioni internazionali di hacking.

Ma la ristrutturazione degli apparati non è l’unica innovazione, questa riforma coincide con l’utilizzo di hacker mercenari. L’esternalizzazione consente al governo cinese di beneficiare delle competenze e dell’anonimato del settore privato, riducendo il rischio di attribuzione diretta e di reazioni internazionali. Ma chi sono questi hacker mercenari? Gli hacker esterni fanno spesso parte di reti di criminalità informatica che possono vantare ampia esperienza in varie forme di attacchi informatici, tra cui il phishing, distribuzione di malware e minacce persistenti avanzate (APT).

Attraverso la contrattazione con questi gruppi, la Cina può estendere le sue capacità informatiche senza esaurire le risorse interne. Il modello di esternalizzazione fornisce anche una negabilità plausibile. Quando un attacco informatico viene ricondotto a un gruppo di hacker indipendente piuttosto che al governo cinese, si complica il processo di attribuzione e diventa più difficile per le nazioni colpite reagire direttamente contro la Cina. Senza considerare che i gruppi possono compiere delle operazioni sotto falsa bandiera creando tensioni diplomatiche con altri paesi.

La Fuga di Notizie della I-Soon

Nonostante il gigante asiatico possa contare su un’infrastruttura complessa, non è esente dalla fuga di informazioni. È questo il caso della società I-Soon, azienda di sicurezza informatica che ha esposto involontariamente dettagliati registri delle attività di hacking della Cina. A darne la notizia è il The Wall Street Journal. La fuga di informazioni riservate ha rivelato sia come il governo cinese si coordina con gruppi hacker privati, sia i bersagli specifici di queste operazioni. Un’emorragia informativa che ha incluso documenti inerenti comunicazioni interne, contratti e documentazione tecnica ma che ha anche evidenziato l’uso di malware sofisticati, costruiti ad hoc per bersagli specifici. Sono inoltre emersi dettagli sulla pianificazione strategica che si cela dietro le campagne informatiche coordinate.

Dalla fuga di notizie della I-Soon è emersa anche l’importanza che il governo cinese dà al monitoraggio delle minoranze etniche e dei dissidenti. I registri mostravano attacchi mirati contro attivisti uiguri, leader religiosi tibetani e organizzatori pro-democrazia di Hong Kong. Le operazioni non miravano solo alla raccolta di informazioni, ma anche a screditare questi gruppi hackerando le loro comunicazioni e diffondendo disinformazione.

Ma facciamo un passo indietro, cos’è I-Soon? Società fondata a Shanghai nel 2010, il suo Presidente e direttore generale è Wu Haibo, descritto dai cinesi come un hacker patriottico, anche conosciuto con il soprannome di “shutdown”. Tra i maggiori azionisti dell’azienda c’è il colosso cinese Qi An Xin Technology. Stando a quanto riportato in un avviso d’appalto dello Xinjiang datato luglio 2021, I-Soon è stata selezionata per costruire un sistema di difesa per l’ufficio di pubblica sicurezza nella regione di Akusu nello Xinjiang.

Implicazioni e Risposta Globale

Le rivelazioni dalla fuga di notizie della I-Soon hanno avuto implicazioni significative per la sicurezza informatica globale. Le nazioni prese di mira dagli hacker o gruppi di hacker mercenari si sono allertate per rafforzare le difese informatiche e sviluppare strategie per mitigare l’impatto di tali attacchi. L’altra sfida attiene alle preoccupazioni etiche sui diritti umani che la sorveglianza cinese sui dissidenti ha sollevato. Adesso, ovviamente, bisognerà attendere da parte cinese un rapido e, al momento, imperscrutabile cambio di strategia. Insomma, la sfida cyber continuerà ancora a lungo. E forse non avrà mai realmente fine.

L'articolo La Cina è (fin troppo) vicina. Un esercito di hacker mercenari per spiare i dissidenti proviene da InsideOver.

Una truffa milionaria è stata in parte sventata grazie alla cooperazione tra la Polizia Postale e il U.S. Secret Service statunitense. Un’operazione che, ancora una volta, si è svolta su quel terreno ibrido tra mondo reale e web, dove i cyber criminali hanno tentato di celarsi.

La truffa del marmo

“Marble swindle“, letteralmente “la truffa del marmo”. Questo il nome dell’operazione scattata a seguito di una segnalazione ricevuta dalla Polizia Postale da parte di una società italiana, impegnata nel corso degli ultimi anni in un importante progetto insieme a una società americana. La società italiana, infatti, riforniva quella statunitense di manufatti in travertino per la ristrutturazione di un tempio a New York. Una fornitura dal valore totale di 1.4 milioni di dollari.

Un bottino ghiotto per i cyber criminali, che hanno messo in piedi una truffa finemente articolata per sottrarre il denaro. E a dire il vero, sono riusciti nel loro intento: la società statunitense aveva infatti proceduto al versamento di circa il 50% del valore totale del progetto (700 mila dollari) su quello che credeva essere il conto della società italiana. Quello che non sapevano era di essere già da tempo finiti nel mirino dei cyber criminali, che avevano messo a punto un attacco BEC (Business Email Compromise), un tipo di attacco grazie al quale i cyber criminali prendono possesso di un account di posta elettronica della società presa di mira (in questo caso, quella americana). Segue un periodo di studio e di analisi delle comunicazioni, poi, quando è il momento giusto, gli IBAN di destinazione dei pagamenti vengono cambiati e il gioco è fatto.

Money mule sotto torchio

In questo caso, la società statunitense è stata sollecitata a pagare da una mail che solo apparentemente proveniva dall’account di posta della società italiana. A pagamento effettuato, qualcuno si è reso conto dell’inganno ed è scattata la denuncia. Visto il coinvolgimento di un attore americano e dato l’importo consistente della truffa, la Polizia Postale ha immediatamente allertato l’ufficio romano dello United States Secret Service (USSS), Agenzia federale americana con cui la Polizia di Stato collabora da molti anni.

Dalle indagini effettuate si è risaliti al primo destinatario dei fondi rubati, il cosiddetto “money mule“, che, in questo caso, parrebbe essere una donna. Interrogata dall’USSS, la money mule ha detto di aver già distribuito la maggior parte del denaro rubato attraverso altri conti, così come le era stato ordinato dai truffatori. Lo USSS è riuscito a recuperare parte del maltolto, ma le indagini sono ancora in corso per cercare di recuperare il resto e, soprattutto, di individuare gli altri soggetti coinvolti in questa vicenda che, per ora, hanno fatto perdere le loro tracce nei meandri della rete.

Lo scontro su un terreno immateriale

Questa operazione si aggiunge a quelle che quotidianamente impegnano le forze dell’ordine su quello che ormai è uno scenario più che consolidato. Un terreno immateriale dove si gioca una partita cruciale tra legge e fuorilegge; un vero e proprio far west digitale dove si combatte una guerra silenziosa che però miete vittime nel mondo reale.

Riferendoci all’operazione “Marble swindle”, ci si potrebbe chiedere: come si può sfuggire ai cyber criminali se la truffa messa in piedi è così ben articolata? Non è facile dare una risposta unica. Sicuramente può essere d’aiuto alimentare – quando si naviga in rete o si portano avanti delle transazioni economiche – un sano e legittimo sospetto. Qualora sia necessario effettuare un pagamento – che sia di entità modesta o, come in questo caso, consistente – è sempre consigliabile fare più di una verifica sugli IBAN forniti. Parlarsi al telefono o in video-call prima di fare un bonifico, infatti, può rendere la vita dei cyber criminali molto complicata.

L'articolo Italia e USA contro cybercriminali, duello sul web proviene da InsideOver.