Sicurezza Informatica
Cina, storia di spionaggio e cosa c’entra l’Italia
Tempo di lettura: 7 minuti. Dal 5g ai rapporti con paesi del G7: come Pechino ha spiato in questi anni
Quando nel 1949 fu fondata la Repubblica Popolare Cinese, molti nel Paese continuarono a opporre resistenza. Ma nelle parole di Mao Zedong, il Partito Comunista Cinese aveva tre “armi magiche” (法宝, fǎbǎo): un esercito ben organizzato, la costruzione del partito e l’apparato del Fronte Unito, ora noto come Dipartimento del Lavoro del Fronte Unito (UFWD). In parte enfatizzando il consenso e descrivendo in modo errato i loro piani a lungo termine, i quadri del Fronte Unito convinsero figure influenti a sostenere il nuovo governo. Nel frattempo, l’Esercito di Liberazione del Popolo (PLA) ha fatto piazza pulita delle unità nazionaliste rimaste, ha invaso lo Xinjiang e il Tibet ed è intervenuto in Corea.
Il presidente evitò di elogiare pubblicamente una quarta arma magica: il suo apparato di spionaggio, allora chiamato Dipartimento degli Affari Sociali del PCC (社会部, Shèhuì bù, SHB). Dal 1946 al 1949, le spie dell’SHB si infiltrarono a fondo nel Partito nazionalista, nell’esercito e nel governo. Come disse in seguito il Generalissimo Chiang Kai-shek, “non c’era spazio in cui non entrassero” (无孔不入, wú kǒng bùrù).
Durante i primi decenni della Repubblica Popolare, il Fronte Unito e gli organi di intelligence del PCC sono rimasti importanti, anche se altamente segreti, supervisionati ai più alti livelli del partito da figure come Zhou Enlai, Deng Xiaoping, Peng Zhen e il famigerato Kang Sheng. L’SHB, che affonda le sue radici nella prima rivoluzione, è stato riorganizzato tre volte: nel 1949, nel 1955 e nel 1983. Il suo successore moderno è il Ministero della Sicurezza di Stato (MSS).
Dopo aver epurato e riorganizzato la leadership corrotta dell’UFWD nel dicembre 2014, il leader del PCC, Xi Jinping, ha chiesto di porre maggiore enfasi sull’influenza all’estero e sul lavoro di intelligence, secondo un rapporto del 2020 di Alex Joske, ex dell’Australian Strategic Policy Institute.
Un anno dopo, Xi ha avviato ulteriori riforme e riorganizzazioni negli organi militari e di intelligence, con il risultato di una maggiore enfasi da parte dell’MSS sullo spionaggio all’estero, esemplificato da un “cyberspionaggio sempre più aggressivo” contro obiettivi tedeschi ed europei e da furti di tecnologia di motori a reazione statunitensi da parte dell’ufficiale della Sicurezza di Stato Xu Yanjun. Nell’aprile 2018, dopo aver corso un rischio operativo di troppo, Xu è stato arrestato in Belgio ed estradato negli Stati Uniti, dove è stato condannato per spionaggio economico.
Tuttavia, questi successi sono pochi rispetto ad altri problemi evidenti, dicono gli esperti intervistati quest’estate in Europa occidentale. Le riorganizzazioni e le epurazioni dell’apparato di spionaggio e influenza di Xi Jinping sembrano dare i loro frutti.
Bruxelles, che ospita la sede della NATO e dell’Unione Europea, sembra essere un obiettivo prioritario di Pechino e Mosca. Centinaia di agenti di questi due Paesi operano intorno al quartier generale della NATO e dell’UE nel “distretto UE” della città. Tra le potenze europee, la Gran Bretagna è probabilmente quella che ha le attività di controspionaggio e di intelligence estera più solide per quanto riguarda la Cina e la Russia, ma il denaro proveniente da queste nazioni trova spazio nella società britannica, in particolare attraverso il settore immobiliare. E l’influenza di Pechino sui colossi aziendali che cercano di accedere al mercato cinese è stata altrettanto efficace in Gran Bretagna che altrove.
Come Cina e Russia ci spiano
Un rapporto pubblicato nel 2020 con il contributo dei servizi segreti britannici, l’MI6, indica che gli obiettivi della Cina nel Regno Unito includono l’utilizzo della rete 5G per entrare nei mercati europei, la creazione di una forte presenza di influenza pro-cinese e l’indebolimento dell’alleanza di Londra con gli Stati Uniti. In altre dichiarazioni, i funzionari britannici affermano che la Cina è una delle quattro principali minacce per il Regno Unito sia in termini di influenza che di spionaggio, avvertendo le aziende britanniche di prendere la questione più seriamente. Le aziende cinesi hanno anche offerto lucrose sinecure ad alti funzionari in pensione con contatti in alto nel governo britannico, sperando di usarli per promuovere l’agenda di Pechino.
A Parigi non manca la determinazione a resistere al programma di spionaggio europeo di Pechino. Ma i dettagli, come il ruolo della Francia nello scoprire la campagna dell’MSS per il reclutamento di funzionari tedeschi su LinkedIn, sono tenuti sotto controllo, troppo delicati per essere resi pubblici nello stile della campagna di controspionaggio più palese di Washington.
Un’eccezione si è verificata nel luglio 2020, quando un tribunale speciale di Parigi ha condannato “Pierre-Marie H” (Hyvernat) e “Henri M” (Magnac) rispettivamente a dodici e otto anni di carcere per spionaggio a favore della Cina. Le loro attività risalgono a più di un decennio fa e si sono concluse con l’arresto nel 2017. La saga è iniziata nel 1998 quando Henri, sinologo e laureato in lingue asiatiche, ha avuto una relazione con l’interprete cinese dell’ambasciata mentre era capo stazione della DGSE (Direzione generale per la sicurezza esterna) a Pechino. Rimandato a casa dall’ambasciatore con un frettoloso volo blu, Henri fu costretto a ritirarsi ma, dopo aver lasciato la moglie in Francia, tornò in Cina per ricongiungersi con la sua dolce metà.
Non sorprende che Henri sia stato reclutato dall’MSS nel 2006 e rimandato in Francia, dove a sua volta ha reclutato Pierre-Marie, un esperto di organizzazioni terroristiche in Medio Oriente che era stato retrocesso negli archivi della DGSE a causa di un problema di alcolismo. Per dieci anni, Pierre-Marie ha agito clandestinamente come una figura simile a Mitrokhin, passando materiale classificato a Pechino tramite Henri. Il loro processo del 2017 è stato il primo di questo tipo dopo la condanna nel 1986 di Bernard Boursicot e Shi Peipu, romanzata sul palcoscenico e nel film e documentata nel libro di Joyce Wadler.
L’influenza della RPC è un problema serio anche in Portogallo, secondo un ex alto funzionario portoghese. “Pechino ha organizzato una grande lobby politica in Portogallo”, ha detto, con interessi finanziari nei principali partiti politici, nel mercato immobiliare di Lisbona, in Fidelidade, la più grande compagnia di assicurazioni del Paese, in EDG, un’importante società di servizi e in un noto ospedale. Inoltre, il governo di Macao, ora subordinato a Pechino, finanzia il Centro culturale di Macao di Lisbona e la Fondazione Jorge Álvares.
Il funzionario ha aggiunto che la comunità di intelligence portoghese ritiene che l’ufficio di intelligence dell’esercito cinese (un tempo noto come 2PLA) sia attivo nella “nuova comunità cinese” di immigrati che si sono trasferiti in Portogallo dopo il 1999. La stampa portoghese riporta occasionalmente notizie sul cyberspionaggio cinese e russo e ci sono avvisi ufficiali di controspionaggio rivolti al pubblico.
Nel 2019, un anno dopo che l’Italia era scivolata in recessione, il primo ministro Giuseppe Conte ha annunciato l’adesione alla Belt and Road Initiative (BRI) della Cina. L’Italia diventa così la prima grande economia mondiale e il primo membro del G7 a farlo. L’Italia sperava in un aumento degli scambi commerciali che l’avrebbe fatta uscire dalla recessione. Roma temeva inoltre che, nella catena di approvvigionamento della “nuova Via della Seta” cinese, sarebbe stata eclissata dall’acquisto di una quota di controllo del porto greco del Pireo da parte della COSCO Shipping nel 2016. L’Unione Europea ha criticato Roma per essersi alleata con “un concorrente economico alla ricerca della leadership tecnologica e un rivale sistemico che promuove modelli alternativi di governance”, una preoccupazione amplificata nel 2020-21 quando Pechino ha represso il movimento democratico di Hong Kong e ha iniziato ad aumentare la pressione militare su Taiwan. L’incoerenza di Pechino ha reso la BRI meno attraente in questo periodo e ha indotto i politici italiani a raffreddare gli animi nei confronti della Cina e a cercare di tornare ai loro “ancoraggi storici” nell’alleanza occidentale.
L’Olanda non è immune da questi sforzi. Già nel 2010, l’agenzia di intelligence olandese AIVD aveva avvertito pubblicamente che agenti dell’intelligence cinese erano attivi nei Paesi Bassi. Nel 2019, le attività di intelligence della PCC hanno preso di mira la tecnologia controllata per l’esportazione di ASML, produttore delle attrezzature più avanzate al mondo per la produzione di semiconduttori. Nello stesso anno, il governo olandese ha formulato una nuova strategia cinese per resistere allo spionaggio e al furto di tecnologia. Nel frattempo, l’AIVD ha rafforzato notevolmente il suo team per la Cina.
La chiave di questa strategia è il miglioramento della “competenza cinese”, ha dichiarato Ingrid d’Hooghe, ex diplomatico olandese con sede in Cina e ora senior research associate e consulente per la strategia cinese presso il think tank olandese Clingendael. “Ma saranno necessarie altre azioni se vogliamo navigare con successo nelle complicate relazioni con Pechino”, ha scritto di recente su Twitter. La D’Hooghe è stata coautrice di uno studio del 2020 che ha dimostrato come l’aumento della cooperazione tra Cina e Olanda nel campo dell’istruzione e della scienza abbia portato a un trasferimento indesiderato di conoscenze, alla dipendenza finanziaria dalla RPC, all’autocensura nel mondo accademico, all’aumento del rischio di spionaggio e all’influenza politica di Pechino sulla società olandese.
Nel frattempo, l’America affronta i propri problemi con gli sforzi di spionaggio di Pechino, come descritto in articoli tra cui il rapporto di Zach Dorman del 2018 sullo spionaggio nella Silicon Valley. L’FBI apre un caso relativo alla Cina ogni dodici ore – ma il Bureau non distingue pubblicamente tra il classico spionaggio che mira a ottenere informazioni sulla sicurezza nazionale, il furto di proprietà intellettuale che può o meno essere gestito da agenti di intelligence professionisti e gli stravaganti tentativi di singoli individui di accedere ad aree riservate come Mar-a-Lago.
Un’eccezione si è verificata nel luglio 2020, quando un tribunale speciale di Parigi ha condannato “Pierre-Marie H” (Hyvernat) e “Henri M” (Magnac) rispettivamente a dodici e otto anni di carcere per spionaggio a favore della Cina. Le loro attività risalgono a più di un decennio fa e si sono concluse con l’arresto nel 2017. La saga è iniziata nel 1998 quando Henri, sinologo e laureato in lingue asiatiche, ha avuto una relazione con l’interprete cinese dell’ambasciata mentre era capo stazione della DGSE (Direzione generale per la sicurezza esterna) a Pechino. Rimandato a casa dall’ambasciatore con un frettoloso volo blu, Henri fu costretto a ritirarsi ma, dopo aver lasciato la moglie in Francia, tornò in Cina per ricongiungersi con la sua dolce metà.
Non sorprende che Henri sia stato reclutato dall’MSS nel 2006 e rimandato in Francia, dove a sua volta ha reclutato Pierre-Marie, un esperto di organizzazioni terroristiche in Medio Oriente che era stato retrocesso negli archivi della DGSE a causa di un problema di alcolismo. Per dieci anni, Pierre-Marie ha agito clandestinamente come una figura simile a Mitrokhin, passando materiale classificato a Pechino tramite Henri. Il loro processo del 2017 è stato il primo di questo tipo dopo la condanna nel 1986 di Bernard Boursicot e Shi Peipu, romanzata sul palcoscenico e nel film e documentata nel libro di Joyce Wadler.
L’influenza della RPC è un problema serio anche in Portogallo, secondo un ex alto funzionario portoghese. “Pechino ha organizzato una grande lobby politica in Portogallo”, ha detto, con interessi finanziari nei principali partiti politici, nel mercato immobiliare di Lisbona, in Fidelidade, la più grande compagnia di assicurazioni del Paese, in EDG, un’importante società di servizi e in un noto ospedale. Inoltre, il governo di Macao, ora subordinato a Pechino, finanzia il Centro culturale di Macao di Lisbona e la Fondazione Jorge Álvares.
Il funzionario ha aggiunto che la comunità di intelligence portoghese ritiene che l’ufficio di intelligence dell’esercito cinese (un tempo noto come 2PLA) sia attivo nella “nuova comunità cinese” di immigrati che si sono trasferiti in Portogallo dopo il 1999. La stampa portoghese riporta occasionalmente notizie sul cyberspionaggio cinese e russo e ci sono avvisi ufficiali di controspionaggio rivolti al pubblico.
Nel 2019, un anno dopo che l’Italia era scivolata in recessione, il primo ministro Giuseppe Conte ha annunciato l’adesione alla Belt and Road Initiative (BRI) della Cina. L’Italia diventa così la prima grande economia mondiale e il primo membro del G7 a farlo. L’Italia sperava in un aumento degli scambi commerciali che l’avrebbe fatta uscire dalla recessione. Roma temeva inoltre che, nella catena di approvvigionamento della “nuova Via della Seta” cinese, sarebbe stata eclissata dall’acquisto di una quota di controllo del porto greco del Pireo da parte della COSCO Shipping nel 2016. L’Unione Europea ha criticato Roma per essersi alleata con “un concorrente economico alla ricerca della leadership tecnologica e un rivale sistemico che promuove modelli alternativi di governance”, una preoccupazione amplificata nel 2020-21 quando Pechino ha represso il movimento democratico di Hong Kong e ha iniziato ad aumentare la pressione militare su Taiwan. L’incoerenza di Pechino ha reso la BRI meno attraente in questo periodo e ha indotto i politici italiani a raffreddare gli animi nei confronti della Cina e a cercare di tornare ai loro “ancoraggi storici” nell’alleanza occidentale.
Sicurezza Informatica
Microsoft Azure: autenticazione multi-fattore (MFA) obbligatoria da luglio 2024
Tempo di lettura: 2 minuti. Microsoft inizierà a imporre l’autenticazione multi-fattore (MFA) per gli utenti di Azure a partire da luglio 2024
A partire da luglio 2024, Microsoft inizierà gradualmente a imporre l’autenticazione multi-fattore (MFA) per tutti gli utenti che accedono ad Azure per amministrare le risorse. Questa misura di sicurezza sarà implementata inizialmente per il portale Azure, seguita da CLI, PowerShell e Terraform.
Dettagli della politica di imposizione MFA
Il product manager di Azure, Naj Shahid, ha spiegato che gli account di servizio, le identità gestite, le identità di carico di lavoro e altri account basati su token utilizzati per l’automazione saranno esclusi dall’imposizione MFA. Inoltre, gli studenti, gli utenti ospiti e altri utenti finali saranno interessati solo se accedono al portale Azure, CLI, PowerShell o Terraform per amministrare le risorse di Azure. Questa politica di imposizione non si estenderà ad app, siti web o servizi ospitati su Azure.
Preparazione e monitoraggio
Microsoft ha incoraggiato gli amministratori a abilitare l’MFA nei loro tenant prima dell’implementazione utilizzando il wizard MFA per Microsoft Entra. Gli amministratori possono anche monitorare quali utenti hanno registrato l’MFA utilizzando il report di registrazione dei metodi di autenticazione e uno script PowerShell per ottenere un report sullo stato MFA per tutti gli utenti.
Benefici dell’MFA
Uno studio di Microsoft ha evidenziato che l’MFA offre una protezione significativa contro gli attacchi informatici, con oltre il 99,99% degli account con MFA abilitata che resistono ai tentativi di hacking. Inoltre, l’MFA riduce il rischio di compromissione del 98,56%, anche quando gli aggressori tentano di violare gli account utilizzando credenziali rubate.
Iniziative correlate
Questa decisione segue l’annuncio di novembre 2023, in cui Microsoft ha introdotto politiche di accesso condizionale che richiedono l’MFA per tutti gli amministratori quando accedono ai portali di amministrazione di Microsoft (come Entra, Microsoft 365, Exchange e Azure), per gli utenti di tutte le app cloud e per i login ad alto rischio (quest’ultima opzione è disponibile solo per i clienti del piano Premium Plan 2 di Microsoft Entra ID).
Obiettivo di Microsoft
Mark Weinert di Microsoft ha dichiarato che l’obiettivo è raggiungere il 100% di autenticazione multi-fattore, poiché studi formali dimostrano che l’MFA riduce il rischio di appropriazione degli account di oltre il 99%. Weinert ha affermato che ogni utente dovrebbe autenticarsi utilizzando metodi di autenticazione moderni e sicuri.
Sicurezza Informatica
USA arrestati sospetti dietro schema riciclaggio da 73 milioni
Tempo di lettura: 2 minuti. Gli Stati Uniti arrestano due sospetti accusati di guidare uno schema di riciclaggio di $73 milioni tramite truffe di investimento in criptovalute conosciute come “pig butchering”.
Il Dipartimento di Giustizia USA ha arrestato due sospetti accusati di guidare un’organizzazione criminale dedita al riciclaggio di almeno $ 73 milioni provenienti da truffe di investimento in criptovalute, conosciute come “pig butchering”.
Come funzionano le truffe “Pig Butchering”
Nelle truffe “pig butchering”, i criminali si avvicinano alle vittime utilizzando app di messaggistica, piattaforme di incontri o social media per costruire fiducia e introdurle a schemi di investimento fraudolenti. Invece di investire i fondi delle vittime come promesso, i truffatori trasferiscono tutte le criptovalute degli investitori in conti e portafogli di criptovaluta sotto il loro controllo.
Arresto e accusa dei sospetti
I cittadini cinesi Daren Li e Yicheng Zhang sono stati arrestati il 12 aprile all’aeroporto internazionale Hartsfield-Jackson di Atlanta e successivamente a Los Angeles. Secondo i documenti del tribunale, i due sospetti e i loro complici hanno trasferito milioni di dollari dalle vittime delle truffe “pig butchering” a conti bancari statunitensi legati a decine di società di comodo, utilizzando vari conti bancari nazionali e internazionali e piattaforme di criptovaluta per nascondere l’origine e la proprietà dei fondi.
Li e Zhang avrebbero diretto associati ad aprire questi conti bancari e monitorato il trasferimento di oltre $73 milioni a Deltec Bank nelle Bahamas, dove il denaro è stato convertito in criptovaluta, inclusa USDT (Tether). Durante le indagini, gli agenti delle forze dell’ordine hanno scoperto oltre $341 milioni in criptovalute in uno dei portafogli utilizzati per il riciclaggio di denaro. Le comunicazioni tra i sospetti e i loro complici hanno rivelato dettagli riguardanti le commissioni, le società di comodo utilizzate e le interazioni con le istituzioni finanziarie statunitensi.
Impatto e risposta delle autorità
Brian Lambert, Direttore Aggiunto delle Investigazioni del Servizio Segreto degli Stati Uniti, ha dichiarato che schemi di frode finanziaria complessi come il “pig butchering” rappresentano una minaccia chiara e presente per l’infrastruttura finanziaria degli Stati Uniti, con numerosi americani vittime di queste attività predatorie. Nel 2023, il Servizio Segreto e i suoi partner hanno recuperato oltre $1,1 miliardi in frodi finanziarie, e si prevede che supereranno questa cifra quest’anno.
Li e Zhang sono accusati di cospirazione per riciclaggio di denaro e sei capi di imputazione per riciclaggio internazionale. Se condannati, potrebbero affrontare una pena massima di 20 anni di prigione per ciascun capo d’imputazione.
Precedenti arresti e aumento delle truffe di investimento
A dicembre, il Dipartimento di Giustizia degli Stati Uniti ha accusato altri quattro sospetti di coinvolgimento in uno schema di “pig butchering” che ha portato a oltre $80 milioni di perdite per le vittime. Il rapporto sul crimine informatico del 2023 dell’FBI ha avvertito che le truffe di investimento hanno visto un aumento del 38% passando da $3,31 miliardi nel 2022 a $4,57 miliardi nel 2023. In particolare, le truffe di investimento con riferimento alle criptovalute sono aumentate del 53%, passando da $2,57 miliardi nel 2022 a $3,96 miliardi nel 2023.
Sicurezza Informatica
Operazione Polo Est: smantellato Gruppo di esperti in Truffe Online
Tempo di lettura: 2 minuti. La Polizia Postale smantella un gruppo criminale specializzato in truffe online attraverso email di spoofing. Scopri i dettagli dell’operazione Polo Est e le azioni intraprese.
La Polizia Postale, attraverso l’operazione “Polo Est”, ha smantellato un gruppo criminale specializzato in truffe online che utilizzava email di spoofing per ingannare le vittime con false accuse di reati gravi, come la gli abusi sui minori. L’operazione, coordinata dalla procura di Bergamo e condotta dal Centro operativo per la sicurezza cibernetica per la Lombardia, è scaturita dalla denuncia di un cittadino italiano residente in Cina, truffato per oltre 117mila euro.
Dettagli dell’operazione
L’indagine ha avuto origine dalla denuncia di una vittima che aveva ricevuto un’email recante il logo della Polizia Postale e la firma di un funzionario di polizia in pensione, accusandolo di reati di collegati all’abuso di minori online. Dopo aver subito vessazioni e temendo per la propria reputazione, la vittima ha pagato diverse “multe” per un totale di oltre 117mila euro prima di rendersi conto della truffa e rivolgersi alla Polizia Postale.
Smantellamento del Gruppo Criminale
L’operazione ha permesso di identificare i membri del gruppo criminale, con base logistica nella provincia di Bergamo. Gli investigatori hanno eseguito 12 perquisizioni nei confronti di un cittadino italiano e di altre 11 persone straniere, di età compresa tra i 25 e i 54 anni. Durante le perquisizioni, sono state sequestrate diverse documentazioni relative alle movimentazioni di denaro provenienti dalle vittime e attività di riciclaggio dei proventi illeciti.
Analisi dei Dispositivi Informatici
L’analisi dei dispositivi informatici, condotta sul posto dagli agenti della Polizia Postale di Milano, ha rivelato dettagli sulle conversazioni con le vittime e sui movimenti di denaro. Queste prove hanno confermato l’attività dei truffatori e la loro capacità di contattare le potenziali vittime utilizzando una falsa identità. L’operazione Polo Est rappresenta un significativo successo nella lotta contro le truffe online. Grazie all’intervento tempestivo della Polizia Postale, è stato possibile identificare e smantellare un gruppo criminale che operava attraverso sofisticate tecniche di spoofing via email, proteggendo così numerose potenziali vittime da ulteriori frodi.
- L'Altra Bolla1 settimana fa
TikTok: azione legale contro Stati Uniti per bloccare il divieto
- L'Altra Bolla1 settimana fa
Meta testa la condivisione incrociata da Instagram a Threads
- L'Altra Bolla1 settimana fa
X sotto indagine dell’Unione Europea
- Robotica7 giorni fa
Come controllare dei Robot morbidi ? MIT ha un’idea geniale
- Smartphone1 settimana fa
Xiaomi 14 e 14 Ultra, problemi di condensa nelle fotocamere
- Inchieste4 giorni fa
Melinda lascia la Bill Gates Foundation e ritira 12,5 Miliardi di Dollari
- L'Altra Bolla4 giorni fa
Discord celebra il nono compleanno con aggiornamenti e Giveaway
- Sicurezza Informatica1 settimana fa
Nuovo attacco “Pathfinder” alle CPU Intel: è il nuovo Spectre?