Connettiti con Renovato 21

Guerra cibernetica

L’Intelligence occidentale avverte dell’attività degli hacker nordcoreani

Pubblicato

il

Un’organizzazione di hacker nordcoreana ha preso di mira organizzazioni in tutto il mondo per rubare informazioni riservate e classificate, hanno affermato le agenzie di intelligence britannica, americana e sudcoreana in un avviso congiunto.

 

Il National Cyber ​​Security Centre (NCSC), che fa parte dell’agenzia di intelligence britannica GCHQ, ha diffuso l’avvertimento di giovedì, insieme all’FBI, alla NSA e al Pentagono americani, nonché alle agenzie di intelligence e di polizia nazionali sudcoreane.

 

«L’operazione globale di spionaggio informatico che abbiamo esposto oggi mostra fino a che punto gli attori sponsorizzati dallo stato della RPDC sono disposti ad arrivare per perseguire i loro programmi militari e nucleari», ha affermato in una dichiarazione il direttore delle operazioni del NCSC, Paul Chichester.

Iscriviti al canale Telegram

Secondo l’avviso, un gruppo di hacker chiamato Andariel ha attaccato agenzie di difesa, aerospaziali, nucleari e ingegneristiche in Corea del Sud, Regno Unito e Stati Uniti. Ha anche presumibilmente hackerato ospedali e organizzazioni sanitarie negli Stati Uniti per estorcere denaro per finanziare ulteriori attività di spionaggio.

Il dipartimento di Stato degli Stati Uniti ha offerto una ricompensa fino a 10 milioni di dollari per informazioni che portino all’arresto di Rim Jong Hyok, che si dice sia associato ad Andariel. Il governo degli Stati Uniti ritiene che Andariel abbia preso di mira cinque operatori sanitari americani, quattro appaltatori militari, due basi dell’aeronautica militare statunitense e l’ufficio dell’ispettore generale (OIG) della NASA.

 

Il NCSC ritiene che Andariel faccia parte della terza direzione dell’Ufficio generale di ricognizione della Corea del Nord e rappresenti “una minaccia continua” per le infrastrutture critiche a livello globale.

 

Andariel è stato identificato per la prima volta nel 2017 da Kaspersky e dal Financial Security Institute (FSI) della Corea del Sud. All’epoca, hanno descritto il gruppo come concentrato nell’attaccare aziende e agenzie governative sudcoreane e interessato principalmente al profitto.

 

Come riportato da Renovatio 21, negli scorsi anni era stato detto che hacker nordcoreani avevano attaccato le manovre molitari USA-sudcoreane, nonché, è stato detto, il servizio di posta Gmail.

 

Nella NATO si sta sostenendo che un attacco cibernetico sponsorizzato da uno Stato potrebbe essere abbastanza per far scattare l’articolo 5 e quindi permettere all’intera alleanza di muovere guerra contro il Paese ritenuto responsabile.

Iscriviti alla Newslettera di Renovatio 21

SOSTIENI RENOVATIO 21


 

Continua a leggere

Guerra cibernetica

Paesi NATO valutano la guerra cibernetica contro Mosca

Pubblicato

il

Da

Stati europei dell’Alleanza Atlantica stanno esaminando l’opportunità di lanciare azioni cibernetiche offensive coordinate contro Mosca, come indicato da due alti esponenti governativi dell’UE e tre addetti diplomatici. Lo riporta Politico.   La testata ha precisato che le cancellerie d’Occidente stanno ponderando soluzioni cibernetiche e di altra natura come replica ai supposti «assalti ibridi» perpetrati dal Cremlino.   La titolare della diplomazia lettone Baiba Braze ha confidato a Politico che la NATO è chiamata a «mostrarsi più incisiva nell’offensiva cibernetica» e a sincronizzare con maggiore efficacia i propri apparati di Intelligence. «Non sono le dichiarazioni a trasmettere un monito, bensì le azioni concrete», ha puntualizzato.

Aiuta Renovatio 21

Sul finire del 2024, l’Alleanza Atlantica aveva annunciato l’avvio di un innovativo polo unificato per la difesa cibernetica all’interno della propria sede belga, previsto in funzione entro il 2028. S   I partner della NATO avevano in precedenza attribuito alla Russia l’infiltrazione di server istituzionali, l’interferenza sui segnali GPS di velivoli e l’intrusione di droni nei loro cieli territoriali. Il governo russo ha rigettato le imputazioni come belliciste, qualificando invece le restrizioni e gli apporti occidentali a Kiev come «aggressione ibrida».   A giudizio di RED Security, nel corso di quest’anno gli strike informatici contro la Federazione Russa sono cresciuti del 46%. Tra gli episodi di spicco, a luglio ha avuto luogo la violazione del database dell’Aeroflot, l’aviolinea nazionale russa, attribuita da due collettivi pro-ucraini.   Come riportato da Renovatio 21, nelle ore successive all’attacco contro la compagnia aerea di bandiera russa, il Roskomnadzor ha bloccato lo strumento di misurazione delle prestazioni di Internet Speedtest, gestito dalla società statunitense Ookla, citando minacce all’infrastruttura digitale nazionale.

Iscriviti alla Newslettera di Renovatio 21

SOSTIENI RENOVATIO 21
 
Continua a leggere

Guerra cibernetica

Internet down in tutto il mondo a causa del crash del sistema di Cloudfare

Pubblicato

il

Da

Martedì, piattaforme di rilievo come X e ChatGPT hanno subito un’interruzione temporanea a causa di un guasto al servizio del fornitore di infrastrutture internet Cloudflare. Anche downdetector.com, tool diffuso per monitorare i disservizi online, è stato colpito dal malfunzionamento.

 

Poco prima di mezzogiorno UTC, l’azienda ha comunicato sulla sua pagina di stato di aver rilevato un «degrado interno del servizio» e di essere al lavoro per chiarirne le cause.

 

«L’interruzione di Cloudflare ha avuto ripercussioni sui servizi in tutto il mondo. Durante questo periodo, Downdetector ha ricevuto oltre 2,1 milioni di segnalazioni su tutti i servizi interessati», ha scritto il sito web di monitoraggio Downdetector su X.

 

I server di Cloudflare operano come «reverse proxy», deviando il flusso di traffico web attraverso la propria infrastruttura per schermare i clienti da rischi cibernetici. Tutelano quasi un quinto di tutti i siti globali.

Aiuta Renovatio 21

I principali portali che ne fanno uso hanno registrato disagi sporadici.

 

Come riportato da Renovatio 21, il mese scorso, un guasto esteso a Amazon Web Services (AWS) aveva provocato blackout diffusi sui servizi digitali. Un singolo intoppo può ripercuotersi su milioni di fruitori.

 

Il co-fondatore ed ex CEO di Binance, Changpeng «CZ» Zhao, ha commentato su X l’interruzione di Cloudflare: «la blockchain ha continuato a funzionare».

 

Non è ancora chiaro cosa possa essere successo. Alcuni ipotizzano che potrebbe essere stato un attacco alla schermatura offerta da Cloudfare di modo da fare disaccoppiare un particolare sito o sistema dal servizio, così da poter attaccare quest’ultimo, ma si tratta, come sempre nell’ambito cibernetico, di pure speculazioni.

 

Iscriviti alla Newslettera di Renovatio 21

SOSTIENI RENOVATIO 21


Immagine di pubblico dominio CC0 via Wikimedia

Continua a leggere

Guerra cibernetica

Orban: gli ucraini sono dietro il furto dei dati personali dei cittadini dell’UE

Pubblicato

il

Da

Dietro il furto e la fuga di dati personali di 200.000 ungheresi ci sono individui ucraini e un partito di opposizione ungherese, ha dichiarato il premier magiaro Vittorio Orban, definendo la situazione un «grave rischio per la sicurezza nazionale» che richiede un’immediata indagine statale.   Le accuse, formulate in una dichiarazione video di lunedì, seguono le notizie diffuse dai media ungheresi secondo cui un database con i nomi, gli indirizzi e i recapiti degli utenti che avevano scaricato l’app di organizzazione Vilag del partito Tisza è stato brevemente pubblicato online alla fine della scorsa settimana.   Il partito pro-UE e il suo leader Peter Magyar rappresentano la principale opposizione al governo Orban, che accusa l’UE di interferire nella politica interna del Paese.   «Un grave scandalo ha scosso la vita pubblica ungherese. I dati personali di 200.000 nostri connazionali sono stati pubblicati online senza il loro consenso», ha dichiarato Orban. «In base alle informazioni attuali, questi dati sono stati raccolti dal partito Tisza».

Sostieni Renovatio 21

Il primo ministro di Budapesto ha affermato che un’analisi del database ha dimostrato che «anche individui ucraini erano coinvolti nella gestione dei dati» e ha ordinato ai funzionari della sicurezza nazionale di condurre l’indagine.   Sia il partito Tisza che il suo leader hanno negato qualsiasi coinvolgimento ucraino nello sviluppo dell’app. Magyar ha affermato domenica – senza fornire prove – che l’app del partito era stata presa di mira da «hacker internazionali… che sono ovviamente supportati dai servizi segreti russi».   Tuttavia, un articolo del quotidiano ungherese Magyar Nemzet ha ipotizzato che i dati trapelati provenissero dalla piattaforma Vilag, osservando che le prime voci corrispondevano ad account di sviluppatori e tester, alcuni con identificativi dello stato ucraino.   Orban, un critico convinto del sostegno militare occidentale all’Ucraina, ha ripetutamente affermato che l’UE e Kiev stanno cospirando per influenzare la politica ungherese e portare al potere il partito Tisza, sostenuto da Bruxelles, nelle elezioni del 2026.   Affermazioni simili sono state riprese all’inizio di quest’anno dal Servizio di Intelligence estero russo (SVR), secondo cui la Commissione Europea stava «studiando scenari di cambio di regime» in Ungheria.   Bruxelles intende portare Magyar al potere nelle elezioni parlamentari del 2026, «se non prima», ha affermato l’SVR, aggiungendo che Bruxelles starebbe impiegando significative «risorse amministrative, mediatiche e di lobbying», mentre i servizi segreti ucraini farebbero il «lavoro sporco».   Come riportato da Renovatio 21, il ministro magiaro Szijjarto ha dichiarato che l’Unione Europea sta tentando di rovesciare i governi di Ungheria, Slovacchia e Serbia perché danno priorità agli interessi nazionali rispetto all’allineamento con Bruxelles.   A inizio ottobre Orban ha ribadio apertis verbis che i leader dell’UE sembrano intenzionati a trascinare il blocco in un conflitto con la Russia.

Iscriviti al canale Telegram

Come riportato da Renovatio 21, il mese scorso Orban ha avviato una petizione contro il cosiddetto «piano di guerra» dell’UE, avvertendo che il sostegno continuo all’Ucraina sta spingendo il blocco verso un confronto diretto con la Russia.   Il primo ministro ad agosto aveva accusato il presidente ucraino Volodymyr Zelens’kyj di aver minacciato gli ungheresi aggiungendo che l’Ucraina non può entrare nell’Unione Europea con la forza attraverso estorsioni, attentati e intimidazioni. In estate gli attacchi ucraini all’oleodotto Druzhba («Amicizia») di questo mese hanno ripetutamente interrotto i flussi verso Ungheria e Slovacchia, suscitando rabbia in entrambi i Paesi dell’UE.   Durante un’intervista a Tucker Carlson nell’agosto 2023, il premier ungherese Vittorio Orban aveva dichiarato significativamente che Ungheria e Serbia erano pronte ad entrare in guerra contro chiunque facesse saltare il loro gasdotto.
Come riportato da Renovatio 21, nelle scorse settimane è stata data alle fiamme nella zona di confine una chiesa cattolica ungherese, sui cui muri è stato scritto in ucraino «coltello agli ungheresi».

Iscriviti alla Newslettera di Renovatio 21

SOSTIENI RENOVATIO 21
Immagine di © European Union, 1998 – 2025 via Wikimedia pubblicata secondo indicazioni
Continua a leggere

Più popolari