Sicurezza Informatica
Russia e Ucraina sintesi della guerra cibernetica fino ad oggi
I micidiali carri armati, proiettili e missili della Russia stanno prendendo di mira l’Ucraina con una guerra di terra convenzionale, ma nello spazio cibernetico l’Ucraina era già sotto attacco dai russi da tempo.
La Russia vanta uno degli eserciti militari tecnologicamente più avanzati del mondo. Negli ultimi otto anni, la Russia ha utilizzato armi come malware e disinformazione contro l’Ucraina. Gli specialisti della sicurezza hanno scoperto attacchi informatici volti a danneggiare le reti informatiche ucraine poco dopo l’inizio dell’invasione dell’Ucraina nel febbraio 2022. Inoltre, i governi occidentali sono stati in allerta per ulteriori minacce informatiche russe.
Finora, le grandi operazioni informatiche sono state notevolmente assenti, ma gli analisti ritengono che questo potrebbe cambiare nei prossimi giorni.
Quindi, quanti danni potrebbe fare un attacco informatico russo e quanto è probabile che una guerra fisica in Ucraina si trasformi in una guerra informatica? Diamo un’occhiata a cosa comporta la guerra informatica.
La guerra informatica è l’uso deliberato della tecnologia per attaccare le reti di informazioni di governi o organizzazioni per ragioni strategiche o militari. Secondo un rapporto della Cybersecurity and Infrastructure Security Agency (CISA), la guerra informatica è pianificata con l’obiettivo di “indebolire, interrompere o distruggere” un altro paese. Ciò include il lancio di attacchi denial-of-service per impedire l’accesso ai siti Web, l’hacking nei sistemi informatici per rubare o distruggere dati e assumere il controllo dei sistemi informatici per interrompere infrastrutture essenziali come le reti elettriche.
Virus, phishing, worm informatici e malware che interrompono infrastrutture vitali, ransomware che tiene in ostaggio i dati, tentativi di propaganda o disinformazione e il furto di dati privati da siti Web governativi sono tutti esempi di strumenti di guerra informatica.
Gli attacchi informatici possono causare più di un semplice inconveniente. Potrebbero scollegare le città, interrompere le comunicazioni militari e disabilitare i sistemi radar prima ancora che tu abbia sparato un colpo.
Secondo un sondaggio di Privacy Affair, il numero di attacchi di guerra informatica è aumentato del 440% tra il 2009 e il 2018, di cui fino al 30% provenienti dalla Russia o dalla Cina.
Tra il 2009 e il 2019, cyberattaccanti russi hanno attaccato 19 paesi in 75 incidenti di guerra informatica. Nonostante il fatto che gli Stati Uniti fossero l’obiettivo principale della Russia, in numerose occasioni gli aggressori informatici russi hanno tentato di ottenere l’accesso a otto paesi dell’Unione Europea, al Parlamento tedesco e all’Ucraina.
Secondo la ricerca, la Russia è stata la fonte della maggior parte degli attacchi informatici sponsorizzati dallo stato tra luglio 2020 e giugno 2021. La Russia è stata responsabile di oltre la metà di tutti gli attacchi informatici in quel periodo, mentre la Corea del Nord è stata responsabile del 23% di essi .
Dall’invasione della Russia, i sistemi digitali dell’Ucraina sono stati oggetto di una serie di attacchi informatici. Divenne presto evidente che la strategia russa “stivali a terra” sarebbe stata accompagnata da una campagna informatica.
Guerra informatica Russia-Ucraina
A seguito del fallimento delle discussioni diplomatiche tra Russia e Occidente volte a prevenire un’invasione russa dell’Ucraina, nel gennaio 2022 gli hacker hanno effettuato attacchi di deturpazione contro dozzine di siti Web ufficiali ucraini, tra cui il Ministero degli Affari Esteri, il Ministero dell’Istruzione e altri. “Abbiate paura e aspettatevi il peggio“, hanno affermato gli hacker nel loro messaggio.
Sebbene l’Ucraina non abbia formalmente accusato la Russia degli attacchi, il capo della diplomazia dell’Unione europea, Josep Borrell, ha insinuato che la colpa è della Russia.
Lo stesso gennaio, Microsoft ha rivelato la scoperta di malware distruttivo travestito da ransomware nelle reti di dozzine di siti Web del governo ucraino. Secondo il Threat Intelligence Center (MSTIC) di Microsoft, sebbene il virus fosse stato progettato per sembrare un ransomware, mancava di un meccanismo di recupero del riscatto, doveva essere distruttivo ed era stato progettato per rendere inutilizzabili i computer presi di mira piuttosto che ottenere un riscatto.
L’Ucraina ha accusato la Russia di questi attacchi. “L’attuale attacco informatico è una delle espressioni della guerra ibrida della Russia contro l’Ucraina, in corso dal 2014”, ha affermato il ministero della Trasformazione digitale dell’Ucraina.
Mentre le tensioni tra Russia e Ucraina continuano a crescere, il 15 febbraio gli attacchi informatici hanno preso di mira i siti web del ministero della Difesa e dell’esercito ucraino, nonché le interfacce di due importanti banche. Gli attacchi informatici sono stati identificati da alti funzionari del governo ucraino, compreso il vice primo ministro ministro, come il più grande del paese nel suo genere e uno “che porta prove di servizi di intelligence stranieri”.
I ricercatori internazionali sulla sicurezza informatica della società di sicurezza ESET avevano già segnalato attacchi informatici su molti computer in Ucraina alla vigilia dei primi attacchi missilistici russi contro l’Ucraina. Il 23 febbraio, i servizi di intelligence statunitensi e britannici hanno rivelato che il russo
Secondo i ricercatori, l’attacco malware “wiper” è “destinato a essere distruttivo e progettato per rendere inutilizzabili i sistemi presi di mira. In poche parole, lo scopo di questo tipo di malware è cancellare o eliminare l’intero disco rigido di un computer infetto. Il suo unico obiettivo è rendere la macchina inutilizzabile. Il furto e la distruzione di dati sarebbero stati presi di mira dal governo ucraino e dalle istituzioni di telecomunicazioni, in particolare il Ministero degli affari interni.
Strumenti e tecniche
Attacchi DDoS, defacement del sito Web e infezione da malware tramite spear phishing sono i tre tipi di attacchi informatici emersi durante il conflitto tra Ucraina e Russia. I primi due strumenti sono meglio classificati come cyber-interruzione e versione cibernetica della modifica dell’aspetto visivo, mentre il terzo si concentra principalmente sul cyber-spionaggio per la raccolta di informazioni e la preparazione sul campo di battaglia per future campagne militari cinetiche o attacchi informatici.
Mentre la maggior parte delle persone è rimasta sorpresa dall’operazione fisica in corso della Russia, l’attacco virtuale non è stato una sorpresa: la Russia usa armi informatiche contro l’Ucraina ormai da anni.
Sicurezza Informatica
Microsoft Azure: autenticazione multi-fattore (MFA) obbligatoria da luglio 2024
Tempo di lettura: 2 minuti. Microsoft inizierà a imporre l’autenticazione multi-fattore (MFA) per gli utenti di Azure a partire da luglio 2024
A partire da luglio 2024, Microsoft inizierà gradualmente a imporre l’autenticazione multi-fattore (MFA) per tutti gli utenti che accedono ad Azure per amministrare le risorse. Questa misura di sicurezza sarà implementata inizialmente per il portale Azure, seguita da CLI, PowerShell e Terraform.
Dettagli della politica di imposizione MFA
Il product manager di Azure, Naj Shahid, ha spiegato che gli account di servizio, le identità gestite, le identità di carico di lavoro e altri account basati su token utilizzati per l’automazione saranno esclusi dall’imposizione MFA. Inoltre, gli studenti, gli utenti ospiti e altri utenti finali saranno interessati solo se accedono al portale Azure, CLI, PowerShell o Terraform per amministrare le risorse di Azure. Questa politica di imposizione non si estenderà ad app, siti web o servizi ospitati su Azure.
Preparazione e monitoraggio
Microsoft ha incoraggiato gli amministratori a abilitare l’MFA nei loro tenant prima dell’implementazione utilizzando il wizard MFA per Microsoft Entra. Gli amministratori possono anche monitorare quali utenti hanno registrato l’MFA utilizzando il report di registrazione dei metodi di autenticazione e uno script PowerShell per ottenere un report sullo stato MFA per tutti gli utenti.
Benefici dell’MFA
Uno studio di Microsoft ha evidenziato che l’MFA offre una protezione significativa contro gli attacchi informatici, con oltre il 99,99% degli account con MFA abilitata che resistono ai tentativi di hacking. Inoltre, l’MFA riduce il rischio di compromissione del 98,56%, anche quando gli aggressori tentano di violare gli account utilizzando credenziali rubate.
Iniziative correlate
Questa decisione segue l’annuncio di novembre 2023, in cui Microsoft ha introdotto politiche di accesso condizionale che richiedono l’MFA per tutti gli amministratori quando accedono ai portali di amministrazione di Microsoft (come Entra, Microsoft 365, Exchange e Azure), per gli utenti di tutte le app cloud e per i login ad alto rischio (quest’ultima opzione è disponibile solo per i clienti del piano Premium Plan 2 di Microsoft Entra ID).
Obiettivo di Microsoft
Mark Weinert di Microsoft ha dichiarato che l’obiettivo è raggiungere il 100% di autenticazione multi-fattore, poiché studi formali dimostrano che l’MFA riduce il rischio di appropriazione degli account di oltre il 99%. Weinert ha affermato che ogni utente dovrebbe autenticarsi utilizzando metodi di autenticazione moderni e sicuri.
Sicurezza Informatica
USA arrestati sospetti dietro schema riciclaggio da 73 milioni
Tempo di lettura: 2 minuti. Gli Stati Uniti arrestano due sospetti accusati di guidare uno schema di riciclaggio di $73 milioni tramite truffe di investimento in criptovalute conosciute come “pig butchering”.
Il Dipartimento di Giustizia USA ha arrestato due sospetti accusati di guidare un’organizzazione criminale dedita al riciclaggio di almeno $ 73 milioni provenienti da truffe di investimento in criptovalute, conosciute come “pig butchering”.
Come funzionano le truffe “Pig Butchering”
Nelle truffe “pig butchering”, i criminali si avvicinano alle vittime utilizzando app di messaggistica, piattaforme di incontri o social media per costruire fiducia e introdurle a schemi di investimento fraudolenti. Invece di investire i fondi delle vittime come promesso, i truffatori trasferiscono tutte le criptovalute degli investitori in conti e portafogli di criptovaluta sotto il loro controllo.
Arresto e accusa dei sospetti
I cittadini cinesi Daren Li e Yicheng Zhang sono stati arrestati il 12 aprile all’aeroporto internazionale Hartsfield-Jackson di Atlanta e successivamente a Los Angeles. Secondo i documenti del tribunale, i due sospetti e i loro complici hanno trasferito milioni di dollari dalle vittime delle truffe “pig butchering” a conti bancari statunitensi legati a decine di società di comodo, utilizzando vari conti bancari nazionali e internazionali e piattaforme di criptovaluta per nascondere l’origine e la proprietà dei fondi.
Li e Zhang avrebbero diretto associati ad aprire questi conti bancari e monitorato il trasferimento di oltre $73 milioni a Deltec Bank nelle Bahamas, dove il denaro è stato convertito in criptovaluta, inclusa USDT (Tether). Durante le indagini, gli agenti delle forze dell’ordine hanno scoperto oltre $341 milioni in criptovalute in uno dei portafogli utilizzati per il riciclaggio di denaro. Le comunicazioni tra i sospetti e i loro complici hanno rivelato dettagli riguardanti le commissioni, le società di comodo utilizzate e le interazioni con le istituzioni finanziarie statunitensi.
Impatto e risposta delle autorità
Brian Lambert, Direttore Aggiunto delle Investigazioni del Servizio Segreto degli Stati Uniti, ha dichiarato che schemi di frode finanziaria complessi come il “pig butchering” rappresentano una minaccia chiara e presente per l’infrastruttura finanziaria degli Stati Uniti, con numerosi americani vittime di queste attività predatorie. Nel 2023, il Servizio Segreto e i suoi partner hanno recuperato oltre $1,1 miliardi in frodi finanziarie, e si prevede che supereranno questa cifra quest’anno.
Li e Zhang sono accusati di cospirazione per riciclaggio di denaro e sei capi di imputazione per riciclaggio internazionale. Se condannati, potrebbero affrontare una pena massima di 20 anni di prigione per ciascun capo d’imputazione.
Precedenti arresti e aumento delle truffe di investimento
A dicembre, il Dipartimento di Giustizia degli Stati Uniti ha accusato altri quattro sospetti di coinvolgimento in uno schema di “pig butchering” che ha portato a oltre $80 milioni di perdite per le vittime. Il rapporto sul crimine informatico del 2023 dell’FBI ha avvertito che le truffe di investimento hanno visto un aumento del 38% passando da $3,31 miliardi nel 2022 a $4,57 miliardi nel 2023. In particolare, le truffe di investimento con riferimento alle criptovalute sono aumentate del 53%, passando da $2,57 miliardi nel 2022 a $3,96 miliardi nel 2023.
Sicurezza Informatica
Operazione Polo Est: smantellato Gruppo di esperti in Truffe Online
Tempo di lettura: 2 minuti. La Polizia Postale smantella un gruppo criminale specializzato in truffe online attraverso email di spoofing. Scopri i dettagli dell’operazione Polo Est e le azioni intraprese.
La Polizia Postale, attraverso l’operazione “Polo Est”, ha smantellato un gruppo criminale specializzato in truffe online che utilizzava email di spoofing per ingannare le vittime con false accuse di reati gravi, come la gli abusi sui minori. L’operazione, coordinata dalla procura di Bergamo e condotta dal Centro operativo per la sicurezza cibernetica per la Lombardia, è scaturita dalla denuncia di un cittadino italiano residente in Cina, truffato per oltre 117mila euro.
Dettagli dell’operazione
L’indagine ha avuto origine dalla denuncia di una vittima che aveva ricevuto un’email recante il logo della Polizia Postale e la firma di un funzionario di polizia in pensione, accusandolo di reati di collegati all’abuso di minori online. Dopo aver subito vessazioni e temendo per la propria reputazione, la vittima ha pagato diverse “multe” per un totale di oltre 117mila euro prima di rendersi conto della truffa e rivolgersi alla Polizia Postale.
Smantellamento del Gruppo Criminale
L’operazione ha permesso di identificare i membri del gruppo criminale, con base logistica nella provincia di Bergamo. Gli investigatori hanno eseguito 12 perquisizioni nei confronti di un cittadino italiano e di altre 11 persone straniere, di età compresa tra i 25 e i 54 anni. Durante le perquisizioni, sono state sequestrate diverse documentazioni relative alle movimentazioni di denaro provenienti dalle vittime e attività di riciclaggio dei proventi illeciti.
Analisi dei Dispositivi Informatici
L’analisi dei dispositivi informatici, condotta sul posto dagli agenti della Polizia Postale di Milano, ha rivelato dettagli sulle conversazioni con le vittime e sui movimenti di denaro. Queste prove hanno confermato l’attività dei truffatori e la loro capacità di contattare le potenziali vittime utilizzando una falsa identità. L’operazione Polo Est rappresenta un significativo successo nella lotta contro le truffe online. Grazie all’intervento tempestivo della Polizia Postale, è stato possibile identificare e smantellare un gruppo criminale che operava attraverso sofisticate tecniche di spoofing via email, proteggendo così numerose potenziali vittime da ulteriori frodi.
- L'Altra Bolla1 settimana fa
TikTok: azione legale contro Stati Uniti per bloccare il divieto
- L'Altra Bolla1 settimana fa
Meta testa la condivisione incrociata da Instagram a Threads
- L'Altra Bolla1 settimana fa
X sotto indagine dell’Unione Europea
- Robotica7 giorni fa
Come controllare dei Robot morbidi ? MIT ha un’idea geniale
- Smartphone1 settimana fa
Xiaomi 14 e 14 Ultra, problemi di condensa nelle fotocamere
- Inchieste4 giorni fa
Melinda lascia la Bill Gates Foundation e ritira 12,5 Miliardi di Dollari
- L'Altra Bolla4 giorni fa
Discord celebra il nono compleanno con aggiornamenti e Giveaway
- Sicurezza Informatica1 settimana fa
Nuovo attacco “Pathfinder” alle CPU Intel: è il nuovo Spectre?