Giro d'Italia 2022 - Tappa 18. Borgo Val Sugana - Treviso

A Treviso De Bondt beffa i velocisti

Progetto di una architettura della morte

Parliamo tra noi dell’agenda 2030

La lunga rincorsa di Buitrago sulle Dolomiti

Il metaverso deve essere open source

Editori, assumete «booktoker» e non vi pentirete

L’attacco ai server di Trenitalia arriva nella mattinata di ieri generando pesanti disservizi nel sistema di emissione dei biglietti e provocando un allarme generalizzato.
Cosa è successo? Una gang criminale russa avrebbe usato un «cryptolocker» per mettere ko la bigliettazione nelle stazioni al punto da indurre le ferrovie ad autorizzare i viaggiatori a salire a bordo e presentarsi al capotreno per acquistare il biglietto senza sovrapprezzo.
La tipologia dell’attacco e il modus operandi dei criminali hanno subito fatto temere un attacco da parte di hacker russi a causa del conflitto in corso in Ucraina.
Secondo Ferrovie sono stati rilevati elementi che potrebbero ricondurre a fenomeni legati a un’infezione da cryptolocker», software capaci di mettere sotto chiave dati e sistemi informatici in genere fino al pagamento di un riscatto, tipico degli attacchi «ransomware» in cui i russi eccellono.
Nella serata del 23 marzo, le Ferrovie dello Stato hanno perfino rilasciato un comunicato in cui si dice che: «Allo stato attuale non sussistono elementi che consentano di risalire all’origine e alla nazionalità dell’attacco informatico».
<div id="attachment_563699" style="width: 1180px" class="wp-caption alignnone"><img aria-describedby="caption-attachment-563699" loading="lazy" class="size-full wp-image-563699" src="https://static.ilmanifesto.it/2022/03/11308951-large-trenitalia.jpg" alt="" width="1170" height="780" srcset="https://static.ilmanifesto.it/2022/03/11308951-large-trenitalia.jpg 1170w, https://static.ilmanifesto.it/2022/03/11308951-large-trenitalia-256x171.jpg 256w, https://static.ilmanifesto.it/2022/03/11308951-large-trenitalia-512x341.jpg 512w, https://static.ilmanifesto.it/2022/03/11308951-large-trenitalia-80x53.jpg 80w, https://static.ilmanifesto.it/2022/03/11308951-large-trenitalia-768x512.jpg 768w, https://static.ilmanifesto.it/2022/03/11308951-large-trenitalia-437x291.jpg 437w" sizes="(max-width: 1170px) 100vw, 1170px" />Partenze alla stazione di Milano nel 2020, foto LaPresse</div>
 
Nello stesso giorno dell’attacco però, a dispetto delle dichiarazioni di Trenitalia, tutti gli elementi raccolti hanno finito per convergere sulla responsabilità di un gruppo russo-bulgaro noto come «the Hive», l’alveare, che proprio due settimane fa aveva colpito la maggiore raffineria rumena di petrolio chiedendo un riscatto da $2 milioni.
Hive group è la gang che aveva colpito anche MediaWorld in Italia. Il gruppo avrebbe infine contattato Ferrovie per trattare un riscatto da 5 milioni.
Perciò adesso è difficile sostenere che sia stato un attacco politicamente motivato, come si era lasciato a intendere nelle prime ore tramite dispacci d’agenzia, invece che l’ennesima incursione informatica da parte di criminali che pensano solo ai soldi.
Questo non esclude che i futuri attacchi potranno avere una matrice di carattere geopolitico.
Prendendo l’Italia una netta posizione a favore dell’Ucraina e perdendo lo status di «paciere» che ha avuto nel passato, è possibile che gruppi di paramilitari cibernetici, gli Advanced Persistent Threats, ovvero degli hacker di stato, ricevano il via libera dal governo russo per condurre attacchi mirati verso l’Italia, per fare danni e seminare paura, certo, ma anche per testarne le difese e vedere come aziende e istituzioni gestiscono il rischio informatico.
Il modus operandi di questi gruppi è da sempre quello di infiltrarsi nei computer delle vittime e diventare una minaccia persistente che rimane acquattata nei gangli informatici del bersaglio per sferrare il proprio colpo al momento opportuno. I gruppi «ransomware», infatti, rimangono nei sistemi delle vittime anche se pagano il riscatto.
Il punto è che sono note le sovrapposizioni tra gli hacker di stato e i gruppi criminali e le motivazioni politiche e finanziarie spesso viaggiano insieme.
Le gang del «ransomware» attive nel Darkweb sono almeno una cinquantina e, come abbiamo visto dalla indagini di Europol e Fbi, sono localizzate in molti paesi, Ucraina compresa, e parlano lingue diverse: il coreano, il mandarino, il farsi, l’inglese, lo spagnolo. Una di queste, Lapsus$, sudamericana, proprio l’altro ieri ha sottratto il codice sorgente di Bing e Cortana nientemeno che a Microsoft.
L’attribuzione degli attacchi informatici è una delle cose più difficili da fare, e d’altra parte gli hacker criminali agiscono sempre in maniera nascosta e in condizioni di clandestinità. Se sono politicamente motivati, hanno una ragione in più per non farsi riconoscere e creare delle false piste.

Hive group blocca Trenitalia e chiede 5 milioni di riscatto

Hackerata l’app anti-Covid cinese

Mentre il gruppo Ferrovie dello Stato prende tempo, una serie di elementi conducono al nome dell’attaccante, è un gruppo russo-bulgaro noto per gli attacchi a Mediaworld e altre realtà internazionali

Crisi Ucraina

Loznitsa: «La storia insegna ma compiamo gli stessi errori, bisogna studiare la distruzione»

Pensieri di pace sotto le bombe

Ora la guerra di Putin divide anche la diaspora comunista nel mondo

Spallanzani-Mosca, giallo sullo stop alla cooperazione