Connettiti con Renovato 21

Guerra cibernetica

Davos ha avvertito: attacco informatico e collasso sistemico del complesso finanziario globale

Pubblicato

il

Renovatio 21 pubblica la traduzione di questo articolo apparso suUnlimited Hangout

 

 

 

 

Un rapporto pubblicato l’anno scorso dalla WEF-Carnegie Cyber ​​Policy Initiative chiede la fusione delle banche di Wall Street, dei loro regolatori e delle agenzie di Intelligence, se necessario, per affrontare un presunto attacco informatico imminente che farà crollare il sistema finanziario esistente.

 

 

Nel novembre 2020, il World Economic Forum e Carnegie Endowment for International Peace hanno coprodotto un rapporto che avvertiva che il sistema finanziario globale era sempre più vulnerabile agli attacchi informatici.

 

I consulenti del gruppo che ha prodotto il rapporto includevano rappresentanti della Federal Reserve, della Banca d’Inghilterra, del Fondo monetario internazionale, giganti di Wall Street come JPMorgan Chase e colossi della Silicon Valley come Amazon.

 

L’inquietante documento è stato pubblicato pochi mesi dopo che il World Economic Forum aveva condotto una simulazione di un evento del genere, un attacco informatico che mette in ginocchio il sistema finanziario globale

L’inquietante documento è stato pubblicato pochi mesi dopo che il World Economic Forum aveva condotto una simulazione di un evento del genere, un attacco informatico che mette in ginocchio il sistema finanziario globale, in collaborazione con la più grande banca russa, che dovrebbe dare il via alla trasformazione economica di quel paese, lanciando la propria valuta digitale sostenuta dalla banca centrale.

 

Di recente, la più grande organizzazione di condivisione di informazioni del settore finanziario, il Financial Services Information Sharing and Analysis Center (FS-ISAC), i cui membri noti includono la Bank of America, Wells Fargo e Citigroup, ha avvertito che hacker e criminali informatici sono pronti ad attaccare congiuntamente il sistema finanziario globale.

 

Il CEO di questa organizzazione aveva precedentemente dato lo stesso avvertimento, che è stato pubblicato nel rapporto del World Economic Forum-Carnegie Endowment (WEF-Carnegie).

 

Tali simulazioni coordinate e avvertimenti da parte di coloro che dominano l’attuale sistema finanziario in difficoltà sono ovviamente motivo di preoccupazione, soprattutto considerando che il World Economic Forum è ben noto per la sua simulazione Event 201 su una pandemia globale di coronavirus che ha avuto luogo pochi mesi prima della Crisi COVID-19.

 

Il World Economic Forum è ben noto per la sua simulazione Event 201 su una pandemia globale di coronavirus che ha avuto luogo pochi mesi prima della Crisi COVID-19

Da allora, la crisi COVID-19 è stata citata come la principale giustificazione per accelerare quella che viene definita la trasformazione digitale del settore finanziario e di altri settori, che il World Economic Forum e i suoi partner promuovono da anni. 

 

La loro ultima previsione di un evento apocalittico, un attacco informatico che ferma l’attuale sistema finanziario e avvia il suo collasso sistemico, se si verificasse, sarebbe il passo finale e necessario per ottenere l’esito desiderato del Forum di un cambiamento diffuso alla valuta digitale e una maggiore governance globale dell’economia internazionale.

 

Dato che gli esperti hanno avvertito dall’ultima crisi finanziaria globale che il collasso dell’intero sistema era inevitabile, a causa della cattiva gestione della banca centrale e della dilagante corruzione di Wall Street, un attacco informatico fornirebbe anche lo scenario perfetto per smantellare l’attuale sistema in difficoltà, poiché assolverebbe le banche centrali e le istituzioni finanziarie corrotte da ogni responsabilità. 

 

La crisi COVID-19 è stata citata come la principale giustificazione per accelerare quella che viene definita la trasformazione digitale del settore finanziario e di altri settori, che il World Economic Forum e i suoi partner promuovono da anni

Fornirebbe anche una giustificazione per le politiche incredibilmente preoccupanti promosse nel rapporto WEF-Carnegie, come una maggiore fusione di agenzie di intelligence e banche al fine di «proteggere» meglio le infrastrutture finanziarie critiche.

 

Considerando il precedente delle simulazioni e dei rapporti passati del WEF con la crisi COVID-19, vale la pena esaminare tutte le loro simulazioni, avvertimenti e politiche desiderate. 

 

 

L’iniziativa di politica informatica WEF-Carnegie

Il Carnegie Endowment for International Peace è uno dei think tank di politica estera più influenti negli Stati Uniti, con legami stretti e persistenti con il Dipartimento di Stato degli Stati Uniti, ex presidenti degli Stati Uniti, corporazioni americane e clan di oligarchi americani come i Pritzkers of Hyatt Hotels. 

 

Gli attuali amministratori del Carnegie Endowment includono dirigenti di Bank of America e Citigroup, nonché altre influenti istituzioni finanziarie.

 

Nel 2019, lo stesso anno dell’Evento 201, il Carnegie Endowment ha lanciato la sua Cyber ​​Policy Initiative con l’obiettivo di produrre una«”strategia internazionale per la sicurezza informatica e il sistema finanziario globale 2021-2024».

 

La loro ultima previsione di un evento apocalittico, un attacco informatico che ferma l’attuale sistema finanziario e avvia il suo collasso sistemico, se si verificasse, sarebbe il passo finale e necessario per ottenere l’esito desiderato del Forum di un cambiamento diffuso alla valuta digitale e una maggiore governance globale dell’economia internazionale

Questa strategia è stata pubblicata pochi mesi fa, nel novembre 2020, e, secondo il Carnegie Endowment, è stata creata da «esperti leader di governi, banche centrali, industria e comunità tecnica» al fine di fornire una «sicurezza informatica internazionale a più lungo termine e una strategia» specifica per il sistema finanziario.

 

L’iniziativa è una conseguenza degli sforzi passati del Carnegie Endowment per promuovere la fusione di autorità finanziarie, industria finanziaria, forze dell’ordine e agenzie di sicurezza nazionale, che è sia una delle principali raccomandazioni del rapporto di novembre 2020 che una conclusione di una «tavola rotonda di alto livello del 2019» tra la Carnegie Endowment, il FMI e i governatori delle banche centrali. 

 

La Carnegie Endowment aveva anche collaborato con l’FMI, SWIFT, Standard Chartered e FS-ISAC per creare una «cassetta degli strumenti per lo sviluppo di capacità di resilienza informatica» per le istituzioni finanziarie nel 2019.

 

Nello stesso anno, la Carnegie Endowment ha anche iniziato a tracciare «l’evoluzione del il panorama delle minacce informatiche e gli incidenti che coinvolgono le istituzioni finanziarie» in collaborazione con BAE Systems, il più grande produttore di armi del Regno Unito. Secondo il Carnegie Endowment, questa collaborazione continua nel presente.

 

Nel gennaio 2020, i rappresentanti del Carnegie Endowment hanno presentato la loro Cyber ​​Policy Initiative all’incontro annuale del World Economic Forum, dopo il quale il Forum ha ufficialmente collaborato con la Carnegie Endowment all’iniziativa.

 

I consulenti del progetto ora congiunto WEF-Carnegie includono rappresentanti di banche centrali, tra cui la Federal Reserve statunitense e la Banca centrale europea; alcune delle banche più note di Wall Street come Bank of America e JPMorgan Chase; organizzazioni delle forze dell’ordine come Interpol e il Secret Service degli Stati Uniti; colossi aziendali come Amazon e Accenture; e istituzioni finanziarie globali tra cui il Fondo monetario internazionale e SWIFT (la società per le telecomunicazioni finanziarie interbancarie mondiali). 

 

Altri importanti consulenti includono l’amministratore delegato e capo del Centro per la sicurezza informatica del WEF, Jeremy Jurgens, che è stato anche un attore chiave nella simulazione Cyber ​​Polygon, e Steve Silberstein, CEO del Financial Services Information Sharing and Analysis Center.

 

 

Non una questione di se ma di quando

Il rapporto di novembre 2020 della Cyber ​​Policy Initiative è ufficialmente intitolato Strategia internazionale per proteggere meglio il sistema finanziario. Inizia osservando che il sistema finanziario globale, come molti altri sistemi, sta «attraverso una trasformazione digitale senza precedenti, accelerata dalla pandemia di coronavirus».

 

Quindi avverte:

 

«Gli attori malintenzionati stanno approfittando di questa trasformazione digitale e rappresentano una minaccia crescente per il sistema finanziario globale, la stabilità finanziaria e la fiducia nell’integrità del sistema finanziario. Gli attori maligni utilizzano le capacità informatiche per rubare, interrompere o minacciare in altro modo le istituzioni finanziarie, gli investitori e il pubblico. Questi attori includono non solo criminali sempre più audaci, ma anche stati e aggressori sponsorizzati dallo stato».

 

A seguito di questo avvertimento di «attori maligni», il rapporto aggiunge che «voci chiave sempre più preoccupate stanno suonando l’allarme». Rileva che Christine Lagarde della Banca centrale europea ed ex del FMI ha avvertito nel febbraio 2020 che «un attacco informatico potrebbe innescare una grave crisi finanziaria». Un anno prima, alla riunione annuale del WEF, il capo della banca centrale giapponese aveva previsto che «la sicurezza informatica potrebbe diventare il rischio più grave per il sistema finanziario nel prossimo futuro».

 

Jamie Dimon, presidente e CEO di JPMorgan Chase, ha etichettato gli attacchi informatici come forse «la più grande minaccia per il sistema finanziario degli Stati Uniti»

Rileva inoltre che nel 2019, Jamie Dimon, presidente e CEO di JPMorgan Chase, ha etichettato gli attacchi informatici come forse «la più grande minaccia per il sistema finanziario degli Stati Uniti».

 

Non molto tempo dopo l’avvertimento di Lagarde nell’aprile 2020, il Financial Stability Board della Bank for International Settlements ha affermato che «gli incidenti informatici rappresentano una minaccia per la stabilità del sistema finanziario globale» e che «un grave incidente informatico, se non adeguatamente contenuto, potrebbe seriamente sconvolgere i sistemi finanziari, comprese le infrastrutture finanziarie critiche, portando a più ampie implicazioni sulla stabilità finanziaria».

 

Il rapporto quindi conclude minacciosamente che «una cosa è chiara: non è una questione di se accadrà un incidente grave, ma di quando»

Gli autori del rapporto WEF-Carnegie aggiungono a queste preoccupazioni che «lo sfruttamento delle vulnerabilità informatiche potrebbe causare perdite agli investitori e al pubblico in generale» e portare a danni significativi alla fiducia del pubblico e alla fiducia nell’attuale sistema finanziario. 

 

Rileva inoltre, oltre a colpire in modo significativo il pubblico in generale, questa minaccia avrebbe un impatto sia sui Paesi ad alto reddito che sui paesi a reddito medio-basso, il che significa che l’impatto sulle masse sarebbe di portata globale.

 

Il rapporto quindi conclude minacciosamente che «una cosa è chiara: non è una questione di se accadrà un incidente grave, ma di quando».

 

 

Garantire il controllo della narrativa

Un’altra sezione del rapporto descrive in dettaglio le raccomandazioni per controllare la narrativa nel caso in cui si verifichi un attacco informatico così paralizzante.

 

Il rapporto raccomanda specificamente che «le autorità finanziarie e l’industria dovrebbero assicurarsi di essere adeguatamente preparate per operazioni di influenza e attacchi ibridi che combinano operazioni di influenza con attività di hacking dannoso» e che «applicano le lezioni apprese dalle operazioni di influenza mirate ai processi elettorali a potenziali attacchi alle istituzioni finanziarie».

 

Il rapporto raccomanda specificamente che «le autorità finanziarie e l’industria dovrebbero assicurarsi di essere adeguatamente preparate per operazioni di influenza e attacchi ibridi che combinano operazioni di influenza con attività di hacking dannoso»

Prosegue raccomandando che «le principali società di servizi finanziari, banche centrali e altre autorità di vigilanza finanziaria», i cui rappresentanti hanno fornito consulenza per il rapporto WEF-Carnegie, «identifichino un unico punto di contatto all’interno di ciascuna organizzazione per coinvolgere le piattaforme di social media in caso di crisi».

 

Gli autori del rapporto sostengono che, «in caso di crisi», come un devastante attacco informatico al sistema bancario globale, «le società di social media dovrebbero amplificare rapidamente le comunicazioni delle banche centrali» in modo che le banche centrali possano «smascherare le informazioni false» e «calmare i mercati».

 

Dichiara inoltre che «le autorità finanziarie, le società di servizi finanziari e le società tecnologiche [presumibilmente comprese le società di social media] dovrebbero sviluppare un chiaro piano di comunicazione e risposta incentrato sulla capacità di reagire rapidamente».

 

In particolare, sia Facebook che Twitter sono elencati nell’appendice del rapporto come «stakeholder del settore» che sono «coinvolti» con l’iniziativa WEF-Carnegie.

 

Gli autori del rapporto sostengono che, «in caso di crisi», come un devastante attacco informatico al sistema bancario globale, «le società di social media dovrebbero amplificare rapidamente le comunicazioni delle banche centrali» in modo che le banche centrali possano «smascherare le informazioni false» e «calmare i mercati»

Il rapporto afferma inoltre che è necessario un coordinamento premeditato per una tale crisi tra banche e società di social media in modo che entrambe le parti interessate possano «determinare quale gravità della crisi richiederebbe una comunicazione amplificata».

 

Il rapporto chiede inoltre alle società di social media di collaborare con le banche centrali per «sviluppare percorsi di escalation simili a quelli sviluppati sulla scia delle passate interferenze elettorali, come si è visto negli Stati Uniti e in Europa».

 

Naturalmente, quei «percorsi di escalation» hanno comportato un’ampia censura sui social media. Il rapporto sembra riconoscerlo quando aggiunge che «è necessario un rapido coordinamento con le piattaforme di social media per organizzare la rimozione dei contenuti».

 

Pertanto, il rapporto chiede alle banche centrali di colludere con le piattaforme di social media per pianificare gli sforzi di censura che verrebbero attuati se si verificasse una crisi sufficientemente grave nei mercati finanziari.

 

Per quanto riguarda le «operazioni di influenza», il rapporto le divide in due categorie: quelle che si rivolgono alle singole imprese e quelle che si rivolgono ai mercati in generale. 

 

Il rapporto chiede alle banche centrali di colludere con le piattaforme di social media per pianificare gli sforzi di censura che verrebbero attuati se si verificasse una crisi sufficientemente grave nei mercati finanziari

Per quanto riguarda la prima categoria, il rapporto afferma che «gli attori organizzati diffonderanno voci fraudolente per manipolare i prezzi delle azioni e generare profitti in base a quanto il prezzo delle azioni è stato spostato artificialmente».

 

Aggiunge che, in queste operazioni di influenza, «aziende e lobbisti utilizzano campagne di astroturfing, che creano una falsa apparenza di supporto di base, per offuscare il valore di un marchio concorrente o tentare di influenzare le decisioni politiche abusando delle richieste di commenti pubblici online». Le somiglianze tra quest’ultima affermazione e il fenomeno WallStreetBets di gennaio 2021 sono evidenti.

 

Per quanto riguarda la seconda categoria di «operazioni di influenza», il rapporto definisce queste operazioni come «probabilmente eseguite da un attore politicamente motivato come un gruppo terroristico o persino uno stato-nazione».

 

Aggiunge che «questo tipo di operazione di influenza può mirare direttamente al sistema finanziario per manipolare i mercati, ad esempio diffondendo voci su decisioni di mercato da parte delle banche centrali» e diffondendo «false informazioni che non fanno riferimento direttamente ai mercati finanziari ma che fa reagire i mercati finanziari».

 

Dato che il rapporto afferma che la prima categoria di operazioni di influenza pone un rischio sistemico scarso mentre la seconda «può comportare un rischio sistemico», sembra probabile che l’evento previsto dal rapporto WEF-Carnegie comporterebbe affermazioni di quest’ultimo da parte di un «gruppo terrorista» o «Stato-nazione».

 

In particolare, il rapporto in diverse occasioni cita la Corea del Nord come probabile colpevole. Si sofferma anche sulla probabilità che media artificiali o deepfake facciano parte di questo evento devastante del sistema nelle economie emergenti e/o nei paesi ad alto reddito che stanno attraversando una crisi finanziaria.

 

Considerando che il rapporto WEF-Carnegie fa riferimento a uno scenario analogo alla situazione di WallStreetBets nel gennaio 2021, uno sforzo guidato dai banchieri per etichettare falsamente un futuro contraccolpo della base come artificiale e colpa di un «gruppo terroristico» o Stato-nazione non dovrebbe essere escluso

Un rapporto separato di giugno 2020 dell’iniziativa WEF-Carnegie è stato pubblicato specificamente sul tema dei deepfake e del sistema finanziario, osservando che tali attacchi sarebbero probabilmente trapelati durante una crisi finanziaria più ampia per «amplificare» le narrazioni dannose o «simulare il contraccolpo dei consumatori di base contro un marchio mirato».

 

Aggiunge che «le aziende, le istituzioni finanziarie e i regolatori governativi che affrontano le crisi delle pubbliche relazioni sono particolarmente vulnerabili ai deepfake e ai media artificiali».

 

Alla luce di queste affermazioni, vale la pena sottolineare che i cattivi attori all’interno del sistema attuale potrebbero sfruttare questi scenari e teorie per dipingere un vero e proprio contraccolpo di base contro una banca o una società come una artificiale «operazione di influenza» perpetrata da «criminali informatici» o da uno Stato. 

 

Considerando che il rapporto WEF-Carnegie fa riferimento a uno scenario analogo alla situazione di WallStreetBets nel gennaio 2021, uno sforzo guidato dai banchieri per etichettare falsamente un futuro contraccolpo della base come artificiale e colpa di un «gruppo terroristico» o Stato-nazione non dovrebbe essere escluso.

 

 

«Riduzione della frammentazione»”: fusione delle banche con i loro regolatori e agenzie di Intelligence

Data l’inevitabilità di questo evento distruttivo, come previsto dagli autori del rapporto WEF-Carnegie, è importante concentrarsi sulle soluzioni proposte nel rapporto, poiché diventeranno immediatamente rilevanti quando questo evento si verificherà.

 

Alcune delle soluzioni proposte sono attese da un documento politico collegato al WEF, come un aumento dei partenariati pubblico-privato e un maggiore coordinamento tra le organizzazioni regionali e internazionali, nonché un maggiore coordinamento tra i governi nazionali.

 

Tuttavia, la principale «soluzione» al centro di questo rapporto, e anche al centro degli altri sforzi dell’iniziativa WEF-Carnegie, è la fusione delle banche aziendali, delle autorità finanziarie che le controllano, delle società tecnologiche e della sicurezza nazionale.

 

Gli autori del rapporto sostengono che la principale vulnerabilità del sistema finanziario globale al momento è «l’attuale frammentazione tra le parti interessate e le iniziative» e che mitigare questa minaccia al sistema globale sta nel ridurre quella «frammentazione». 

 

Gli autori sostengono che il modo per risolvere il problema richiede la massiccia riorganizzazione di tutti gli «stakeholder» attraverso un maggiore coordinamento globale.

 

Il rapporto rileva che «il distacco tra la finanza, la sicurezza nazionale e le comunità diplomatiche è particolarmente pronunciato» e richiede un’interazione molto più stretta tra i tre elementi.

 

Si afferma quindi:

 

«Ciò richiede ai Paesi non solo di organizzarsi meglio a livello nazionale, ma anche di rafforzare la cooperazione internazionale per difendersi, indagare, perseguire e idealmente prevenire attacchi futuri. Ciò implica che il settore finanziario e le autorità finanziarie devono interagire regolarmente con le forze dell’ordine e altre agenzie di sicurezza nazionale in modi senza precedenti, sia a livello nazionale che internazionale».

 

«Le agenzie di sicurezza nazionali consultino i fornitori di servizi cloud critici [come Amazon Web Services, partner della WEF-Carnegie Cyber ​​Policy Initiative] per determinare come la raccolta di informazioni potrebbe essere utilizzata per aiutare a identificare e monitorare potenziali attori di minacce significative e sviluppare un meccanismo per condividere informazioni sulle minacce imminenti» con le aziende tecnologiche

Alcuni esempi di queste necessarie interazioni «senza precedenti» tra banche e sicurezza nazionale sono inclusi nelle raccomandazioni del rapporto.

 

Ad esempio, il rapporto afferma che «i governi dovrebbero utilizzare le capacità uniche delle loro comunità di sicurezza nazionale per aiutare a proteggere le FMI [infrastrutture del mercato finanziario] e i sistemi commerciali critici». 

 

Chiede inoltre che «le agenzie di sicurezza nazionali consultino i fornitori di servizi cloud critici [come Amazon Web Services, partner della WEF-Carnegie Cyber ​​Policy Initiative] per determinare come la raccolta di informazioni potrebbe essere utilizzata per aiutare a identificare e monitorare potenziali attori di minacce significative e sviluppare un meccanismo per condividere informazioni sulle minacce imminenti» con le aziende tecnologiche.

 

Il rapporto afferma inoltre che «l’industria finanziaria dovrebbe dare il proprio peso agli sforzi per affrontare la criminalità informatica in modo più efficace, ad esempio aumentando la sua partecipazione agli sforzi delle forze dell’ordine”.

 

Bank of America ha condiviso informazioni private con il governo federale senza la conoscenza o il consenso dei suoi clienti, portando i critici ad accusare la banca di «agire efficacemente come un’agenzia di intelligence»

Su quest’ultimo punto, vi sono indicazioni che ciò sia già iniziato. Ad esempio, Bank of America, la seconda banca più grande degli Stati Uniti e parte della WEF-Carnegie Cyber ​​Policy Initiative e FS-ISAC, è stata segnalata come «attivamente ma segretamente impegnata con le forze dell’ordine statunitensi nella caccia a estremisti» in seguito agli eventi del 6 gennaio a Capitol Hill. 

 

In tal modo, Bank of America ha condiviso informazioni private con il governo federale senza la conoscenza o il consenso dei suoi clienti, portando i critici ad accusare la banca di «agire efficacemente come un’agenzia di intelligence».

 

Probabilmente la parte più preoccupante del rapporto, tuttavia, è il suo invito a unire l’apparato di sicurezza nazionale e l’industria finanziaria e quindi utilizzarlo come modello per fare lo stesso con altri settori dell’economia. 

 

Afferma che «proteggere il sistema finanziario internazionale può essere un modello per altri settori», aggiungendo che «concentrarsi sul settore finanziario fornisce un punto di partenza e potrebbe aprire la strada a una migliore protezione di altri settori in futuro».

 

Se tutti i settori dell’economia si fondessero con la sicurezza nazionale, creerebbe una realtà in cui nessuna parte della vita umana quotidiana non è controllata da queste due entità già molto potenti

Se tutti i settori dell’economia si fondessero con la sicurezza nazionale, creerebbe una realtà in cui nessuna parte della vita umana quotidiana non è controllata da queste due entità già molto potenti.

 

Questo è un piano chiaro per creare il tecnofascismo su scala globale.

 

Come chiarisce questo rapporto WEF-Carnegie, la ricetta per inventare un simile incubo è già stata tracciata in coordinamento con le stesse istituzioni, banche e governi che attualmente controllano il sistema finanziario globale.

 

Non solo il controllo aziendale globale è un obiettivo, ma, come sottolineato nell’articolo di Unlimited Hangout su Cyber ​​Polygon, il World Economic Forum e molti dei suoi partner hanno effettivamente un interesse nel collasso sistemico dell’attuale sistema finanziario. 

 

Inoltre, molte banche centrali hanno recentemente proposto sistemi di valuta digitale che possono raggiungere una rapida adozione di massa solo se il sistema esistente crolla.

 

Dato che questi sistemi sono destinati ad essere integrati con gli ID biometrici e i cosiddetti passaporti vaccinali attraverso il WEF e la Vaccine Credential Initiative sostenuta da Big Tech, vale la pena considerare i tempi del previsto lancio di tali sistemi per determinare quando ciò prevede ed è probabile che si verifichi un evento presumibilmente inevitabile.

 

Con questo nuovo sistema finanziario così profondamente interconnesso con i cosiddetti sforzi per le credenziali, il previsto attacco informatico al settore finanziario si verificherebbe probabilmente nel momento in cui faciliterebbe al meglio l’adozione del nuovo sistema economico e la sua integrazione nei sistemi di credenziali attualmente promossi come via d’uscita dalle restrizioni legate al COVID-19.

 

 

Whitney Webb

 

 

 

 

 

Immagine di batjorge via Deviantart pubblicata su licenza Creative Commons Attribution-NonCommercial-NoDerivs 3.0 Unported (CC BY-NC-ND 3.0)

Guerra cibernetica

L’FBI rivela: hacker cinesi hanno penetrato la NASA, la Fed, il dipartimento di Giustizia e il Senato USA

Pubblicato

il

Da

Mercoledì il dipartimento di Giustizia degli Stati Uniti ha reso noto che le autorità americane hanno sventato un rilevante attacco informatico sponsorizzato da uno Stato, il quale ha provocato un’intrusione temporanea nei sistemi della NASA, della Federal Reserve, del Senato, del Dipartimento di Giustizia, del Dipartimento dell’Energia e del Dipartimento della Salute e dei Servizi Umani, oltre che in quelli di quattro aziende non specificate negli Stati Uniti e in Corea del Sud.

 

«Oggi abbiamo annunciato lo smantellamento di una botnet [ una rete di dispositivi connessi a internet (come computer, smartphone o oggetti IoT) infettati da malware e controllati a distanza da un unico utente malevolo, ndr] globale e di una piattaforma di hacking utilizzate da hacker sponsorizzati dallo stato cinese per colpire le infrastrutture critiche statunitensi», ha dichiarato il direttore dell’FBI Kash Patel.

 

«Questi strumenti venivano utilizzati da hacker cinesi per nascondere l’origine dei loro attacchi. Grazie al lavoro dell’FBI di San Diego, della Divisione Cyber dell’FBI e dei partner del Dipartimento di Giustizia, abbiamo sequestrato le infrastrutture degli avversari e disattivato queste piattaforme», ha aggiunto il Patello.

 

Nel quadro di una vasta operazione anti-spionaggio informatico, il Dipartimento di Giustizia ha sequestrato i domini utilizzati da due piattaforme di hacking identificate come «QScan» e «QTRouter».

Sostieni Renovatio 21

Descrivendo una botnet pervasiva ritenuta supportata da attori statali cinesi, il Wall Street Journal spiega che «l’obiettivo era quello di mimetizzarsi con il traffico di rete legittimo, rendendo difficile rintracciare l’attività di hacking, affermano i funzionari federali».

 

«Il gruppo ha sfruttato vulnerabilità del software per lanciare attacchi informatici contro agenzie governative statunitensi, compagnie elettriche e sistemi ospedalieri, e ha gestito una rete mondiale di dispositivi compromessi, nota come botnet, per condurre le sue campagne di hacking», continua il WSJ.

 

Quanto all’accusa specifica di sostegno statale, il comunicato stampa del Dipartimento di Giustizia afferma che «il gruppo statale della Repubblica Popolare Cinese (RPC) noto come “QTF”», impiegato dalla società cinese Nanjing Xinjiuwei Network Technology Company, ha creato e gestito QScan e QTRouter».

 

Il comunicato del Dipartimento di Giustizia USA descrive inoltre gli sforzi compiuti per occultare e negare in modo plausibile quanto segue:

 

«QTRouter è costituito da questi dispositivi IoT compromessi, nonché da dispositivi di servizi proxy commerciali e server virtuali privati (VPS) noleggiati. QTRouter funge quindi da “rete di offuscamento”, consentendo a QTFY e ad altri criminali informatici di nascondere l’origine cinese delle loro attività di intrusione informatica, poiché le comunicazioni malevole sembrano provenire da computer (come quelli compromessi da QScan) che si trovano al di fuori della Repubblica Popolare Cinese e potrebbero persino essere locali alle reti prese di mira. Poiché i domini sequestrati erano codificati direttamente nei malware QScan e QTRouter e utilizzati per attività essenziali come la comunicazione e l’autenticazione, i sequestri autorizzati dal tribunale hanno reso QScan e QTRouter inutilizzabili».

 

Né il ministero degli Esteri di Pechino né l’ambasciata cinese a Washington hanno risposto ufficialmente alle accuse e, come già accaduto in passato, è probabile che respingano completamente l’accusa statunitense.

 

All’inizio di quest’anno Google è stata tra coloro che hanno messo in guardia contro un’imminente intensificazione degli attacchi cinesi e russi contro le aziende statunitensi del settore della difesa.

 

Il precedente rapporto di Google sembrava anticipare alcune delle tecniche impiegate in quest’ultimo attacco informatico. Il rapporto citava osservazioni relative a «un numero maggiore di missioni di spionaggio informatico legate alla Cina e dirette contro l’industria della difesa e aerospaziale rispetto a quelle condotte da qualsiasi altro attore sponsorizzato da uno Stato negli ultimi due anni».

 

«Ma la caratteristica distintiva di molte operazioni è stata lo sfruttamento dei dispositivi edge per ottenere l’accesso iniziale», si legge nel rapporto, riferendosi ai componenti hardware posizionati ai margini di una rete. «Abbiamo anche osservato che gruppi di minaccia legati alla Cina sfruttano le reti ORB per la ricognizione contro obiettivi dell’industria della difesa, il che complica l’individuazione e l’attribuzione».

 

Come riportato da Renovatio 21, tre anni fa Microsoft aveva rivelato che un gruppo di hacker statali cinesi ha condotto una sofisticata operazione di sorveglianza sulle principali risorse infrastrutturali statunitensi.

 

Nel 2023 era stato riportato che decine di migliaia di messaggi erano stati rubati dal Dipartimento di Stato americano in un grave attacco informatico. A inizio anno un attacco cibernetico ritenuto provenire dalla Cina aveva colpito istituzioni accademiche sudcoreane. A giugno dello stesso anno era stata rivelata la possibilità di un possibile attacco cibernetico contro sistemi militari USA di stanza a Guam, l’isola del Pacifico che è territorio e base militare degli Stati Uniti. Secondo alcuni osservatori poteva trattarsi di un’operazione il cui vero obiettivo potrebbe essere Taiwan.

Durante la campagna presidenziale americana 2024 era emerso che hacker cinesi avrebbero violato i telefoni di numerosi politici statunitensi e raccolto l’audio delle loro chiamate, arrivando ad hackerare persino il PC dell’allora segretario del Tesoro USA Janet yellen. Secondo un advisory congiunto delle agenzie federali USA, pubblicato dalla Cybersecurity and Infrastructure Security Agency (CISA), in quell’anno hackers cinesi hanno compromesso organizzazioni in oltre 70 Paesi. La Nuova Zelanda ha lamentato un attacco hacker cinese al suo Parlamento.

 

Nel 2022 la Cina si è veementemente opposta al coinvolgimento del Giappone nella Difesa cibernetica NATO, di cui ha voluto far parte anche la Corea del Sud. I due Paesi asiatici hanno voluto cioè far parte del Centro di Eccellenza per la Difesa Informatica Cooperativa (CCDCOE) della NATO, cioè il comando per la guerra cibernetica del Patto Atlantico. La conclusione che qualcuno poteva trarre è che la Microsoft possa coordinare, oltre che con gli USA; anche con la UE, l’Ucraina e la NATO.

 

Come riportato da Renovatio 21, a ottobre 2023 si è scoperto che hackers cinesi hanno rubato dati da un’azienda biotech americana, colpendo il settore della ricerca. A maggio 2021 si è saputo che la Cina ha spiato per anni i progetti di un jet militare USA, grazie a operazioni informatiche mirate.

 

Iscriviti alla Newslettera di Renovatio 21

SOSTIENI RENOVATIO 21


 

 

 

Continua a leggere

Guerra cibernetica

Attacco cibernetico blocca una centrale elettrica britannica

Pubblicato

il

Da

Una piccola centrale elettrica britannica è stata messa fuori servizio a causa di un attacco informatico, e le autorità del Regno hanno accusato un gruppo di hacker legato all’Iran. Lo riporta il quotidiano britannico Telegraph.   In Gran Bretagna, decine di piccole centrali elettriche sono collegate alla rete nazionale, molte delle quali alimentate a gas e in funzione solo per poche ore alla settimana. Il giornale non ha specificato quale struttura fosse stata presa di mira, ma ha osservato che era rimasta fuori servizio per quattro giorni a luglio.   Secondo quanto riferito, le autorità avrebbero informato il Centro nazionale per la sicurezza informatica, un organo che si interfaccia con il pubblico presso il quartier generale delle comunicazioni governative, avrebbero tenuto briefing di emergenza per i dirigenti delle compagnie energetiche e inviato alle aziende linee guida sul rafforzamento delle misure di sicurezza.   Secondo il Telegraph, l’incidente è coinciso con una serie di attacchi informatici contro le infrastrutture idriche negli Stati Uniti, che hanno colpito impianti in 12 Stati. All’inizio di questo mese, la CBS News ha citato fonti secondo cui oltre 30 sistemi idrici comunitari sarebbero stati colpiti e che gli attacchi potrebbero essere collegati a hacker sostenuti dall’Iran.   Secondo quanto riportato, alcune aziende di servizi pubblici hanno perso funzionalità di controllo remoto essenziali, costringendo gli operatori a passare alla modalità manuale. In diversi casi, gli hacker sono riusciti ad accedere da remoto a pompe, valvole e alla pressione dell’acqua.

Sostieni Renovatio 21

Le agenzie di Intelligence occidentali hanno ripetutamente affermato che le infrastrutture nazionali critiche e gli enti governativi sono costantemente minacciati da hacker provenienti da Iran, Corea del Nord, Cina e Russia – accuse che le autorità di ciascun Paese hanno respinto.   Come riportato da Renovatio 21, un rapporto parlamentare britannico di fine 2023 lanciava l’allarme sul fatto che il Regno britannico è vulnerabile a un attacco informatico «catastrofico» che potrebbe paralizzare ampie sezioni delle sue infrastrutture più critiche. Secondo il documento governativo, i sistemi IT britannici sono vulnerabili agli attacchi informatici «perché si basano su vecchi sistemi IT», per cui sarebbero necessari maggiori investimenti per prevenire una grave crisi causata da attacchi ransomware, «in particolare da parte di gruppi legati a Mosca, Pechino e Pyongyang».   Come riportato da Renovatio 21, molteplici allarmi per una ventura ciber-pandemia sono venuti dal World Economic Forum di Davos.   Il guru WEF Klaus Schwab varie volte ha parlato apertis verbis di un attacco informatico per il collasso sistemico totale, un evento catastrofico che toglierà internet – i cui blackout già aumentano in tutto il mondo – mettendo in ginocchio il pianeta. Il danno, tuttavia potrebbe andare ben al di là di Internet.   Come riportato da Renovatio 21, nel 2024 il presidente del comitato militare della NATO, l’ammiraglio Rob Bauer, ha dichiarato che un attacco su larga scala contro un membro della NATO, sponsorizzato dallo Stato, potrebbe far scattare la clausola di difesa collettiva prevista dall’articolo 5 del blocco atlantico e provocare una risposta militare.

Iscriviti alla Newslettera di Renovatio 21

SOSTIENI RENOVATIO 21
   
 
Continua a leggere

Guerra cibernetica

La Germania rivoluziona i suoi servizi segreti per la guerra cibernetica e oltre

Pubblicato

il

Da

Secondo il ministro dell’Interno Alexander Dobrindt, il governo tedesco dovrebbe attribuire poteri più ampi alle agenzie di Intelligence del Paese, incluse capacità offensive sul piano informatico nei confronti di avversari stranieri.

 

In più occasioni gli Stati membri della NATO hanno accusato la Russia di aver violato server governativi, di aver interferito con i segnali GPS degli aerei e di aver dirottato droni ucraini nel loro spazio aereo, pur disponendo di prove scarse o nulle. Mosca ha respinto tali accuse definendole bellicose e finalizzate a giustificare la «militarizzazione sfrenata» dell’Europa.

 

Il Servizio di intelligence estera di Berlino (BND) e l’Ufficio federale per la tutela della Costituzione (BfV) saranno oggetto di una «riforma storica», ha dichiarato Dobrindt al quotidiano Bild.

Sostieni Renovatio 21

La legge trasformerà i servizi segreti in autentiche agenzie di intelligence, ha spiegato, aggiungendo che «si tratta di una rivoluzione nella nostra architettura di sicurezza perché, per la prima volta, stiamo conferendo ai servizi segreti poteri operativi».

 

Dobrindt ha fatto riferimento alle presunte minacce ibride che la Germania dovrebbe fronteggiare, nonché ai «tentativi di destabilizzazione attraverso sabotaggi, spionaggio, attacchi informatici e operazioni segrete da parte di potenze straniere».

 

Secondo quanto riportato, la riforma consentirebbe al BND e al BfV di infiltrarsi in computer e smartphone, anche mediante virus Trojan, e di contrastare attivamente le infrastrutture degli aggressori in caso di attacco informatico.

 

Stando alle notizie dei media, all’agenzia di spionaggio verrebbe inoltre riconosciuto un accesso più ampio ai dati relativi alle comunicazioni e ai video, che verrebbero esaminati con il supporto dell’Intelligenza Artificiale.

 

Dobrindt presenterà la riforma al governo tedesco mercoledì. Secondo le fonti, il ministro ha ribadito la necessità di maggiori «capacità operative e poteri attivi» per il BND e il BfV al fine di contrastare il terrorismo di Stato moderno e i gruppi estremisti.

Aiuta Renovatio 21

A metà giugno Dobrindt aveva annunciato un’imminente decisione del governo volta ad ampliare i poteri del BND, inaugurando al contempo un nuovo centro per la guerra ibrida a Berlino.

 

Lo scorso dicembre la Sueddeutsche Zeitung aveva riferito che il governo tedesco stava cercando di autorizzare il BND a condurre attacchi informatici, sabotaggi e altre operazioni offensive all’estero.

 

Inoltre, secondo il rapporto, in base a questo piano l’agenzia di intelligence riceverebbe poteri di sorveglianza interna più estesi e gli agenti sarebbero autorizzati a introdursi nelle abitazioni dei sospettati per installare segretamente spyware su computer e altri dispositivi.

 

Come riportato da Renovatio 21, Dobrindt aveva inaugurato un nuovo centro per la guerra ibrida, nell’ambito della più ampia militarizzazione del Paese in risposta a una presunta «minaccia russa».

Iscriviti alla Newslettera di Renovatio 21

SOSTIENI RENOVATIO 21


 Immagine di Bjs via Wikimedia pubblicata su licenza Creative Commons Attribution-Share Alike 4.0 International

 

 

 

 

Continua a leggere

Più popolari