Guerra cibernetica
Hacker nordcoreani attaccano Gmail?
Gli hacker nordcoreani starebbero utilizzando metodi mai visti prima per aggirare le misure di sicurezza della posta elettronica di Google per leggere e scaricare messaggi e allegati, il tutto senza che Google lo rilevi.
L’agghiacciante prospettiva è riportata dal sito Futurism.
Gli hacker di Pyongyang starebbero usando semplici estensioni del browser per rubare direttamente i dati della Posta e, secondo un post sul blog della società di sicurezza informatica Volexity, starebberonno prendendo di mira utenti negli Stati Uniti, in Europa e in Corea del Sud, con attacchi sofisticati.
Sebbene questo tipo di attacchi, noto come «spear phishing», abbia richiesto agli utenti inconsapevoli di scaricare volontariamente estensioni del browser non autorizzate in passato, questi attacchi sono diversi, perché il malware coinvolto può scaricarsi sui computer di destinazione all’insaputa delle vittime.
Peggio ancora, i browser di Google e Microsoft non sono in grado di rilevare che sono stati infiltrati da malintenzionati.
Anche il malware si è costantemente evoluto dalla sua scoperta, osserva Volexity, ed è già alla sua terza versione.
In un’e-mail alla testa tecnologica Ars Technica, l’azienda di cybersecurity ha notato che l’attuale iterazione degli attacchi soprannominati SharpTongue colpisce solo gli utenti Windows
Il presidente di Volexity Steven Adair ha avvertito, tuttavia, che non c’è motivo per cui gli utenti MacOS o Linux non possano essere i prossimi.
«C’è una buona ragione per suggerire che gli hacker siano supportati da attori statali nordcoreani e affiliati al gruppo di hacker nordcoreano Kimsuky» scrive Futurism.
Volexity ha affermato nel suo post che si «osserva spesso SharpTongue prendere di mira e vittimizzare individui che lavorano per organizzazioni negli Stati Uniti, in Europa e in Corea del Sud che lavorano su argomenti che coinvolgono la Corea del Nord, questioni nucleari, sistemi d’arma e altre questioni di interesse strategico per la Corea del Nord».
Come riportato da Renovatio 21, il Sud Corea si è recentemente unito alla NATO per quanto riguarda la guerra cibernetica.
A inizio anno era stato riportato che un hacker americano avrebbe messo in ginocchio l’intera rete del Nord Corea con un attacco cibernetico mirato.
Pyongyang è stata accusata anche del grande attacco elettronico subito dal ramo cinematografico della Sony a Los Angeles, che in quei mesi stava facendo uscire un film che si prendeva giuoco del leader Kim Jong-un e ne raffigurava la morte con dettagli violentissimi. Alcuni tuttavia ritengono che gli autori dell’attacco vadano ricercati altrove.
Guerra cibernetica
Airbus molla Google per problemi di sicurezza
La multinazionale aerospaziale europea Airbus ha deciso di trasferire i propri sistemi digitali critici dai servizi cloud di Google. I vertici dell’azienda motivano la scelta con timori legati alla sicurezza e alla sovranità dei dati, derivanti dalla giurisdizione statunitense su informazioni industriali particolarmente sensibili.
La decisione giunge mentre Google è coinvolta in una class action negli Stati Uniti per presunte violazioni della privacy legate al suo assistente AI Gemini. Lo riporta Bloomberg.
L’accusa sostiene che lo strumento sia stato attivato in modo silenzioso su Gmail, Chat e Meet a ottobre, permettendo a Google di accedere a email, allegati e videochiamate senza il consenso degli utenti. Google ha respinto le accuse.
Sostieni Renovatio 21
Airbus si sta ora preparando a indire un’importante gara d’appalto per migrare i carichi di lavoro mission-critical verso un cloud europeo digitalmente sovrano. L’azienda, che al momento utilizza Google Workspace, intende riportare i sistemi principali on-premise dopo aver consolidato i propri data center.
Il trasferimento riguarderà i sistemi core, compresi i dati relativi a produzione, gestione aziendale e progettazione degli aeromobili. Airbus ha valutato solo all’80% la probabilità di individuare un fornitore europeo in grado di soddisfare i suoi requisiti tecnici e normativi.
«Ho bisogno di un cloud sovrano perché parte delle informazioni è estremamente sensibile sia a livello nazionale che europeo», ha dichiarato a The Register Catherine Jestin, vicepresidente esecutivo per il digitale di Airbus. «Vogliamo garantire che queste informazioni rimangano sotto il controllo europeo».
La gara, il cui valore supera i 50 milioni di euro, dovrebbe essere lanciata all’inizio di gennaio, con una decisione prevista prima dell’estate. Airbus, che negli ultimi sei anni ha dominato la classifica mondiale degli ordini di aeromobili, ha ammesso all’inizio di questo mese che la concorrente statunitense Boeing probabilmente la supererà nell’anno in corso.
L’amministratore delegato Guillaume Faury ha affermato che Boeing ha tratto vantaggio dal sostegno politico durante le trattative commerciali che includevano rilevanti acquisizioni di velivoli.
Il presidente degli Stati Uniti Donald Trump ha pubblicamente rivendicato il merito di aver potenziato le vendite di Boeing, dichiarando all’inizio del mese di aver ricevuto un riconoscimento dal produttore per essere stato «il più grande venditore nella storia di Boeing».
Iscriviti alla Newslettera di Renovatio 21
Immagine di Duch via Wikimedia pubblicata su licenza Creative Commons Attribution-Share Alike 4.0 International
Guerra cibernetica
Paesi NATO valutano la guerra cibernetica contro Mosca
Aiuta Renovatio 21
Iscriviti alla Newslettera di Renovatio 21
Guerra cibernetica
Internet down in tutto il mondo a causa del crash del sistema di Cloudfare
Martedì, piattaforme di rilievo come X e ChatGPT hanno subito un’interruzione temporanea a causa di un guasto al servizio del fornitore di infrastrutture internet Cloudflare. Anche downdetector.com, tool diffuso per monitorare i disservizi online, è stato colpito dal malfunzionamento.
Poco prima di mezzogiorno UTC, l’azienda ha comunicato sulla sua pagina di stato di aver rilevato un «degrado interno del servizio» e di essere al lavoro per chiarirne le cause.
«L’interruzione di Cloudflare ha avuto ripercussioni sui servizi in tutto il mondo. Durante questo periodo, Downdetector ha ricevuto oltre 2,1 milioni di segnalazioni su tutti i servizi interessati», ha scritto il sito web di monitoraggio Downdetector su X.
I server di Cloudflare operano come «reverse proxy», deviando il flusso di traffico web attraverso la propria infrastruttura per schermare i clienti da rischi cibernetici. Tutelano quasi un quinto di tutti i siti globali.
Aiuta Renovatio 21
I principali portali che ne fanno uso hanno registrato disagi sporadici.
Come riportato da Renovatio 21, il mese scorso, un guasto esteso a Amazon Web Services (AWS) aveva provocato blackout diffusi sui servizi digitali. Un singolo intoppo può ripercuotersi su milioni di fruitori.
Il co-fondatore ed ex CEO di Binance, Changpeng «CZ» Zhao, ha commentato su X l’interruzione di Cloudflare: «la blockchain ha continuato a funzionare».
Non è ancora chiaro cosa possa essere successo. Alcuni ipotizzano che potrebbe essere stato un attacco alla schermatura offerta da Cloudfare di modo da fare disaccoppiare un particolare sito o sistema dal servizio, così da poter attaccare quest’ultimo, ma si tratta, come sempre nell’ambito cibernetico, di pure speculazioni.
Iscriviti alla Newslettera di Renovatio 21
Immagine di pubblico dominio CC0 via Wikimedia
-



Essere genitori5 giorni faBambini nella neve, bambini nel bosco: pedolatria olimpica e pedofobia di sistema
-



Immigrazione2 settimane faSconvolgente esperimento anarcotirannico nei Paesi Bassi
-



Pensiero2 settimane faCaschi blu attaccati, carabinieri umiliati, cristiani uccisi: continua il privilegio di sangue di Israele
-



Tabarro1 settimana faInvito alla Tabarrata Nazionale 2026
-



Pensiero2 settimane faMontesquieu in cantina: il vero significato della separazione delle carriere
-



Transumanismo1 settimana faDal trapianto di organi al trapianto dell’uomo: il sogno post-umano di un neurochirurgo italiano
-



Bioetica4 giorni faAborti traumatici nei file di Epstein
-



Sorveglianza6 giorni faPerugia ti aspetta al varco ZTL














