Notizie

Pegasus: il Parlamento Europeo approva la commissione d’inchiesta contro la NSO

Pubblicato

2 anni fa

05/03/2022

Tempo di lettura: 3 minuti.

Il lancio di una commissione per indagare sull'uso dello spyware Pegasus all'interno dell'UE è stato concordato e dovrebbe essere approvato per l'azione dal Parlamento europeo la prossima settimana.

La Conferenza dei presidenti del Parlamento – un gruppo composto dal presidente della legislatura, Roberta Metsola, e dai capi di ogni suo gruppo politico – ha approvato l'istituzione di una commissione d'inchiesta sull'argomento in vista di un voto alla sessione plenaria di Strasburgo la prossima settimana, dove i legislatori confermeranno il lancio e il mandato dell'indagine.

La commissione è destinata a esaminare l'acquisto e l'impiego della controversa tecnologia e le accuse che è stata utilizzata dai governi dell'UE – in particolare Polonia e Ungheria – per violare i telefoni di critici, giornalisti e politici.

Composto da 38 membri, passerà 12 mesi ad esaminare la presenza della tecnologia in Europa.

“Un obiettivo chiave dell'inchiesta è quello di aumentare la fiducia dei cittadini nel governo, più importante che mai nel contesto della guerra in Ucraina” secondo deputato polacco Róża Thun che incalza dicendo “Invece di usare la tecnologia moderna contro l'opposizione, i giornalisti e gli avvocati, i governi degli stati membri dell'UE dovrebbero costruire la fiducia e coinvolgere tutti gli attori“, ha detto.

Un'indagine di un consorzio di media l'anno scorso ha rivelato come lo spyware, prodotto dalla società israeliana NSO Group, sia stato utilizzato per prendere di mira figure di alto profilo tra cui il presidente francese Emmanuel Macron e il presidente del Consiglio europeo Charles Michel.

L'indagine del consorzio sullo spyware ha scoperto che la tecnologia è stata ampiamente abusata dai governi di tutto il mondo, utilizzata per prendere il controllo e fornire una finestra sui dispositivi di obiettivi, da politici e diplomatici ad avvocati e attivisti.

L'istituzione di una tale commissione d'inchiesta è un evento raro. Il gruppo Renew del Parlamento ha proposto per la prima volta un'indagine nel settembre 2021, ma non ha ottenuto il sostegno necessario. Dopo l'emergere di ulteriori informazioni sulla portata dell'uso dello spyware in Europa, tuttavia, l'iniziativa ha ottenuto un ulteriore sostegno e il suo lancio è stato confermato a febbraio.

La Commissione europea lo scorso luglio ha annunciato il lancio di una propria indagine sull'uso dello strumento e se ha violato le leggi dell'UE, in un momento in cui l'Ungheria era già in conflitto con Bruxelles sulla sua adesione alle disposizioni dello stato di diritto in tutto il blocco.

Il mese scorso, il garante europeo della protezione dei dati ha chiesto di vietare lo spyware di sorveglianza come Pegasus, dicendo che potrebbe portare a un “livello senza precedenti di invadenza” nella vita quotidiana delle persone.

Il governo polacco ha riconosciuto a gennaio di aver acquistato il software, nonostante precedenti smentite in tal senso. Ha contestato le affermazioni, tuttavia, che è stato utilizzato per infiltrarsi nei telefoni dei critici, tre dei quali, tra cui un senatore dell'opposizione, sono stati trovati dal Citizen Lab dell'Università di Toronto ad essere stati oggetto della tecnologia.

Una commissione lanciata dal Senato del paese, ma boicottata dal partito al potere Diritto e Giustizia (PiS), ha scoperto che lo spyware era stato acquistato dall'Ufficio Anti-Corruzione della Polonia nel 2017; i senatori ora progettano di redigere una legislazione per regolare l'uso della tecnologia di sorveglianza.

Mentre la Polonia e l'Ungheria sono stati i casi più evidenti dell'uso della tecnologia nell'UE, la deputata olandese Sophie in ‘t Veld ha osservato giovedì che è stato anche eventualmente utilizzato in altri paesi, come la Bulgaria.

Come tale, ha detto, la portata del progetto di mandato dell'indagine è soggetta a revisione ed espansione se nuove informazioni vengono alla luce mentre la commissione va avanti. Ha anche notato che saranno coperte più linee di indagine, comprese le violazioni della protezione dei dati, il diritto alla privacy, la legge elettorale europea e i trattati fondamentali dell'UE.

“Faremo tutto il possibile, anche con i mezzi limitati che abbiamo“, ha detto. “Anche con quei mezzi limitati, possiamo scavare un sacco di informazioni“.

Argomenti correlati:bulgaria evidenza israele NSO Group parlamentoeuropeo pegasus polonia sorveglianza spyware ungheria

Prossima

Guerra Cibernetica: quando è iniziato il conflitto tra Russia e Ucraina

Da non perdere

Russia e Ucraina sintesi della guerra cibernetica fino ad oggi

Prosegui la lettura

Notizie

Truffatori mirano i creditori del fallimento di Celsius in un attacco di phishing

Tempo di lettura: 2 minuti. Gli utenti di Celsius sono il bersaglio di un sofisticato attacco di phishing: ecco come riconoscerlo e proteggere i propri asset cripto.

Sostieni l'informazione di Matrice Digitale con un click. Seguici su Google News

Pubblicato

19 ore fa

23/09/2023

Redazione

Tempo di lettura: 2 minuti.

Recentemente, è stato segnalato che i truffatori stanno impersonando l'agente incaricato delle richieste di fallimento della piattaforma di prestito cripto Celsius, in un tentativo di sottrarre fondi dai portafogli di criptovalute attraverso attacchi di phishing. Ecco i dettagli principali dell'attacco e come proteggersi.

Dettagli dell'attacco di phishing

Nel luglio 2022, Celsius, una piattaforma di prestito cripto, ha dichiarato fallimento e ha congelato i prelievi dagli account degli utenti. Da allora, molti clienti hanno presentato reclami contro l'azienda, sperando di recuperare una parte dei fondi persi. Negli ultimi giorni, sono state segnalate ricezioni di email di phishing che fingono di provenire da Stretto, l'agente incaricato delle richieste di fallimento per il procedimento di bancarotta di Celsius.

Le email di phishing offrono ai creditori una “finestra di uscita” di 7 giorni per reclamare i loro fondi congelati, indirizzandoli a siti web fraudolenti che cercano di sottrarre informazioni sensibili e fondi dai portafogli di criptovalute degli utenti. Queste email superano i controlli SPF (Sender Policy Framework), il che significa che provengono da un server di posta elettronica valido per il dominio di invio, rendendo l'attacco ancora più ingannevole.

Come proteggersi

Gli utenti devono essere estremamente cauti e ignorare queste email, controllando invece gli aggiornamenti ufficiali sul caso sul sito legittimo di Stretto. Se un utente ha già visitato uno di questi siti di phishing e ha perso fondi o NFT dopo aver collegato il proprio portafoglio, è probabile che non ci sia modo di recuperare gli asset persi.

Celsius ha già segnalato attacchi di phishing simili in passato, utilizzati per sottrarre fondi ai creditori. È fondamentale che gli utenti rimangano vigili e proteggano le loro informazioni e asset digitali da potenziali truffe.

Prosegui la lettura

Notizie

Lazarus attacca i sistemi sanitari sfruttando le vulnerabilità di ManageEngine

Tempo di lettura: < 1 minuto. Con il gruppo Lazarus che prende di mira i sistemi sanitari attraverso le vulnerabilità di ManageEngine, emerge con chiarezza la necessità per le organizzazioni sanitarie di rafforzare le loro difese e di rimanere sempre vigili di fronte alle crescenti minacce cyber.

Sostieni l'informazione di Matrice Digitale con un click. Seguici su Google News

Pubblicato

20 ore fa

23/09/2023

Redazione

Tempo di lettura: minuto.

Il gruppo di cybercriminali Lazarus, noto per le sue attività malevole, sta ora prendendo di mira i sistemi sanitari attraverso le vulnerabilità presenti in ManageEngine. Questa nuova ondata di attacchi mette in luce l'importanza della sicurezza informatica nel settore sanitario.

Dettagli sull'attacco

Secondo quanto riportato da Healthcare IT News, il malware del gruppo Lazarus sta sfruttando specifiche vulnerabilità presenti nelle soluzioni software di ManageEngine. Questi attacchi sono particolarmente preoccupanti dato l'importanza critica dei dati e delle operazioni nei sistemi sanitari.

Chi è il gruppo Lazarus

Il gruppo Lazarus è una ben nota entità cybercriminale, spesso associata a operazioni sponsorizzate da stati-nazione. Negli anni, ha condotto una serie di attacchi di alto profilo contro organizzazioni e infrastrutture critiche in tutto il mondo.

Implicazioni per il settore sanitario

Il settore sanitario è sempre più nel mirino dei cybercriminali a causa della natura sensibile e vitale dei dati che gestisce. Un attacco riuscito può non solo compromettere le informazioni dei pazienti, ma anche interrompere le operazioni quotidiane, mettendo a rischio la vita dei pazienti.

Misure di sicurezza

È essenziale che le organizzazioni sanitarie adottino misure di sicurezza robuste e aggiornate per proteggere i loro sistemi e dati. Questo include la patching regolare del software, la formazione del personale sulla sicurezza informatica e l'adozione di soluzioni avanzate di rilevamento e risposta alle minacce.

Prosegui la lettura

Notizie

Norvegia investe un miliardo di corone nella ricerca sull’intelligenza artificiale

Tempo di lettura: < 1 minuto. Con un investimento di un miliardo di corone, la Norvegia punta a rafforzare la sua posizione nel campo dell’intelligenza artificiale, sottolineando l’importanza strategica dell’IA nel futuro tecnologico e economico del paese e dell’Europa.

Sostieni l'informazione di Matrice Digitale con un click. Seguici su Google News

Pubblicato

20 ore fa

23/09/2023

Redazione

Tempo di lettura: minuto.

La Norvegia ha annunciato un significativo investimento nella ricerca sull'intelligenza artificiale (IA), con un impegno di un miliardo di corone (87 milioni di euro). Questa mossa sottolinea l'importanza crescente dell'IA nel panorama tecnologico globale e l'ambizione della Norvegia di diventare un leader nel campo.

Dettagli dell'investimento

L'annuncio è stato riportato da Innovation News Network, che ha evidenziato come la Norvegia stia cercando di potenziare la sua presenza nel settore dell'IA. L'investimento di un miliardo di corone sarà utilizzato per finanziare ricerche avanzate, sviluppare nuove tecnologie e formare esperti nel campo dell'intelligenza artificiale.

Importanza dell'IA

L'intelligenza artificiale sta guadagnando sempre più terreno in vari settori, dalla medicina alla produzione, dall'energia all'agricoltura. La capacità di analizzare grandi quantità di dati, prevedere tendenze e automatizzare compiti complessi rende l'IA uno strumento prezioso per le nazioni e le aziende.

Ambizioni della Norvegia

Con questo investimento, la Norvegia mira a posizionarsi come un hub di innovazione nell'IA in Europa. Il paese ha già una solida base di ricerca e sviluppo e con questo nuovo finanziamento spera di attrarre talenti internazionali e di promuovere collaborazioni tra università, istituti di ricerca e industria.

Impatto sul futuro

L'investimento della Norvegia nell'IA potrebbe avere ripercussioni positive non solo per il paese, ma anche per l'intera regione europea. Potrebbe stimolare ulteriori investimenti nel settore, promuovere la condivisione delle conoscenze e posizionare l'Europa come leader nella ricerca e nello sviluppo dell'intelligenza artificiale.

Prosegui la lettura