C’è fermento all’Aia, precisamente nella sede centrale dell’Europol, l’agenzia dell’Unione europea per la cooperazione nell’attività di contrasto che si occupa di coordinare operazioni di polizia su scala europea ma anche internazionale. Un lavoro che si basa sulle informazioni. Ed è proprio un furto di informazioni che in questi giorni sta tenendo molti addetti ai lavori con il fiato sospeso.

Il mercato nero del web

Pochi giorni fa, prima sui canali del Darkweb e poi in via ufficiale, è stata data notizia di un attacco informatico sferrato con successo ai sistemi informatici dell’agenzia. Inizialmente non era chiaro cosa fosse stato trafugato, si parlava genericamente di “dati classificati”. Il 13 maggio, infine, si è capito qualcosa di più: sul noto forum del Darkweb Breach Forums, la sigla IntelBroker, dietro cui non è chiaro se si nasconda un singolo criminale o una vera e propria organizzazione strutturata, ha rivendicato l’esfiltrazione – e la vendita sul mercato nero del web – di file FOUO [for official use only, ovvero file riservati], documenti contenenti dati sensibili, informazioni sui dipendenti dell’Europol, codici sorgente, file PDF, documenti di intelligence.

Indagini in corso

A essere “bucata” sarebbe stata la piattaforma EPE, portale online utilizzato dagli esperti delle forze dell’ordine di tutta Europa per “condividere conoscenze, migliori pratiche e dati sui reati non identificabili a livello personale”. Attualmente, la piattaforma è offline per consentire agli inquirenti di svolgere analisi informatiche forensi e cercare di indentificare l’attaccante. L’Europol, in una nota ufficiale, ha però rassicurato in primis sé stessa dicendo che “nessuna informazione operativa viene elaborata nell’EPE, i sistemi principali di Europol non sono stati interessati e nessun dato operativo è stato compromesso”.

Secondo quanto riportato dal sito specializzato Red Hot Cyber, IntelBroker ha anche rivendicato di aver avuto accesso a una delle community ospitate sul portale EPE, ovvero EC3 SPACE (Secure Platform for Accredited Cybercrime Experts), “che ospita centinaia di materiali relativi alla criminalità informatica utilizzati da più di 6.000 esperti di tutto il mondo”. I dati personali e riservati di membri delle forze dell’ordine, esperti di sicurezza informatica e altri professionisti potrebbero dunque essere a rischio.

Un attacco State sponsored?

Sebbene l’identità di chi si nasconda dietro la sigla IntelBroker non sia nota, di certo non passa inosservata la sua predilezione per i “pesci grossi”. Le sue vittime, nel corso degli anni, sono stati attori statali di prima grandezza. Tra questi, si sospetta che vi sia la sua azione dietro l’esfiltrazione di dati sensibili dal Dipartimento di Stato, il Dipartimento della Difesa e l’esercito americano. Determinati target portano dunque a ipotizzare l’azione di un’organizzazione criminale con entrature in qualche nazione interessata a questo genere di informazioni. Ma quale sia il committente – o i committenti – è al momento impossibile da stabilire.

Questo incidente riporta in primo piano la necessità di non abbassare la guardia. Se anche un colosso della sicurezza come Europol si trova esposto a questo genere di minacce, allora è chiaro che nessuno è veramente al sicuro. Il crimine informatico va di pari passo con l’evoluzione tecnologica. Una rincorsa tra guardie e ladri che non avrà mai fine, un carosello infernale in cui nessuno può arrendersi. Pena: l’annientamento.

L'articolo Europol sotto attacco: i dati venduti sul darkweb proviene da InsideOver.

Europol, Eurojust, FBI, l’agenzia per il crimine informatico inglese. Questa la task force autrice dell’ “operazione Cronos“, la più grande azione, almeno in tempi recenti, contro un colosso del crimine informatico: il famigerato gruppo LockBIT, autore, a partire del 2019 di un numero imprecisato di attacchi che ha fruttato alla holding criminale, secondo le stime, oltre 200 milioni di dollari.

Un modus operandi quello di LockBIT (i cui appartenenti, seppur non vi sia certezza a riguardo, provengono dall’Est Europa) basato principalmente sul ricatto. Una volta bloccati i sistemi della vittima di turno grazie a un ramsonware omonimo, veniva avanzata la richiesta: soldi in cambio della decrittazione dei sistemi informatici. In caso contrario, il gruppo, allo scadere del tempo concordato, procedeva con la pubblicazione nel dark web di tutti i dati esfiltrati.

Un sistema che nella giornata di ieri è stato disarticolato con una grande operazione, portata a termine sfruttando una vulnerabilità sull’infrastruttura di LockBIT che ha consentito alle forze dell’ordine di accedere ai segreti più reconditi del gruppo.

Solo sei ore fa, la task force ha reso noti oltre 180 affiliati al gruppo criminale e, molto probabilmente, nelle prossime ore ci saranno altre rivelazioni. Sui diversi siti di LockBIT (almeno una ventina sono stati violati), da ieri campeggia un countdown allo scadere del quale la task force renderà note tutte le informazioni acquisite sul gruppo. Occhio per occhio, dente per dente, verrebbe da dire.

Questa è solo l’ultima manifestazione eclatante di una guerra sotterranea e senza quartiere che si combatte con una tastiera, una guerra dove – per una volta – l’unione e la cooperazione hanno fatto la differenza, radendo al suolo una delle organizzazioni criminali più prolifiche.

Alcuni arresti sono stati già eseguiti in Polonia ed è ora caccia ad altri criminali che in queste ore, non più al sicuro dietro uno schermo, staranno cercando di far perdere le proprie tracce nel mondo reale. In risposta a questa debacle, un portavoce di LockBIT ha contattato l’agenzia Reuters attraverso un canale Telegram promettendo vendetta, ma allo stato attuale, sembra più uno sterile moto di stizza che una reale minaccia.

Senza dubbio una giornata felice per chi si occupa di sicurezza informatica, ma è bene non cantare vittoria e restare vigile, perché morto un gruppo LockBIT, se ne formerà presto un altro. E starà certamente più attento a non offrire il fianco.

L'articolo Operazione Cronos: com’è stato disarticolato LockBIT proviene da InsideOver.

Secondo il report pubblicato il 15 giugno da Europol, la minaccia jihadista in Europa è in netta crescita. Soltanto nel 2016, le detenzioni per attività collegate al terrorismo di matrice islamica sono state 718, una cifra che mostra un trend in aumento, se si pensa che nel 2014 erano state 395 e nel 2015 il numero arrivò a 687. In particolare, a fare aumentare il numero degli arresti è stata la Francia, che mostra ogni anno un numero sempre più elevato di operazioni e di detenzioni legate al fenomeno jihadista: solo nel 2016, 426 persone sono state arrestate con l’accusa di partecipare in qualche modo a reti terroriste islamiche. L’ascesa del fenomeno del terrorismo legato al jihad è ancora più evidente se si mettono a confronto i dati degli ultimi cinque anni: nel 2012, gli arresti per terrorismo internazionale in tutta l’Unione Europea furono 159, un quinto circa rispetto a quelli dell’anno scorso.

In questo aumento di arresti, che dimostra un’escalation della minaccia per quanto riguarda tutta l’Europa, Europol ha fatto notare in particolare l’incremento del numero di donne e di minori impegnati nel terrorismo internazionale. Il ruolo delle donne nel jihad sta mutando radicalmente, passando da una partecipazione ancillare della figura femminile nell’organizzazione degli attentati terroristici ad una sorta di vero e proprio arruolamento di nuclei femminili sempre più sostanziosi nella guerra del terrore. Nel 2015, le donne arrestate per attività vicine al terrorismo internazionale islamista sono state il 18% del totale dei detenuti, nel 2016 il numero è aumentato al 26%. Un segnale, questo, di come sia sempre più capillare la propaganda terrorista a tal punto anche da scardinare il muro che molto spesso è imperante nelle organizzazioni fondamentaliste riguardo al ruolo della donna.

Anche i minori sono sempre più soggetti al fenomeno della radicalizzazione. Un fenomeno trasversale che prende tutti i Paesi europei in cui dilaga la questione dei foreign fighters, dal momento che molti portano con sé i propri figli, ma anche perché molti minorenni sono già in grado di autoradicalizzarsi tramite internet e i social network e partono di loro spontanea volontà per i territori di guerra in Medio Oriente oppure rimangono per progettare attentati in Europa. Nel primo caso, è interessante quanto denunciato da Europol soprattutto con riferimento ai circa quaranta bambini olandesi che sono partiti con i padri alla volta dell’Iraq e della Siria o che sono nati lì e potrebbero tornare nei Paesi Bassi con la fine del conflitto. Decine di bambini addestrati a vivere nel fondamentalismo islamico più feroce e che, tornati in Europa, risulterebbero totalmente avulsi dal contesto occidentale trasformandosi in terroristi o predicatori di jihad. Il secondo caso, in altre parole quello dei giovani adulti ancora minorenni, è un fenomeno già ampiamente studiato soprattutto per quanto riguarda la Spagna, la Francia e la Gran Bretagna. Un esercito di ragazzi già pronti per unirsi alla cosiddetta “self-jihad“. A conferma di quanto detto, il 30% degli arrestati per attività collegate al terrorismo islamico ha meno di 25 anni.

Secondo l’intelligence europea, la propaganda del jihadismo globale sta cambiando pelle rispetto al passato. Oggi, la quantità di messaggi propagandistici sta diminuendo, grazie anche allo sviluppo sempre più forte di barriere statali alla creazione di siti internet di propaganda del terrore ma anche grazie agli impegni presi dagli Stati con le grandi aziende tecnologiche e di servizi informatici come Google, Facebook o di messaggistica come Telegram. Una diminuzione della quantità che però, a detta degli esperti europei, contrasta con una migliore qualità dei messaggi. La rete dello Stato Islamico ma anche di Al-Qaeda – in forte ripresa a detta degli analisti di Europol – si è incentrata ora su una diversificazione della propaganda e a una maggiore capacità di penetrare nel tessuto sociale. Meno proclami, meno siti, ma più forza nel messaggio. Messaggi che sono inoltre differenti a seconda del target sociale di riferimento e dell’area geografica dove si vuole far breccia con il proselitismo.

Quello che preoccupa in particolare Europol in questa fase del terrorismo internazionale è la crescita della rete dei cosiddetti “lupi solitari”, che in realtà, più che solitari, sono semplicemente persone che sagiscono da sole ma nel contesto di un’organizzazione ramificata. Un singolo uomo, oggi, è capace di incutere terrore tanto quanto un commando terrorista, ed è quello il messaggio che l’Isis ha voluto lanciare già da diverso tempo. E in questo senso, la minaccia di attacchi tramite droni con esplosivo viene sempre più evidenziata da Europol come un fenomeno con cui presto le intelligence europee dovranno fare i conti e così i sistemi di sicurezza degli Stati. Le informazioni rilasciate dai siti jihadisti sull’utilizzo di queste nuove armi e su come si possa sviluppare un esplosivo letale anche in piccole quantità, ha messo in allerta tutte le forze di sicurezza dell’Unione Europea. Una minaccia con cui non tutti gli Stati sono pronti a confrontarsi.

L'articolo Le nuove armi del terrore proviene da InsideOver.

I miliziani del Daesh stanno sviluppando dei social network alternativi di loro stessa produzione per evitare di utilizzare le piattaforma sociali create in Occidente a fini propagandistici. Questo è quanto ha spiegato il direttore di Europol, Rob Wainwright, nell’ultima conferenza stampa tenutasi a Londra.Le dichiarazioni di Wainwright vengono dopo un’operazione svolta dalla stessa Europol nel corso della settimana, quando in poco più di due giorni, gli uffici europei hanno scoperto una rete jihadista in internet che utilizzava una sorta di versione islamista di Facebook. La scoperta ha immediatamente lanciato l’allarme in tutta Europa e in Occidente sul rischio che questo comporta per la sicurezza globale. Se, infatti, i tecnici del Daesh riescono a costruire proprie piattaforme sociali, utilizzando internet in modo da evitare ogni tipo di contatto con mezzi di comunicazione occidentali, potrebbero captare e mandare messaggi a innumerevoli militanti senza che le intelligence, al momento, possano utilizzare le reti classiche.Le reti sociali tradizionali sono state quelle finora utilizzate da parte di moltissimi miliziani e gruppi terroristi. Facebook, Twitter, siti internet, Telegram, sono stati per molto tempo dei grandiosi mezzi di comunicazione, nonostante il loro controllo straniero. Proprio per questo motivo, Facebook e Google, da tempo subiscono forti pressioni da parte della comunità internazionale e di tutti gli Stati impegnati nella lotta al terrorismo, affinché impongano politiche di privacy meno restrittive e diano maggiori garanzie alle forze di sicurezza di intervenire nelle trame dei social network e di internet. Tuttavia, queste richieste, contrastano contro le politiche dei colossi di comunicazione online, che invece fanno proprio della riservatezza dei dati acquisiti il vanto delle loro politiche ed il motivo per cui gli utenti si fidano nell’utilizzarli.Certamente, come ha segnalato Wainwright, il fatto che i terroristi si sentano obbligati a costruire delle proprie piattaforme sociali su internet per gestire le proprie attività, contatti e blog, dimostra come la pressione sui social network stia ormai diventando sempre più chiara. Le forze di intelligence hanno infatti da tempo adottato una politica molto più inflessibile su queste reti, specialmente su Facebook e Google, per via della loro fondamentale importanza nella lotta al crimine internazionale.Dall’altro lato, però, ora il rischio è che si creino universi paralleli di comunicazione in cui sarà molto più difficile addentrarsi, perché i parametri saranno diversi. L’utilizzo delle reti tradizionali era pericoloso e preoccupante, ma nello stesso tempo era più semplice riuscire a centrare l’obiettivo di intercettare le comunicazioni. Ora la minaccia si diversificherà in un numero di sistemi alternativi che possono essere potenzialmente infiniti.La conferenza stampa del direttore di Europol è nata proprio in funzione di una vasta operazione di intelligence multinazionale – in cui hanno collaborato le forze di Grecia, Portogallo, Stati Uniti, Polonia e Belgio- e che ha individuato migliaia di estremisti su almeno cinquanta piattaforme di internet distinte. Il numero così elevato ha dimostrato, ancora una volta, l’assoluta necessità dell’antiterrorismo di ampliare le proprie prerogative e soprattutto di intensificare la collaborazione con soggetti statali e privati. Il mondo di internet è per definizione un mondo senza confini dove gli attori privati sono ormai dei veri e propri soggetto internazionali, con cui bisogna fare i conti. Facebook (che detiene anche Whatsapp), Google, Telegram sono ormai colossi internazionali che hanno un impatto enorme sulla vita dei cittadini e che sono dei veri e propri attori geopolitici.Proprio per questo motivo, Wainwright ha voluto riaffermare l’assoluta importanza della cooperazione internazionale, specialmente tra Unione Europea e Regno Unito, nonostante Brexit. Per il capo di Europol, non è possibile pensare a un sistema di difesa mondiale senza che vi sia collaborazione fra Londra e l’Europa, soprattutto perché le conoscenze tecnologiche di entrambi sono fondamentali all’una come all’altra sponda della Manica. Per Wainwright, l’uso dei social network e di internet rappresenta la vera grande sfida dell’antiterrorismo internazionale delle prossime generazioni, perché è lì che nascono e si sviluppano le nuove generazioni di jihadisti. Un mondo oscuro e senza limiti in cui le forze dell’antiterrorismo devono avere il più possibile la capacità non solo di intervenire sui sistemi conosciuti, ma anche quello di capire le dinamiche sulla nascita d nuovi e più pericolosi sistemi alternativi. L’operazione contro il Daesh e Al Qaeda dell’ultima settimana ne è stata una chiara dimostrazione.

L'articolo Isis sta creando nuovi social proviene da InsideOver.

“Gli Stati Uniti affrontano la più grave minaccia terroristica dall’undici settembre. Gran parte della minaccia deriva da individui che sono stati radicalizzati in casa. Sono 227 i terroristi radicalizzati negli Stati Uniti dal 2001, ma 115 di essi sono stati identificati negli ultimi due anni. E’ probabile che tale tendenza aumenterà nel prossimo anno per colpire obiettivi occidentali”.È quanto si legge nel Terror Threat Snapshot, diramato poche ore fa dalla Commissione dell’Homeland Security. Il Dipartimento della Sicurezza Interna degli Stati Uniti d’America sovrintende anche al Sistema di identificazione del Livello di Sicurezza Interna ed al Secret Service.Lo Stato islamicoNel 2016 l’Isis ha condotto 62 attacchi confermati dalle autorità contro l’Occidente, ferendo 732 persone ed uccidendone 215. La minaccia per l’Europa e gli Stati Uniti persisterà anche nell’immediato futuro. Nel 2017 assisteremo ad una fuga di massa dei jihadisti da Mosul e Raqqa. I gruppi terroristici continueranno a fare affidamento sui programmi per i rifugiati, confini porosi e rotte migratorie note per accedere nei diversi paesi in tutto l’Occidente. Da rilevare che alcuni Paesi occidentali non associano la possibile minaccia jihadista ai programmi per i rifugiati. Più di 40.000 combattenti, 7900 dei quali provenienti dai paesi occidentali, hanno raggiunto la Siria dal 2011. In totale, coloro che hanno sposato la causa jihadista in Siria ed Iraq provengono da almeno 120 paesi. Europol stima che quasi duemila combattenti europei sono ritornati a casa. Il National Counterterrorism Center ha identificato soggetti, che tentavano di ottenere l’ingresso negli Stati Uniti attraverso il programma per i rifugiati, legati ai gruppi terroristi in Siria. L’amministrazione Obama ha reinsediato quasi 13.000 rifugiati siriani negli Stati Uniti lo scorso anno fiscale, ma funzionari di polizia e servizi segreti hanno ripetutamente lamentato l’assenza di un’efficace schermatura dei potenziali rifugiati.Le ramificazioni dell’IsisSecondo i dati dell’Homeland Security, almeno 34 gruppi estremisti islamici hanno giurato fedeltà all’Isis che ha stabilito otto ramificazioni ufficiali. L’Isis opera in Afghanistan, Algeria, Bangladesh, Brasile, Egitto, India, Indonesia, Iraq, Giordania, Libia, Libano, Nigeria, Territori palestinesi (Gaza), Pakistan, Filippine, Russia (Caucaso), Sudan, Siria, Tunisia e Yemen. Nel 2015 lo Stato islamico ha perso il 14 per cento del suo territorio. Nei primi nove mesi del 2016, l’Isis ha perso un ulteriore 12 per cento. Pochi giorni fa, l’Isis ha annunciato il successore di Abu Muhammad Al Adnani, principale architetto della propaganda del gruppo nel globo. Il nuovo portavoce, Abu Hassan al Muhajir, ha chiesto attacchi contro la Turchia ed in tutto il mondo.Al QaedaL’Homeland Security teme il ruolo di Jabhat al Nusra in al Qaeda. Al Nusra continuerà a sostenere l’ideologia di al Qaeda nell’attaccare l’Occidente. I combattenti dell’opposizione siriana stanno formando alleanze sempre più strette con Jabhat al Nusra. Il gruppo ha sempre più integrato i combattenti dell’opposizione siriana per contrastare gli assalti coordinati dalle forze del regime di Assad. Jabhat al Nusra sta guadagnando fiducia nella popolazione siriana e potrebbe consolidare una propria base territoriale protetta che la comunità internazionale eliminerebbe difficilmente”.GuantanamoNell’ultima valutazione del direttore della National Intelligence, presente nell’ultima parte del Terror Threat Snapshot di dicembre, si conferma il ruolo degli ex detenuti di Guantanamo. Almeno il 30 per cento dei detenuti rilasciati sono ritornati (o sospettati)  all’attività jihadista. Almeno venti detenuti rilasciati dal 2009 sono stati reinseriti nell’organico jihadista. Attualmente a Guantanamo si trovano 59 detenuti. L’amministrazione Obama stima che almeno una dozzina di ex detenuti di Guantanamo ha condotto attacchi mortali contro le forze americane e alleate in Afghanistan dopo essere state rilasciate.L’Iran“L’accordo nucleare iraniano, associato all’instabilità in Iraq, Siria e Yemen, ha rialimentato le ambizioni di Teheran e collocato il regime in una posizione più forte per ottenere l’egemonia regionale. L’aggressione iraniana, in particolare nel Golfo Persico, è diventata di routine e rimane in gran parte incontrastata. Se lasciata incontrollata, Teheran continuerà a minacciare gli interessi degli Stati Uniti in a casa ed all’estero”.

L'articolo Perché l’Isis continuerà a minacciarci proviene da InsideOver.

La strage di Nizza del 14 luglio scorso ha rappresentato un cambio di strategia da parte dello Stato islamico. Proprio ieri l’Europol, l’agenzia europea di contrasto al crimine, ha lanciato un nuovo allarme: “L’Isis sta perdendo sul campo di battaglia in Iraq e Siria e la sua unica possibilità ora è eseguire contrattacchi in Europa. Dobbiamo aspettarci nuovi attacchi terroristici”. L’agenzia ha poi spiegato che i terroristi potrebbero ricorrere a “lupi solitari che colpiscono nel mucchio”, ovvero – secondo le ipotesi più probabili – con autobombe. Un po’ come succede in Medio Oriente, in particolare in Iraq, dove esercito regolare e peshmerga hanno imparato a conoscere i mezzi alla “Mad Max” dello Stato islamico.Come scrive sull’Huffington Post Maria Antonietta Calabrò, gli obiettivi nel mirino dei terroristi sono “i cosiddetti ‘soft target’, luoghi affollati dove mietere il maggior numero di vittime, come è avvenuto a partire dall’attacco al Teatro Bataclan (Parigi, novembre 2015) o sul lungomare di Nizza (14 luglio 2016)”.La novità, come sottolinea l’Huffington, è che l’allarme è stato lanciato dopo che si sono concluse le indagini finanziarie sui Panama Papers, questo il nome del fascicolo di 11.5 milioni di documenti riservati creato da Mossack Fonseca, uno studio legale panamense, riguardanti società e individui che, chi in un modo e chi in un altro, hanno cercato di evadere il fisco o riciclare denaro. Secondo le informazioni raccolte dall’Europol, nei documenti di Mosseck Fonseca ci sarebbero centinaia di nominativi sotto indagine nel progetto Hydra, elaborato dalla stessa agenzia per contrastare le diverse forme di finanziamento dello Stato islamico. Come ha spiegato il capo dell’intelligence finanziaria dell’Europol, Simon Riondet: “Il fatto è che oggi noi possiamo collegare le compagnie rivelate dai Panama Papers non solo con i crimini economici quali il riciclaggio, ma anche con il terrorismo, i gruppi criminali organizzati russi, il traffico di droga, il traffico di esseri umani”.Un dato, questo, che secondo l’agenzia dimostrerebbe come i terroristi dello Stato islamico stiano sempre più ricorrendo alla criminalità organizzata per finanziarsi.

L'articolo Il link tra Panama Papers e Isis proviene da InsideOver.