Google ha sviluppato una serie di nuovi strumenti basati sull’IA per aiutare i funzionari pubblici e gli organizzatori della comunità nella loro lotta contro i cambiamenti climatici. Questi strumenti aiuteranno a contrastare gli effetti devastanti degli eventi meteorologici estremi, che stanno sempre più spesso colpendo le nostre città costiere e le nostre comunità rurali.

Notifiche di allarme per le ondate di calore

Google fornisce già agli utenti informazioni utili sulle emergenze legate alle condizioni meteorologiche estreme, come allarmi di tempeste invernali, avvisi di alluvione e di tornado. La società ha ora aggiunto alla lista gli avvisi di ondate di calore estreme. Grazie a questa funzione, sarà possibile ricevere informazioni sulla data di inizio e fine dell’evento, sui problemi di salute associati al caldo e su come mitigarne gli effetti. In collaborazione con la Global Heat Health Information Network (GHHIN), Google assicura l’accuratezza e l’applicabilità delle informazioni fornite.

La mappatura delle isole di calore e la copertura delle chiome degli alberi

Con l’obiettivo di mantenere i cittadini confortevoli durante le ondate di calore, Google ha sviluppato la funzione “Tree Canopy”, presente nell’app Environmental Insights Explorer. Questo strumento utilizza l’IA e le immagini aeree per mappare la copertura attuale degli alberi nelle città e per aiutare nella pianificazione di progetti di forestazione urbana. Al momento, Tree Canopy è già utilizzato in oltre una dozzina di città, ma con l’annuncio di oggi, verrà esteso a quasi 350 città in tutto il mondo, tra cui Atlanta, Sydney, Lisbona e Parigi.

L’installazione di tetti “cool” per riflettere il calore

Per contrastare gli effetti del caldo, Google offre anche una funzione AI che aiuta a pianificare l’installazione di “cool roofs”. Questi tetti riflettono il calore del sole invece di assorbirlo come i tradizionali tetti in carta catramata.

Twitter, una volta celebre per la sua capacità di diffondere informazioni in tempo reale e connettere esperti e celebrità, sta subendo profonde trasformazioni sotto la guida di Elon Musk. La piattaforma, acquistata dal miliardario cinque mesi fa, sta perdendo il suo valore e la sua reputazione, diventando un luogo sempre più caotico e incontrollabile.

Twitter, da fonte di informazioni a caos

Prima dell’arrivo di Musk, Twitter era una piattaforma apprezzata per la sua capacità di connettere utenti con esperti e celebrità, rendendo possibile l’accesso a conoscenze di ogni tipo e favorire discussioni interessanti. Tuttavia, dopo l’acquisizione da parte di Musk, Twitter sta diventando un luogo in cui gli esperti e le celebrità vengono allontanati, mentre i cattivi attori, gli spammer e i fan sfegatati prosperano.

La distruzione sistematica del valore di Twitter

Da quando Musk ha preso il controllo di Twitter, ha messo in atto una serie di decisioni che hanno portato alla distruzione del valore della piattaforma. Ad esempio, ha reso la verifica a pagamento, ha sbloccato utenti precedentemente banditi per comportamenti tossici e ha limitato la visibilità dei giornalisti. Queste azioni hanno portato all’esodo di molti utenti storici e alla decadenza dell’esperienza offerta da Twitter.

L’irrilevanza come arma letale

Musk sta trasformando Twitter in un luogo in cui la qualità delle informazioni e la meritocrazia vengono sacrificate in favore del caos e dell’irrilevanza. La visibilità degli utenti autentici e di qualità, che costituivano il nucleo del valore di Twitter, è in costante declino, rendendo sempre più difficile trovare informazioni di qualità sulla piattaforma.

Un disastro costoso per Musk e per la società

Nonostante l’enorme prezzo pagato da Musk per acquisire Twitter, le sue azioni sembrano essere più orientate alla distruzione che al profitto. La piattaforma sta diventando sempre più inutile e irrilevante, mentre il valore delle azioni cala drasticamente. È evidente che la società e il sistema in cui viviamo devono riflettere sulle conseguenze di queste azioni e sulla capacità di individui estremamente ricchi di distruggere risorse di valore inestimabile.

Un Advanced Persistent Threat (APT) gruppo noto per aver preso di mira l’India e l’Afghanistan è stato collegato a una nuova campagna di phishing che veicola l’Action RAT. Secondo Cyble, l’operazione è stata attribuita a SideCopy, un gruppo di minacce di origine pakistana che condivide somiglianze con Transparent Tribe e che è attivo dal 2019.

Modalità di attacco e obiettivi

Gli attacchi messi in atto dal gruppo utilizzano email di spear-phishing per ottenere un accesso iniziale. Questi messaggi contengono un file di archivio ZIP che include un file di collegamento di Windows (.LNK) mascherato come informazioni sul missile balistico K-4 sviluppato dal DRDO (Defence Research and Development Organization), l’ala di ricerca e sviluppo del Ministero della Difesa indiano. L’esecuzione del file .LNK porta al recupero di un’applicazione HTML da un server remoto, che a sua volta mostra una presentazione fasulla, mentre distribuisce in modo furtivo il backdoor Action RAT.

Capacità del malware e nuovi strumenti

Il malware, oltre a raccogliere informazioni sulla macchina della vittima, è in grado di eseguire comandi inviati da un server di comando e controllo (C2), inclusi il recupero di file e il rilascio di ulteriori malware. Viene anche implementato un nuovo malware di furto di informazioni chiamato AuTo Stealer, in grado di raccogliere ed esfiltrare file di Microsoft Office, documenti PDF, file di database e di testo, e immagini tramite HTTP o TCP. “Il gruppo APT evolve continuamente le sue tecniche e integra nuovi strumenti nel suo arsenale”, ha osservato Cyble.

Precedenti attacchi e sviluppi recenti

Non è la prima volta che SideCopy impiega Action RAT nei suoi attacchi diretti all’India. Nel dicembre 2021, Malwarebytes ha rivelato una serie di intrusioni che hanno violato diversi ministeri in Afghanistan e un computer governativo condiviso in India per rubare credenziali sensibili. Le ultime scoperte arrivano un mese dopo che il gruppo avversario è stato individuato mentre prendeva di mira agenzie governative indiane con un trojan per l’accesso remoto chiamato ReverseRAT.