Connettiti con Renovato 21

Guerra cibernetica

Centinaia di ex spie israeliane hanno ruoli di primo piano in Google, Facebook, Microsoft e Amazon

Pubblicato

il

Un  articolo della testata di giornalismo investigativo MintPressNews ha rivelato che centinaia di ex agenti dell’Intelligence militare israeliana hanno acquisito posizioni di influenza in diverse grandi società tecnologiche, tra cui Google, Facebook, Microsoft e Amazon.

 

Si tratta di ex agenti della famigerata Unità 8200, l’ufficio dell’Intelligence militare dello Stato ebraico dedicata alla guerra cibernetica. L’Unità 8200 è nota per «la sorveglianza della popolazione palestinese, accumulando kompromat su individui a scopo di ricatto ed estorsione» scrive MNP. «Spiando i ricchi e famosi del mondo, l’Unità 8200 ha fatto notizia lo scorso anno, dopo lo scoppio dello scandalo Pegasus», cioè l’emersione dell’esistenza di uno spyware potentissimo in grado di penetrare qualsiasi telefono, una vera arma cibernetica che la società israeliana vendo per il mondo. «Gli ex ufficiali dell’Unità 8200 hanno progettato e implementato un software che ha spiato decine di migliaia di politici e probabilmente ha contribuito all’uccisione del giornalista saudita Jamal Khashoggi» scrive il sito americano.

 

Studiando  i profili professionali su LinkedIn, MNP riferisce che Google attualmente impiegherebbe, come minimo, 99 ex agenti dell’Unità 8200, mentre Microsoft godrebbe dei servizi di 166 di questo tipo di veterani. L’autore dell’articolom,  Alan MacLeod, spiega questi numeri certamente sottovalutano la collaborazione tra queste grandi società tecnologiche e questa unità di intelligence israeliana poiché questi numeri non includono ex dipendenti o quelli senza account LinkedIn, o coloro che mantengono tali profili ma hanno obbedito alla legge militare israeliana che richiede loro di nascondere la loro affiliazione con questa unità speciale.

 

Esattamente come Jeffrey Epstein, sospettato di essere una spia dello Stato d’Israele che raccoglieva informazioni incriminanti su uomini potenti a scopo di estorsione, MacLeod spiega che l’Unità 8200 ha utilizzato «big data per compilare dossier su un numero enorme di popolazione domestica indigena [cioè, palestinese, ndr], inclusa la loro storia medica, vite sessuali e perquisire le storie, in modo che possa essere utilizzato per estorsioni in seguito».

 

Esattamente come il green pass, si tratta di un sistema di sorveglianza con ricadute potenti sulla vita dei cittadini. «Se un certo individuo avesse bisogno di attraversare posti di blocco per cure mediche cruciali, il permesso potrebbe essere sospeso fino a quando non si fosse conformato», scrive MacLeod. «Anche le informazioni come ad esempio se una persona tradisce il proprio coniuge o è omosessuale, sono usate come esca per il ricatto». Quello che in gergo dello spionaggio si definisce con una parola russa dei tempi del KGB, kompromat, cioè materiale compromettente.

 

Gli atti di oppressione commessi dall’Unità 8200 provocarono l’invio di una lettera aperta nel 2014 al Primo Ministro Benjamin Netanyahu da parte di un gruppo di 43 riservisti dell’unità israeliana. Nella missiva veniva notificato al premier e ad altri superiori militari che non avrebbero più prestato servizio in questo reggimento a causa di la sua «persecuzione politica» del popolo palestinese.

 

«Ci rifiutiamo di prendere parte ad azioni contro i palestinesi e rifiutiamo di continuare a servire come strumenti per rafforzare il controllo militare sui Territori occupati», hanno scritto i riservisti. «Il nostro servizio militare ci ha insegnato che l’Intelligence è parte integrante dell’occupazione militare israeliana sui territori».

 

È rilevante notare che i riservisti dissenzienti dell’Unità 8200 si sono opposti a trattare l’intera popolazione palestinese come nemica. «Non c’è distinzione tra palestinesi che sono e non sono coinvolti nella violenza», accusava la lettera. Tale sorveglianza aggressiva e completa da parte dell’esercito israeliano «danneggia persone innocenti», hanno affermato i riservisti. «È usato per la persecuzione politica e per creare divisioni all’interno della società palestinese reclutando collaboratori e guidando parti della società palestinese contro se stessa».

 

MacLeod dice quindi che «l’Unità 8200 è in parte un’organizzazione di spionaggio ed estorsione che utilizza il suo accesso ai dati per ricattare ed estorcere gli oppositori dello stato dell’apartheid». La considerazione di Israele come stato che implementa un’apartheid ha ripreso quota recentemente in America, con una collaboratrice (ebrea) della testata The Hill licenziata per averlo sostenuto.

 

«Il fatto che questa organizzazione abbia così tanti operatori (letteralmente centinaia) in posizioni chiave nelle grandi aziende tecnologiche a cui il mondo affida i nostri dati più sensibili (medici, finanziari, ecc.) dovrebbe essere motivo di grave preoccupazione. Ciò è particolarmente vero in quanto non sembrano distinguere tra i “cattivi” e il resto di noi. Per l’Unità 8200, a quanto pare, chiunque è un a possibile preda» continua il MacLeodo.

 

Secondo quanto rivelato da Edward Snowden nel 2013, l’NSA, l’agenzia spionistica per intercettazioni e guerra cibernetica USA, condivide dati grezzi con l’Unità 8200, cosa che fa preoccupare: significa che l’unità militare israeliana analizza anche dati di cittadini americani o europei?

 

Nata decenni fa come agenzia per le intercettazione, l’Unità 8200 è un’unità di élite la cui partecipazione è ambita assai dai giovani informatici israeliani che devono fare i tre anni di servizio militare.

 

Sulla base delle competenze che ricevono da questo addestramento militare ad alta tecnologia, molti veterani continuano a godere di carriere redditizie nei campi tecnologici progettando app popolari come il servizio di mappe Waze e il servizio di comunicazione Viber. Secondo un libro popolare di storia dell’innovazione nello Stato di Israele, Startup Nation, l’immensa fortuna che il piccolo Paese mediterraneo ha nel mondo della tecnologia – con tanto di una sua Silicon Valley, chiamata «Silicon Wadi», dove fluiscono investimenti miliardari da America, Cina e da altrove – sarebbe proprio dovuta alla preparazione fornita dall’Unita 8200 ai suoi soldati, che poi la riversano nella creazione di aziende in grado di produrre software eccezionale.

 

Tuttavia qualcuno sostiene che tali aziende portino «l’esperimento di “sorveglianza” di Israele in Palestina» in un mondo più ampio. Uno dei motivi per cui i palestinesi sono soggetti a tale sorveglianza oppressiva è «perché sono i partecipanti inconsapevoli di un esperimento israeliano molto proficuo», scrive giornalista Ramzy Baroud.

 

In pratica, i sistemi di controllo testati sui palestinesi vengono venduti all’estero, esattamente come sta facendo la Cina con i suoi sistemi di sorveglianza sviluppati per sorvegliare la minoranza uigura e la propria stessa popolazione. Baroud osserva che tali esperimenti consentono alle aziende israeliane di promuovere la loro «sinistra “tecnologia di sicurezza” nel resto del mondo come “provata sul campo”, nel senso che sono state usate contro i palestinesi occupati».

 

Gli esperimenti israeliani includono l’implementazione della tecnologia di riconoscimento facciale «Blue Wolf» che, secondo il Washington Post è «tra le implementazioni più elaborate di tale tecnologia da parte di un Paese che cerca di controllare una popolazione sottomessa».

 

«Le persone si preoccupano delle impronte digitali, ma in questo caso dovete moltiplicare molte volte la cosa» ha detto un informatrice veterana dell’Unità 8200,  recentemente dimessa, motivata a parlare perché questi sistemi di sorveglianza sono una «totale violazione della privacy di un intero popolo».

 

I veterani dell’Unità 8200 continuano anche a lavorare in aziende come NSO Group, che secondo MacLeod è «un’azienda tecnicamente privata» composta principalmente da ex membri dell’unità.

 

Questa azienda ha creato un’«arma di sorveglianza informatica chiamata Pegasus che è stata utilizzata per intercettare più di 50.000 personalità di spicco in tutto il mondo, tra cui quasi 200 giornalisti, dozzine di difensori dei diritti umani e oltre 600 politici, tra cui il presidente francese Emmanuel Macron, iracheno Il presidente Barham Salih e il primo ministro pakistano Imran Khan. Come riportato da Renovatio 21, parrebbe che Pegasus sia stato usato dalla polizia israeliana contro lo stesso premier Netanyahu.

 

Un’altra azienda chiamata Toka è stata «fondata dall’ex ministro della difesa e primo ministro israeliano, Ehud Barak (che, en passant, ricordiamo essere legato a Jeffrey Epstein), con l’aiuto di un certo numero di ufficiali dell’Unità 8200», scrive MacLeod . Agendo efficacemente come «un gruppo di facciata per le operazioni di spionaggio del governo israeliano», questa tecnologia «può infiltrarsi in qualsiasi dispositivo connesso a Internet, inclusi Amazon echo, televisori, frigoriferi e altri elettrodomestici».

 

«Una terza società di spionaggio privata piena di laureati dell’Unità 8200 è Candiru», che secondo il giornalista è ritenuta responsabile degli attacchi malware osservati in Arabia Saudita, Emirati Arabi Uniti, Singapore, Qatar e Uzbekistan.

 

L’articolista  scrive di aver cercato di vedere se «ex spie di paesi avversari come Russia, Venezuela o Iran» potessero essere identificate come assunte anche da queste grandi aziende tecnologiche e non è riuscito a trovarne nessuna nella sua ricerca.

 

MacLeod ha anche documentato come negli ultimi anni «le grandi aziende tecnologiche come Twitter, Facebook, Google, TikTok e Reddit abbiano assunto centinaia di spie dalla CIA, dalla NSA, dall’FBI, dai servizi segreti, dalla NATO e da altre agenzie di Intelligence».

 

Il fatto che l’Unità 8200 sia anche un’entità di reclutamento evidenzia ancora una volta una «relazione speciale» tra Israele e il governo degli Stati Uniti.

 

Più in generale, tali rivelazioni gettano un’ombra assai precisa sui grandi servizi elettronici che utilizziamo quotidianamente: come ogni elemento cibernetico, sono innanzitutto strumenti di sorveglianza e controllo, prima che servizi che ci facilitano la vita. A lavorare nei grandi gruppi tecnologici i cui servizi utilizzate tutti i giorni vi sono persone che hanno utilizzato i dati per sorvegliare e compromettere.

 

Inoltre, da queste storie apprendiamo quale possa essere la volontà profonda degli Stati, nonostante leggi sulla privacy nazionali o transnazionali (pensate al GDPR, che fa impazzire chiunque abbia un sito): controllare la popolazione per sottometterla, spiandola e financo ricattandola.

 

L’era informatica è un’era oscura: bisogna prenderne atto davvero.

 

 

 

 

 

Immagine CCo da Pexels

 

 

 

Continua a leggere

Guerra cibernetica

L’Intelligence occidentale avverte dell’attività degli hacker nordcoreani

Pubblicato

il

Da

Un’organizzazione di hacker nordcoreana ha preso di mira organizzazioni in tutto il mondo per rubare informazioni riservate e classificate, hanno affermato le agenzie di intelligence britannica, americana e sudcoreana in un avviso congiunto.

 

Il National Cyber ​​Security Centre (NCSC), che fa parte dell’agenzia di intelligence britannica GCHQ, ha diffuso l’avvertimento di giovedì, insieme all’FBI, alla NSA e al Pentagono americani, nonché alle agenzie di intelligence e di polizia nazionali sudcoreane.

 

«L’operazione globale di spionaggio informatico che abbiamo esposto oggi mostra fino a che punto gli attori sponsorizzati dallo stato della RPDC sono disposti ad arrivare per perseguire i loro programmi militari e nucleari», ha affermato in una dichiarazione il direttore delle operazioni del NCSC, Paul Chichester.

Iscriviti al canale Telegram

Secondo l’avviso, un gruppo di hacker chiamato Andariel ha attaccato agenzie di difesa, aerospaziali, nucleari e ingegneristiche in Corea del Sud, Regno Unito e Stati Uniti. Ha anche presumibilmente hackerato ospedali e organizzazioni sanitarie negli Stati Uniti per estorcere denaro per finanziare ulteriori attività di spionaggio.

Il dipartimento di Stato degli Stati Uniti ha offerto una ricompensa fino a 10 milioni di dollari per informazioni che portino all’arresto di Rim Jong Hyok, che si dice sia associato ad Andariel. Il governo degli Stati Uniti ritiene che Andariel abbia preso di mira cinque operatori sanitari americani, quattro appaltatori militari, due basi dell’aeronautica militare statunitense e l’ufficio dell’ispettore generale (OIG) della NASA.

 

Il NCSC ritiene che Andariel faccia parte della terza direzione dell’Ufficio generale di ricognizione della Corea del Nord e rappresenti “una minaccia continua” per le infrastrutture critiche a livello globale.

 

Andariel è stato identificato per la prima volta nel 2017 da Kaspersky e dal Financial Security Institute (FSI) della Corea del Sud. All’epoca, hanno descritto il gruppo come concentrato nell’attaccare aziende e agenzie governative sudcoreane e interessato principalmente al profitto.

 

Come riportato da Renovatio 21, negli scorsi anni era stato detto che hacker nordcoreani avevano attaccato le manovre molitari USA-sudcoreane, nonché, è stato detto, il servizio di posta Gmail.

 

Nella NATO si sta sostenendo che un attacco cibernetico sponsorizzato da uno Stato potrebbe essere abbastanza per far scattare l’articolo 5 e quindi permettere all’intera alleanza di muovere guerra contro il Paese ritenuto responsabile.

Iscriviti alla Newslettera di Renovatio 21

SOSTIENI RENOVATIO 21


 

Continua a leggere

Guerra cibernetica

Hackerato anche il governo sudafricano

Pubblicato

il

Da

Un ministro del governo ha rivelato che negli ultimi dieci anni gli hacker hanno rubato 300 milioni di rand (15,30 milioni di dollari) al Dipartimento dei lavori pubblici e delle infrastrutture del Sudafrica (DPWI).   Dean Macpherson, il neo-nominato ministro dei lavori pubblici e delle infrastrutture, ha dichiarato mercoledì in una dichiarazione che il dipartimento era stato identificato come un «bersaglio debole» per gli attacchi informatici. Ciò era emerso mentre lui e il vice ministro Sihle Zikalala stavano valutando le operazioni del dipartimento, ha aggiunto.   «Le perdite potrebbero essere ancora più significative man mano che le indagini proseguono», ha affermato Macpherson. Non ha escluso la possibilità che gli hacker stiano utilizzando sempre di più l’intelligenza artificiale per violare le reti ministeriali o che ci sia una collusione tra funzionari dipartimentali.   Macpherson ha riferito che gli investigatori hanno sequestrato 30 computer portatili del dipartimento e sospeso tre alti funzionari del DPWI.

Iscriviti al canale Telegram

L’ultimo cyberattacco è avvenuto a maggio, con il furto di 24 milioni di rand (circa un milione di euro) dal dipartimento. Ciò ha spinto l’ex ministro del DPWI, Zikalala, ad avviare un’indagine completa che ha coinvolto il South African Police Service, la State Security Agency e gli esperti IT.   Le forze di sicurezza sudafricane non hanno reso noti i luoghi o gli autori degli attacchi al ministero.   La sospensione ha coinvolto quattro funzionari del DPWI, tra cui tre alti dirigenti e un dirigente intermedio.   «Questi sono soldi che avrebbero potuto essere spesi per la nostra spinta infrastrutturale volta a migliorare la vita dei sudafricani», ha sottolineato Macpherson. Ha affermato che il dipartimento è stato costretto a chiudere tutti i suoi sistemi di pagamento, con conseguenti ritardi nel pagamento dei creditori.   Dean Macpherson è un parlamentare della Democratic Alliance (DA). È entrato a far parte del Governo di unità nazionale dopo le elezioni generali di maggio, in cui l’African National Congress (ANC) ha perso la sua maggioranza parlamentare trentennale.   Ai membri della DA, che hanno ottenuto 87 seggi in Parlamento, sono stati assegnati i massimi incarichi nei ministeri dell’istruzione, dei lavori pubblici e delle infrastrutture, delle foreste, della pesca e dell’ambiente, delle comunicazioni e delle tecnologie digitali e degli affari interni.

Iscriviti alla Newslettera di Renovatio 21

SOSTIENI RENOVATIO 21
Immagine di JW Hurter via Wikimedia pubblicata su licenza Creative Commons Attribution-Share Alike 3.0 Unported
Continua a leggere

Guerra cibernetica

Gli Android sono più facili da hackerare degli iPhone, dicono esperti forensi

Pubblicato

il

Da

Secondo l’agenzia di stampa 404 Media, i telefoni basati su Android potrebbero rappresentare bersagli più facili per hacker e agenzie governative rispetto agli iPhone, citando documenti trapelati presumibilmente destinati ai clienti della società israeliana di intelligence digitale Cellebrite.

 

La questione della privacy degli utenti di telefoni cellulari è stata recentemente evidenziata dopo che l’FBI ha rivelato lunedì che i suoi «specialisti tecnici sono riusciti ad accedere al telefono di Thomas Matthew Crooks». Le autorità non sono arrivate a rivelare quale dispositivo stesse utilizzando il presunto tiratore nel tentato assassinio dell’ex presidente Donald Trump.

 

Negli ultimi anni ci sono state segnalazioni che suggeriscono che migliaia di politici, giornalisti, attivisti e personaggi del mondo degli affari in tutto il mondo hanno avuto accesso ai loro cellulari con l’aiuto del programma spyware israeliano Pegasus. Una volta installato, il software presumibilmente concede all’hacker la possibilità di leggere messaggi, guardare foto, tracciare la posizione della persona e persino accendere la fotocamera e il microfono senza che il proprietario del telefono ne sia a conoscenza.

Iscriviti al canale Telegram

Nei suoi resoconti di mercoledì, 404 Media ha affermato che una fonte anonima ha recentemente inviato due documenti risalenti ad aprile, intitolati rispettivamente «Cellebrite iOS Support Matrix» e «Cellebrite Android Support Matrix». I documenti erano presumibilmente stati consegnati a uno dei clienti di Cellebrite e non avrebbero dovuto diventare di pubblico dominio.

 

Secondo l’articolo, la società di analisi forense dei cellulari, che vende i suoi strumenti alle forze dell’ordine federali, statali e locali, nonché ad altre aziende e fornitori di servizi, non è stata in grado di hackerare un numero considerevole di iPhone moderni disponibili sul mercato ad aprile 2024.

 

Descrivendo la capacità di Cellebrite di accedere ai dispositivi che utilizzano varie iterazioni di comuni sistemi operativi mobili, uno dei documenti afferma che gli strumenti per hackerare i telefoni basati su iOS 17.4 o versioni più recenti sono «in fase di ricerca», il che significa che «non possono essere necessariamente sbloccati con gli strumenti di Cellebrite», afferma 404 Media.

 

Per iOS 17.1 – 17.3.1, l’azienda israeliana avrebbe affermato nel documento di poter accedere alle serie iPhone XR e iPhone 11, rilasciati rispettivamente nel 2018 e nel 2019.

 

L’altro documento trapelato si concentra presumibilmente sui dispositivi basati su Android, indicando che Cellebrite può hackerarne la maggior parte. Tuttavia, secondo 404 Media, gli smartphone Google Pixel 6, 7 o 8 in particolare rimangono inaccessibili quando sono spenti.

 

L’organo di stampa ha riferito che Cellebrite ha confermato l’autenticità dei documenti in una dichiarazione via e-mail. 404 Media ha citato il direttore senior per le comunicazioni aziendali e i contenuti dell’azienda, Victor Ryan Cooper, che ha affermato: «il motivo per cui non pubblicizziamo apertamente i nostri aggiornamenti è che i malintenzionati non siano a conoscenza di informazioni che potrebbero favorire la loro attività criminale».

 

Come riportato da Renovatio 21, due settimane fa Apple aveva avvertito gli utenti iPhone in 98 Paesi di attacchi spyware in arrivo sugli iPhone.

 

Recentemente Amnesty International, un gruppo di difesa dei diritti umani, aveva segnalato di aver scoperto la presenza di Pegasus, uno spyware altamente invasivo sviluppato dalla società israeliana NSO Group, sugli iPhone di importanti giornalisti indiani. Pegasus è stato sospettato di essere utilizzato anche contro una giornalista russa residente in Lituania, e di aver spiato lo stesso Benjamin Netanyahu.

 

Pegasus, che di fatto si impadronisce dello smartphone attaccato senza bisogno che l’utente clicchi alcunché, è al centro di polemiche internazionali e pure nazionali interne allo Stato ebraico.

Aiuta Renovatio 21

Come riportato da Renovatio 21, Israele a inizio 2022 ha rifiutato la vendita di armi cibernetiche all’Ucraina o a Stati, come l’Estonia, che potrebbero poi rivenderle al regime Zelens’kyj.

 

A fine 2022 era emerso che centinaia di ex spie israeliane hanno ruoli di primo piano in Google, Facebook, Microsoft e Amazon.

 

Una lettera di Amnesty International, firmata da oltre 100 mila persone, chiede una moratoria internazionale sulla tecnologia di sorveglianza illegale.

 

Durante l’estate 2022 fu rilevato che il governo greco del primo ministro Kyriakos Mitsotakis cadde vittima di uno scandalo di iPhone hackerati, così da costituire la quarta crisi di governo di un Paese NATO (erano caduti i governi in Italia, Gran Bretagna, Estonia) nel giro di pochi giorni.

 

I giornali britannici hanno invece accusato la Russia di aver hackerato l’iPhone dell’ex premier britannica Liz Truss quando era ancora ministro degli Esteri.

Iscriviti alla Newslettera di Renovatio 21

SOSTIENI RENOVATIO 21


Immagine di Andrew Mason via Flickr pubblicata su licenza CC BY 2.0

Continua a leggere

Più popolari