Connect with us

Inchieste

Ucraina, Fact-checking su Facebook: finanziamenti USA dietro i debunkers

Tempo di lettura: 8 minuti. Scopriamo quali organizzazioni di fact-checking in Ucraina ricevono finanziamenti dagli Stati Uniti e come questo potrebbe influenzare la loro imparzialità

Pubblicato

in data

Tempo di lettura: 8 minuti.

La guerra dell’informazione in corso in Ucraina ha portato Facebook a collaborare con nove organizzazioni di fact-checking per monitorare e regolamentare le notizie riguardanti il conflitto. Tuttavia, alcune di queste organizzazioni sono finanziate direttamente dal governo degli Stati Uniti, sollevando dubbi sulla loro imparzialità e indipendenza.

L’inchiesta è stata pubblicata da Alan Mac LEOD per Mint Press nel 2022

I finanziamenti statunitensi alle organizzazioni di fact-checking

Almeno cinque delle nove organizzazioni con cui Facebook collabora ricevono finanziamenti diretti dal governo degli Stati Uniti, tramite l’ambasciata statunitense o attraverso il National Endowment for Democracy (NED). Anche il Poynter Institute, che certifica le organizzazioni di fact-checking tramite la sua International Fact-Checking Network (IFCN), è finanziato dal NED.

StopFake e i suoi legami con i finanziamenti esteri

StopFake è forse la più nota delle nove organizzazioni coinvolte. Fondata nel 2014, riceve finanziamenti dal Consiglio Atlantico della NATO, dall’Ufficio degli Affari Esteri e del Commonwealth britannico, dall’Ambasciata britannica in Ucraina e dal Ministero degli Esteri ceco. Ha ricevuto anche finanziamenti dagli Stati Uniti tramite il NED, anche se tale fatto non viene enfatizzato da nessuna delle parti coinvolte.

Accuse di legami con l’estrema destra

StopFake è stata accusata di avere legami con gruppi di estrema destra o neonazisti. Quando la giornalista locale Ekaterina Sergatskova ha denunciato questi legami, ha ricevuto minacce di morte che l’hanno costretta a fuggire dalla sua casa. Secondo alcuni, una delle funzioni principali di StopFake sembra essere quella di promuovere l’estrema destra.

La relazione tra Facebook e StopFake

Non è chiaro se la decisione di Facebook di cambiare le sue regole sul discorso d’odio per permettere l’elogio e la promozione del Battaglione Azov sia stata influenzata dalle raccomandazioni di StopFake. Tuttavia, i legami tra StopFake e gruppi di estrema destra sollevano domande sulla sua imparzialità come partner di fact-checking per Facebook.

Finanziamenti dal National Endowment for Democracy sollevano sospetti sulla neutralità dell’organizzazione

Introduzione Il National Endowment for Democracy (NED) è un’organizzazione privata fondata dall’amministrazione Reagan per agire come un fronte per la Central Intelligence Agency (CIA). Nonostante sia finanziato dal governo statunitense e gestito da funzionari dello stato, il NED non è soggetto alle stesse regolamentazioni legali e alla stessa scrutinio pubblico delle istituzioni statali. Ciò lo rende sospetto di agire in modo non neutrale nei confronti di altri paesi, utilizzando i finanziamenti ricevuti per sostenere l’organizzazione di gruppi politici, economici e sociali.

Il ruolo del NED nell’instigazione di cambiamenti di regime

Il NED è stato coinvolto in numerose operazioni controverse, tra cui l’addestramento dei leader dei protestanti di Hong Kong per mantenere viva l’insurrezione, la promozione di una campagna nazionale di manifestazioni a Cuba e il sostegno a tentativi di rovesciare il governo del Venezuela. Tuttavia, il NED è stato anche coinvolto nel colpo di stato del 2014 che ha rimosso dal potere il presidente ucraino Viktor Yanukovych. Il cambio di regime è una delle principali funzioni dell’organizzazione, che cerca di raggiungere tale obiettivo istituendo, finanziando, supportando e addestrando gruppi politici, economici e sociali nei paesi bersaglio.

L’influenza del NED in Ucraina

Secondo il rapporto annuale del 2019 del NED, l’Ucraina è la “priorità principale” dell’organizzazione. Da quando il conflitto è scoppiato nel 2014, il NED ha ufficialmente speso oltre 22 milioni di dollari in Ucraina. Il denaro fornito al NED viene speso per finanziare numerosi gruppi politici, sociali ed economici che operano in Ucraina.

VoxCheck e il finanziamento del NED

VoxCheck è un’organizzazione ucraina che riceve sostanziosi finanziamenti dal governo degli Stati Uniti attraverso il NED e l’ambasciata statunitense. Inoltre, VoxCheck è finanziata dai governi olandese e tedesco. I documenti incompleti del NED mostrano che VoxCheck riceve sovvenzioni sostanziali ogni anno e ha accettato circa 250.000 dollari in totale. In un paese povero come l’Ucraina, questi finanziamenti vanno molto lontano. Ad esempio, una sovvenzione del NED di 15.000 dollari data a una fondazione dei media ucraini è stata sufficiente a pagare la scrittura di oltre 100 articoli.

L’indipendenza di VoxCheck in discussione

Sebbene i media occidentali dipingano VoxCheck in modo estremamente positivo, come un “piccolo gruppo di verificatori indipendenti dei fatti”, l’organizzazione è sotto scrutinio per la sua dipendenza finanziaria dal NED e dal governo statunitense. Inoltre, il processo di verifica dei fatti di VoxCheck sembra essere basato su fonti di notizie credibili, come ad esempio un articolo della BBC, ma tende a etichettare le affermazioni russe come false sulla base di queste fonti, senza esaminare criticamente anche le affermazioni fatte dal lato ucraino.

La posizione di VoxCheck nel conflitto russo-ucraino

Ciò che emerge dalla descrizione di VoxCheck nel Washington Post è che i membri dell’organizzazione si considerano come soldati digitali in una crociata contro la Russia, piuttosto che come verificatori neutrali dei fatti. La missione dichiarata di VoxCheck è quella di “evitare che qualcuno cada nelle menzogne e nella manipolazione russe”. Alcuni membri di VoxCheck hanno persino abbandonato il loro lavoro per unirsi all’esercito ucraino.

Tuttavia, questo non significa che VoxCheck non sia in grado di svolgere un lavoro di verifica dei fatti valido. Ma, quando un’organizzazione che dovrebbe essere indipendente prende una posizione partigiana in un conflitto, ciò solleva legittime preoccupazioni sulla sua obiettività.

Il finanziamento del NED solleva sospetti sulla neutralità delle organizzazioni che ne beneficiano. VoxCheck, ad esempio, è finanziata dal NED e dall’ambasciata statunitense, il che solleva preoccupazioni sulla sua indipendenza e sulla sua capacità di svolgere una verifica imparziale dei fatti nel contesto del conflitto russo-ucraino. In un clima di disinformazione e propaganda, è fondamentale che le organizzazioni che si occupano di verifica dei fatti siano indipendenti e neutrali, e che valutino in modo critico tutte le fonti di informazione, indipendentemente dal lato politico del conflitto. Le organizzazioni che ricevono finanziamenti dal NED dovrebbero essere trasparenti riguardo alle fonti dei loro finanziamenti e alla loro posizione politica.

Fact Check Georgia e i finanziamenti del NED

Fact Check Georgia è una organizzazione di fact-checking che si definisce indipendente e non partigiana. Tuttavia, è finanziata da una serie di organizzazioni dubbie, tra cui il NED e l’ambasciata degli Stati Uniti in Georgia, il German Marshall Fund, il governo olandese e l’European Endowment for Democracy, un’organizzazione “privata” finanziata dai governi europei e esplicitamente modellata sul NED.

La neutralità di Fact Check Georgia è potenzialmente compromessa dal fatto che in fondo ad ogni pagina del suo sito web, viene visualizzato lo stemma del NED e dell’ambasciata degli Stati Uniti in Georgia. Ciò è accompagnato dalla dichiarazione: “Le opinioni espresse in questo sito appartengono a Factcheck.ge e non rappresentano le opinioni delle organizzazioni che sostengono il progetto” – una frase che non sarebbe necessaria se l’organizzazione fosse veramente indipendente.

Inoltre, alcuni membri del team di Fact Check Georgia hanno un passato politico, come ad esempio il vice ministro della difesa della Georgia, il che solleva ulteriori dubbi sulla neutralità dell’organizzazione.

Myth Detector e i finanziamenti dell’ambasciata statunitense e di Deutsche Welle

Myth Detector è un’altra organizzazione di fact-checking con sede in Georgia che è stata finanziata dall’ambasciata degli Stati Uniti per circa 42.000 euro nell’anno finanziario 2021. La società di radiodiffusione tedesca Deutsche Welle ha contribuito con altri 41.000 euro. Inoltre, secondo il rapporto finanziario di Myth Detector, il gruppo “Zinc” ha donato altri 41.000 euro l’anno scorso. Questo potrebbe essere il Zinc Network, una società d’intelligence ombrosa che conduce operazioni di guerra dell’informazione per conto dei governi britannico e americano.

Demagog

Demagog, un’organizzazione di fact-checking con sede in Polonia, è finanziata dall’ambasciata degli Stati Uniti e dal governo polacco, nonché dall’Unione europea e dalle organizzazioni dell’Area economica europea. Tuttavia, la formazione sull’identificazione delle notizie false offerta dall’ambasciata degli Stati Uniti solleva interrogativi sulla sua indipendenza.

Patikrinta 15min

Anche Patikrinta 15min, un’organizzazione di fact-checking con sede in Lituania, accetta finanziamenti dal Poynter Institute, proprietario dell’organizzazione di fact-checking Politifact. Il Poynter Institute ha ricevuto sette sovvenzioni dall’Endowment for Democracy nazionale (NED), per un totale di oltre mezzo milione di dollari. Tuttavia, alcune sovvenzioni NED sono chiaramente un modo per convogliare denaro verso gruppi di fact-checking dell’Europa orientale, sollevando dubbi sulla loro indipendenza.

Re:Baltica

Re:Baltica, un’organizzazione di fact-checking con sede in Lettonia, non ha legami diretti con il governo degli Stati Uniti, ma gran parte dei suoi finanziamenti proviene dall’Occidente. Tuttavia, nonostante la mancanza di finanziamenti diretti dal governo degli Stati Uniti, i suoi finanziatori sono in gran parte ONG occidentali, compresa la Fondazione Open Society di George Soros.

La collaborazione tra Delfi e il NED

Nel 2015, Delfi intervistò Christopher Walker, un dirigente del NED, per discutere le migliori strategie per contrastare la propaganda russa. Due anni dopo, il presidente del NED, Gershman, si rivolse al parlamento lituano, affermando che la sua organizzazione aveva collaborato con la Lituania e Delfi per contrastare gli sforzi della Russia volti a minare e distruggere la democrazia sia in Lituania che in Europa e nella stessa Russia. Delfi ha anche collaborato con l’East European Studies Center nella sorveglianza, documentazione e contrasto della disinformazione russa in Lituania e negli Stati Baltici.

Il 1° Vilnius Young Leaders Meeting

Nel corso dello stesso anno, Delfi e il NED organizzarono il 1° Vilnius Young Leaders Meeting, un evento che riunì giovani attivisti selezionati, giornalisti e rappresentanti dei servizi segreti provenienti da tutta Europa e dagli Stati Uniti, con l’obiettivo di costruire una forza favorevole all’Occidente all’interno della società civile.

Il progetto EXPOSE Network

Delfi, insieme a Re:Baltica e StopFake, è stato identificato come membro proposto di una rete “contro”-propaganda voluta dall’EXPOSE Network, un’iniziativa segreta finanziata dal governo britannico che avrebbe unito giornalisti e operatori statali per plasmare il discorso pubblico secondo le priorità dei governi occidentali. Secondo quanto riportato da EXPOSE, esisterebbe un’opportunità per potenziare le organizzazioni della società civile in Europa, migliorando le loro attività esistenti e sfruttando il loro potenziale per diventare la prossima generazione di attivisti nella lotta contro la disinformazione del Cremlino.

“Coordinare le loro attività”, scriveva EXPOSE, “rappresenta un’opportunità unica” per il governo britannico nella lotta contro la Russia. Tuttavia, si rammaricavano del fatto che la “fissazione monomaniacale” di StopFake sulla Russia avesse danneggiato la sua credibilità.

Sorprendentemente, EXPOSE ammetteva anche che “un altro ostacolo al contrasto della disinformazione è il fatto che alcune narrazioni sostenute dal Cremlino siano effettivamente vere”, una dichiarazione che sottolinea come, per molti governi e mezzi di informazione, la “disinformazione” stia rapidamente diventando sinonimo di “informazione con cui non siamo d’accordo”.

Tra i nomi degli individui indicati come possibili impiegati di questa rete figurano operatori legati allo stato, tra cui Zinc Network, diversi membri del sito di giornalismo investigativo finanziato dal NED, Bellingcat, e Ben Nimmo, ex portavoce della NATO ora responsabile dell’intelligence globale di Facebook.

La guerra cibernetica di Facebook e il problema della disinformazione

Facebook, il colosso dei social media, è spesso al centro delle polemiche riguardanti la disinformazione e la manipolazione delle notizie. Tuttavia, un altro aspetto preoccupante è la presenza di numerosi ex agenti statali nelle posizioni più influenti dell’azienda, come dimostrato dalla recente inchiesta di MintPress. In questo articolo, analizzeremo come questo legame tra Facebook e il governo degli Stati Uniti costituisca un problema di sicurezza nazionale per gli altri paesi del mondo.

L’ingerenza di Facebook nelle elezioni nicaraguensi

Ben Nimmo, ex portavoce della NATO ora responsabile dell’intelligence globale di Facebook, è solo uno dei tanti ex agenti statali che lavorano nelle alte sfere dell’azienda. Nel novembre scorso, Nimmo ha guidato un team che ha cercato di influenzare le elezioni in Nicaragua, favorendo il candidato sostenuto dagli Stati Uniti a scapito del partito Sandinista al governo. Poco prima delle elezioni, Facebook ha eliminato centinaia di account e pagine di media pro-Sandinista. Questo episodio evidenzia come Facebook sia un’azienda americana soggetta alle leggi statunitensi e sempre più vicina al governo degli Stati Uniti, piuttosto che un’entità internazionale esistente solo nel mondo virtuale.

La questione della disinformazione e il ruolo dei fact-checker

La disinformazione è un problema sempre più diffuso online e la società non è adeguatamente preparata per contrastarla. Uno studio condotto dall’Università di Stanford ha rivelato che la maggior parte delle persone, anche i giovani digitalmente esperti, fatica a distinguere le notizie vere dalle false su internet. Mentre i media russi diffondono costantemente informazioni fuorvianti, lo stesso fanno i paesi della NATO. Il problema sorge quando i fact-checker, che si propongono di distinguere il vero dal falso, attaccano in modo unilaterale la Russia, ignorando la propaganda proveniente dall’Occidente.

Chi controlla i controllori?

La domanda che sorge è: chi verifica la veridicità delle informazioni diffuse dai fact-checker? Sfortunatamente, spetta ai piccoli media indipendenti farlo, anche se spesso vengono ostacolati nella loro attività, come nel caso di MintPress, che ha subito blocchi nella comunicazione con i propri follower su Facebook, penalizzazioni algoritmiche e l’esclusione da servizi finanziari come PayPal. La soluzione potrebbe essere l’educazione e lo sviluppo di una cultura mediatica critica. È importante riconoscere che tutti i media hanno bias e agende nascoste e che spetta all’individuo imparare a riconoscerli, valutando costantemente ciò che legge. Tuttavia, i governi non desiderano che le loro popolazioni pensino in modo critico; vogliono che il loro messaggio sia dominante. È per questo motivo che il National Endowment for Democracy (NED) finanzia in modo discreto molte organizzazioni di fact-checking per lavorare al posto suo.

Inchieste

Intelligenza artificiale, bias cognitivi utilizzati per manipolare le nuove generazioni

Tempo di lettura: 4 minuti. Cosa si nasconde dietro i bias cognitivi dei modelli di intelligenza artificiale presenti sul mercato? Errori di programmazione o malafede?

Pubblicato

in data

Tempo di lettura: 4 minuti.

L’intelligenza artificiale sta entrando di prepotenza nelle nostre vite attraverso prodotti proposti non solo dalla primordiale OpenAI ma da tutte le Big Tech presenti sul mercato. Sono tante le disquisizioni sulle potenzialità di questa tecnologia e sui rischi che incombono sulla popolazione mondiale. In primo luogo c’è l’esigenza di capire in quale direzione andrà il mercato del lavoro e le previsioni sono funeste se consideriamo che la maggior parte delle degli studiosi ritiene che l’intelligenza artificiale in prima battuta possa causare la perdita a livello globale di 100 milioni di posti di lavoro. Tutte le multinazionali, dopo aver racimolato profitti anche nell’ultimo anno, hanno iniziato a licenziare e sembrerebbe che molti dei dipendenti mandati a casa non verranno reintegrati per una questione di efficienza così come Mark Zuckerberg ha dichiarato.

Sicuri che questa ottimizzazione del personale non sia dovuta già ad una previsione di sostituzione di svariate competenze con algoritmi capaci di apprendere le conoscenze che vengono impartite in anni di studio a cui si sommano gradualmente l’esperienze professionali che ne conseguono?

Algoritmi capaci di alimentare dei computer, sempre più efficienti e prestazionali, e di immagazzinare la conoscenza umana per metterla al servizio non solo di una grande impresa, ma anche di una popolazione sempre meno scolarizzata che ne diventerà dipendente.

L’etica dell’AI è il nuovo campo di battaglia

Dopo il mondo dei social network, anche quello dell’intelligenza artificiale è il nuovo campo di battaglia da conquistare dal mondo politico che vede in questa nuova tecnologia un’arma per formare e plasmare le nuove generazioni secondo la propria linea di indirizzo. Ecco allora che gli algoritmi necessitano di una base etica che deve essere soddisfatta e ci si accinge a costituire in ogni paese dei comitati di esperti su più aree trasversali per arrivare ad una maggiore ottimizzazione degli strumenti e dell’uso che ne può essere fatto sia nel campo produttivo sia in quello inerente la sicurezza internazionale.

L’aspetto da non sottovalutare è che per noi adulti, l’AI rappresenta uno strumento aggiuntivo più o meno comprensibile, mentre per i più giovani è e sarà un compagno di viaggio nel percorso di vita imprescindibile dal quotidiano.

Si sono velocizzati i tempi della tecnologia in modo spaventoso che i nativi digitali sono diventati nativi artificiali.

Per questo motivo è necessario stabilire un punto di partenza che tenga conto dei pregiudizi che la tecnologia debba avere.

La motivazione principale è come al solito quella della sicurezza ed è anche comprensibile visto che l’intelligenza artificiale è stata utilizzata per aumentare le capacità di criminali informatici in erba o anche più esperti nell’implementazione di codici malevoli e campagne phishing, tra leggende e fatti concreti, così come è possibile assistere a casi in cui si è proceduto a richiedere informazioni su come sintetizzare sostanze vietate per allestire nuovi traffici di droga autonomamente o addirittura confezionare materiale esplosivo per finalità terroristiche. Anche il mondo della cybersecurity e della guerra cibernetica osserva l’impiego dell’AI sia come vettore di attacco sia come strumento di difesa proattiva.

Bias cognitivi: errori o bandiere di pensiero?

Al netto delle distinzioni sui rischi, gli utilizzi e le opportunità che l’intelligenza artificiale può fornire all’umanità, c’è un fattore ancora più preoccupante che passa sottotraccia ed è quello dei bias cognitivi che caratterizzano i modelli di intelligenza artificiale presenti sul mercato. Argomento fondamentale perché in base ai modelli in uso, si forniscono risposte poco scientifiche e più di parte che possono influenzare in molti casi le opinioni degli utenti in quanto cittadini di una società.

Già è stato ampiamente dimostrato come su tematiche come il Covid o la guerra in Ucraina, ChatGpt abbia avallato una narrazione pregiudizievole su determinati meccanismi di ragionamento che non hanno consentito un dialogo logico, ma in alcuni casi dogmatico. Fin quando ci sarà una varietà di informazioni presenti in rete, gli adulti sceglieranno cosa leggere, come leggere e soprattutto come farsi un’idea. Analizzando alcune risposte fornite dagli applicativi di intelligenza artificiale, in seguito ad una conversazione “stressante”, è possibile intuire la linea di indirizzo ideologica di chi ha effettuato il tuning dell’applicativo oppure intercettare la fonte delle informazioni, con qualche scandalo a margine come quello dei contenuti CSAM per alimentare un motore destinato alla generazione di immagini. Sempre sulle immagini è emerso un pregiudizio grave di Google Gemini che ha fornito risposte incoerenti ed è sembrato che ci fosse una sorta di intenzione nel relegare su un piano minore i bianchi rispetto ad altre popolazioni.

Una coincidenza?

Secondo Sundai Pichai è un errore gravissimo, ma è anche un bene che ci sia creatività da parte dell’AI, ma si sollevano dubbi sulla bonarietà dell’errore se si pensa al revisionismo storico e culturale che c’è negli USA, in UK ed a cascata in alcuni paesi europei, dove le fiabe vengono rivitalizzate con il cambio di colore della pelle dei personaggi come Cenerentola o la Sirenetta.

In un periodo storico dove al “maschio” bianco viene imposto di chiedere scusa, indipendentemente dalla responsabilità penale che di norma dovrebbe essere individuale, di tutti i femminicidi, così come bias altamente politicizzati nell’algoritmo di Meta discriminano l’utenza più conservatrice e prima dell’arrivo di Musk c’era un pederasta a gestire l’ufficio Trust e Security di Twitter, il rischio vero rischio dell’intelligenza artificiale è quello di fornire risposte che vadano nella direzione dell’odio sociale, di atti discriminatori, di colpevolizzazioni e fino all’espressione di concetti ideologici che possano approvare pratiche nefande come l’abuso sui minori.

Per qualcuno sono semplici errori, ma il rischio che ci sia dietro un indirizzo ideologico all’oscuro di molti non è da escludere.

Prosegui la lettura

Inchieste

LockBit ransomware: analisi del post mortem

Tempo di lettura: 3 minuti. Il signor LockBit esce allo scoperto e pubblica un post mortem dove racconta i retroscena che hanno portato alla chiusura per pochi giorni

Pubblicato

in data

LockBit
Tempo di lettura: 3 minuti.

Sono passati diversi giorni dall’Operazione Cronos che ha portato allo smantellamento di alcuni server di Lockbit e, nonostante il blasone dell’azione congiunta tra diverse forze di polizia internazionali, tranne quella italiana, il server su cui si poggiavano i servizi web è tornato online con le sue minacce di estorsione in bella mostra dopo appena tre giorni . Nessuna sorpresa per questo ritorno già atteso da coloro che bazzicano nel mondo della sicurezza informatica e del crimine informatico perchè, quando si parla di LockBit, non si può sottovalutare che si tra trattando di una vera organizzazione criminale che riesce a macinare centinaia di milioni all’anno attraverso l’utilizzo di un suo ransomware ed il noleggio di una piattaforma che trasforma chiunque in un estorsore .

Il post mortem “spavaldo” del signor LockBit

Leggere il post mortem pubblicato dal signor LockBit, disponibile qui, è stato interessante, ma è chiaro che bisogna filtrare molte delle informazioni in esso contenute che forniscono l’altra interpretazione del fallimento all’interno dei sistemi informatici della gang criminale che attraverso il suo ransomware ha fatturato più di un miliardo di dollari. L’interlocutore non è un grande capo di una gang o di una cupola, un mammasantissima per intenderci, ma al pubblico si pone un singolo spavaldo che lascia intendere di essere il deus ex machina che ironizza sul bug informatico scoperto mentre era troppo preso a godersi la vita su uno yacht insieme a donne super maggiorate.

Confermata la vulnerabilità PHP

Al netto di un sospetto che fosse stato usato uno zero-day contro l’infrastruttura di LockBit, il capo ha confermato lo sfruttamento della vulnerabilità PHP di cui i servizi di polizia hanno reso nota nel corso della conferenza stampa a margine dell’operazione che ha portato allo smantellamento di alcuni server. La brutta notizia per coloro che credevano candidamente che si arrivasse al KO definitivo nei confronti dell’organizzazione criminale, i server di backup non avevano PHP installato e quindi è stato facile riportare nel web oscuro non solo il sito Internet con la bacheca dei dati trafugati e delle minacce in corso di estorsione, ma si è riusciti a ricreare tutto il Backoffice da mettere a disposizione degli affiliati agli affari criminali della ransomware gang.

Distruggere LockBit diventa più difficile?

Così come per le aziende, i governi e le Istituzioni dopo un attacco informatico si prende spunto nell’applicare sistemi di sicurezza maggiori in modo tale da non poter ricadere in nuovi disastri informatici. Questo è valso anche per il signor Lockbit che ha dichiarato di aver preso maggiori contromisure ed ha smentito la grande portata mediatica del sequestro di 1.000 decrittatori perché ne denuncia pubblicamente la presenza di altrettanti 20.000: molti dei quali protetti con delle chiavi di sicurezza impossibili da decifrare.

Non sarebbe la prima volta che ci siano incongruenze tra quanto dichiarato dall’Autorità Giudiziaria e l’effettiva portata di alcune operazioni.

Chi ha hackerato LockBit è benvenuto nella gang criminale

Pur ostentando la sua ricchezza e confermando le indiscrezioni dell’FBI circa i 100 milioni di dollari di paghetta annuale frutto delle sue attività criminali, nemmeno sorprende il messaggio di invito a partecipare al programma di bug bounty rivolto a tutti gli esperti di informatica. Quello che il signor LockBit offre ai cacciatori di bug è un lauto guadagno che nessun Governo, grande azienda o Pubblica amministrazione riconoscerebbe e questa call to action può solo fare conversioni se si considera che in Italia chi segnala una vulnerabilità a titolo gratuito potrebbe essere arrestato.

Il signor LockBit è un cittadino americano?

Nel post mortem il signor LockBit non solo ammette la sconfitta, ma rilancia con la promessa di pagare meglio di coloro che gli fanno la guerra, di continuare nell’attività criminale rincarando la forza degli attacchi verso il settore governativo a livello globale a cui ha lanciato una sfida a tutte quelle forze di polizia che si sono mosse dietro le istituzioni americane. Nel lungo testo, si prendono le distanze anche dagli arrestati e dalle ricostruzioni dell’FBI che ne ha trovato connessioni ed invita mostrare eventuali pagamenti che dimostrino la connessione tra uno dei fermati e LockBit.

E se fosse una strategia per assolverlo?

Oltre ad aver invitato pubblicamente chi ha scoperto la vulnerabilità ad entrare nel suo Team, il signor LockBit ha pubblicamente fatto intendere di essere un cittadino americano perchè sostenitore di Trump alle prossime elezioni, nonostante secondo lui l’FBI si sia mossa proprio per evitare la diffusione di alcune carte giudiziarie sensibili dopo che la ransomware gang ha colpito la contea di Fulton. Qui qualcosa non torna visto che all’FBI in questo momento storico avrebbero più di un interesse nell’evitare la candidatura di Trump, dato oramai vincente e prossimo presidente USA.

La notizia che però fornisce il signor LockBit al netto di un gioco tra guardie e ladri è che molti server nel dark web sono stati compromessi e non è escluso che presto verranno chiusi alcuni, molti o tutti, siti “illegali”.

Prosegui la lettura

Inchieste

CSAM, Sicurezza e Privacy: Apple e Meta affrontano sfide e accuse

Tempo di lettura: 2 minuti. Meta sotto accusa per l’uso improprio delle piattaforme nell’abuso di minori e Apple per la proposta di scansione CSAM in Australia.

Pubblicato

in data

Tempo di lettura: 2 minuti.

Recenti indagini hanno evidenziato problematiche legate alla sicurezza e alla privacy su due fronti tecnologici distinti. Da un lato, Meta è sotto esame per aver consentito su Facebook e Instagram l’uso delle proprie piattaforme da parte di genitori che sfruttano sessualmente i propri figli a scopi di lucro. Dall’altro, Apple affronta le implicazioni della sua proposta di scansione CSAM (Child Sexual Abuse Material) in Australia, sollevando preoccupazioni su potenziali abusi da parte di governi repressivi.

La situazione su Facebook e Instagram

Secondo quanto rivelato da The New York Times e The Wall Street Journal, alcune pratiche sui social media di Meta coinvolgono genitori che gestiscono account di “influencer bambini”, spesso femmine, sotto l’età minima richiesta di 13 anni. Questi account vendono materiale che attira l’attenzione di uomini adulti, inclusi scatti in abiti succinti e sessioni di chat esclusive. Meta ha scoperto che alcuni genitori producevano consapevolmente contenuti adatti a soddisfare pedofili, con interazioni sessualmente esplicite riguardanti i propri figli. Un fenomeno denunciato diversi anni fa da Matrice Digitale.

Le risposte di Meta e le preoccupazioni sollevate

Nonostante la consapevolezza di queste pratiche, Meta non ha intrapreso azioni significative per affrontare il problema, limitandosi a proporre soluzioni come la registrazione obbligatoria per gli account che vendono abbonamenti focalizzati sui bambini o il divieto totale di tali sottoscrizioni. Tuttavia, queste raccomandazioni non sono state perseguitate attivamente.

Apple e la scansione CSAM in Australia

Apple, che in passato aveva proposto un sistema di scansione CSAM sui dispositivi degli utenti per identificare materiale di abuso sessuale sui minori, ora si trova a contestare una proposta simile del governo australiano. Apple sottolinea che una tale pratica potrebbe aprire la strada a una sorveglianza di massa e all’abuso da parte di governi autoritari, capovolgendo la propria posizione iniziale che respingeva queste stesse preoccupazioni.

Conclusioni e Riflessioni

Queste situazioni sollevano questioni profonde sull’equilibrio tra innovazione tecnologica, sicurezza online e diritti alla privacy. Mentre Meta è criticata per non aver adeguatamente protetto i minori sulle proprie piattaforme, Apple mette in luce i rischi legati all’espansione delle capacità di sorveglianza, evidenziando come gli strumenti di sicurezza possano essere potenzialmente sviati per scopi nefasti. Entrambi i casi sottolineano l’importanza di un approccio etico e responsabile nello sviluppo e nell’implementazione di tecnologie che incidono sulla vita privata degli individui.

Prosegui la lettura

Facebook

CYBERSECURITY

Notizie1 giorno fa

Risolta vulnerabilità zero-day kernel di Windows sfruttata da Lazarus

Tempo di lettura: < 1 minuto. Risolta vulnerabilità Kernel Windows sfruttata dall'APT nordcoreano Lazarus come zero-day: aggiornare per sicurezza.

Notizie2 giorni fa

Kaspersky, vulnerabilità negli Smart Toy, rischi per bambini. Ecco cosa fare

Tempo di lettura: 2 minuti. Kaspersky denuncia una vulnerabilità in uno dei tanti smart toy a disposizione dei bambini, aprendo...

Notizie3 giorni fa

Il Dipartimento dell’Interno USA hackera i propri sistemi Cloud

Tempo di lettura: 2 minuti. Un organo di controllo del governo USA hackera i sistemi cloud del Dipartimento dell'Interno in...

Notizie4 giorni fa

Nuova Minaccia Cyber in Europa: SPIKEDWINE e il Backdoor WINELOADER

Tempo di lettura: 2 minuti. SPIKEDWINE lancia attacchi cyber in Europa con il backdoor WINELOADER, mirando a funzionari con legami...

CISA CISA
Notizie4 giorni fa

CISA nuovi avvisi ICS e linee per la formazione nella cybersecurity

Tempo di lettura: < 1 minuto. CISA emana avvisi per la sicurezza dei sistemi di controllo industriale e lancia una...

mata malware mata malware
Notizie5 giorni fa

Malware TimbreStealer si diffonde tramite truffe phishing

Tempo di lettura: 2 minuti. TimbreStealer, un nuovo malware, si diffonde tramite truffe phishing legate al tema delle tasse, prendendo...

Notizie6 giorni fa

Nuova minaccia nel Cyberspazio: steganografia e Remcos RAT

Tempo di lettura: 2 minuti. UAC-0184' utilizza steganografia per diffondere RAT Remcos, ampliando i bersagli a entità extra-ucraine

Ultimate Member Wordpress Ultimate Member Wordpress
Notizie6 giorni fa

Ultimate Member: vulnerabilità critica SQL in Plugin WordPress – AGGIORNARE SUBITO

Tempo di lettura: 2 minuti. Scoperta vulnerabilità critica SQLi in plugin WordPress 'Ultimate Member', minacciando oltre 200.000 siti. Aggiornamento urgente...

FCKeditor FCKeditor
Notizie7 giorni fa

Hacker sfruttano CMS FCKeditor vecchio di 14 Anni per “avvelenamento” SEO su siti governativi e educativi

Tempo di lettura: 2 minuti. Gli hacker stanno sfruttando FCKeditor, un editor CMS obsoleto, per compromettere siti governativi ed educativi...

Notizie7 giorni fa

Tutto ciò che devi sapere sulla Direttiva NIS2 e quali obblighi prevede

Tempo di lettura: 2 minuti. Scopri come adeguarsi ai nuovi obblighi di cybersicurezza introdotti dalla Direttiva NIS2 dell'UE contro le...

Truffe recenti

dimarcoutletfirenze sito truffa dimarcoutletfirenze sito truffa
Inchieste2 settimane fa

Truffa dimarcoutletfirenze.com: merce contraffatta e diversi dalle prenotazioni

Tempo di lettura: 2 minuti. La segnalazione alla redazione di dimarcoutletfirenze.com si è rivelata puntuale perchè dalle analisi svolte è...

sec etf bitcoin sec etf bitcoin
Economia2 mesi fa

No, la SEC non ha approvato ETF del Bitcoin. Ecco perchè

Tempo di lettura: 3 minuti. Il mondo delle criptovalute ha recentemente assistito a un evento senza precedenti: l’account Twitter ufficiale...

Notizie3 mesi fa

Europol mostra gli schemi di fronde online nel suo rapporto

Tempo di lettura: 2 minuti. Europol’s spotlight report on online fraud evidenzia che i sistemi di frode online rappresentano una grave...

Notizie4 mesi fa

Polizia Postale: attenzione alla truffa dei biglietti ferroviari falsi

Tempo di lettura: < 1 minuto. Gli investigatori della Polizia Postale hanno recentemente individuato una nuova truffa online che prende...

app ledger falsa app ledger falsa
Notizie4 mesi fa

App Falsa di Ledger Ruba Criptovalute

Tempo di lettura: 2 minuti. Un'app Ledger Live falsa nel Microsoft Store ha rubato 768.000 dollari in criptovalute, sollevando dubbi...

keepass pubblicità malevola keepass pubblicità malevola
Notizie5 mesi fa

Google: pubblicità malevole che indirizzano a falso sito di Keepass

Tempo di lettura: 2 minuti. Google ospita una pubblicità malevola che indirizza gli utenti a un falso sito di Keepass,...

Notizie5 mesi fa

Nuova tattica per la truffa dell’aggiornamento del browser

Tempo di lettura: 2 minuti. La truffa dell'aggiornamento del browser si rinnova, con i criminali che ora ospitano file dannosi...

Notizie5 mesi fa

Oltre 17.000 siti WordPress compromessi negli attacchi di Balada Injector

Tempo di lettura: 2 minuti. La campagna di hacking Balada Injector ha compromesso oltre 17.000 siti WordPress sfruttando vulnerabilità nei...

Truffe online5 mesi fa

ChatGPT cerca di ingannare cuori solitari appassionati di AI

Tempo di lettura: < 1 minuto. La truffa LoveGPT rappresenta una nuova minaccia nel mondo degli appuntamenti online, sfruttando l'AI...

Notizie5 mesi fa

Nuovo avviso della Polizia Postale: attenzione allo “Spoofing telefonico”

Tempo di lettura: 2 minuti. Attenzione ai tentativi di truffa tramite "Spoofing telefonico": la Polizia Postale avvisa e fornisce consigli...

Tendenza