Connettiti con Renovato 21

Internet

Il sistema operativo Linux esposto ad un malware per anni senza che nessuno se ne accorgesse

Pubblicato

il

Shock nel mondo del software: scoperta una falla attiva da anni nel sistema operativo considerato solitamente più sicuro – specie rispetto a Windows.

 

Per oltre tre anni, un software dannoso ha infettato gli utenti di Linux che avevano effettuato il download di programmi da un sito web. Questo programma dannoso ha operato nell’ombra, rubando password e altre informazioni riservate degli utenti, quali dettagli di sistema, cronologia di navigazione, portafogli di criptovalute e credenziali di servizi cloud.

 

A scoprire la minaccia informatica e a renderla pubblico è stato il team di Kaspersky, società russa che distribuisce il principale software antivirus utilizzato al mondo.

 

«Questo ladro raccoglie dati come informazioni di sistema, cronologia di navigazione, password salvate, file del portafoglio di criptovaluta, nonché credenziali per i servizi cloud (AWS, Google Cloud, Oracle Cloud Infrastructure, Azure)», hanno scritto i ricercatori della società di sicurezza informatica russa in un rapporto pubblicato sul loro sito Securelist. «Dopo aver raccolto informazioni dalla macchina infetta, il ladro scarica un file binario di upload dal server C2, salvandolo in /var/tmp/atd. Quindi utilizza questo codice binario per caricare i risultati dell’esecuzione dello stealer nell’infrastruttura degli aggressori».

 

Come riporta il sito americano Ars Technica, il problema sarebbe sorto con l’uso del popolare sito di download software, Free Download Manager, che nel 2020 avrebbe iniziato a distribuire malware. Dopo essere stato installato con successo, il software aveva la capacità di sottrarre password e altre informazioni delicate. Per raggiungere questo obiettivo, il software effettuava il download di due file eseguibili e configurava in modo da eseguire periodicamente il file ogni 10 minuti. Questa strategia portava alla completa inattività dei dispositivi che avevano precedentemente installato la versione fraudolenta di Free Download Manager.

 

In questo modo, veniva aperta una «backdoor».

Sostieni Renovatio 21

Dopo aver acceduto a un indirizzo IP associato al dominio dannoso, la backdoor attivava una «reverse shell», permettendo agli aggressori di assumere il controllo del dispositivo infetto da remoto.

 

I ricercatori di Kaspersky, che hanno individuato il malware, hanno successivamente condotto un’analisi della backdoor su un dispositivo di test al fine di studiare il suo comportamento. Attualmente, non si dispone di informazioni sul motivo per cui il sito di download avrebbe fornito la versione sicura del software a alcuni visitatori e ha reindirizzato gli altri a un dominio dannoso. Tuttavia, i reindirizzamenti fraudolenti hanno cessato di verificarsi nel 2022, anche se le ragioni di questa interruzione rimangono ancora sconosciute.

 

La backdoor individuata è in realtà una versione avanzata del malware precedentemente noto con il nome di Bew, il quale fu scoperto nel 2014. Nel 2017, Bew fu uno dei componenti utilizzati in un attacco ai sistemi Linux. La backdoor conosciuta come «thief» era stata installata come parte di una campagna hacker nel 2019, dopo aver sfruttato inizialmente una vulnerabilità nel server di posta Exim.

 

«Anche se la campagna è attualmente inattiva», hanno scritto i ricercatori, riferendosi al recente incidente, questo caso di Free Download Manager «dimostra che può essere piuttosto difficile rilevare a occhio nudo gli attacchi informatici in corso contro le macchine Linux».

 

«Il malware osservato in questa campagna è noto dal 2013. Inoltre, gli impianti si sono rivelati piuttosto rumorosi, come dimostrato da numerosi post sui social network. Secondo la nostra telemetria, le vittime di questa campagna si trovano in tutto il mondo, tra cui Brasile, Cina, Arabia Saudita e Russia. Alla luce di questi fatti, può sembrare paradossale che il pacchetto dannoso Free Download Manager sia rimasto inosservato per più di tre anni» scrive il rapporto Kaspersky.

 

A differenza di Windows, il malware Linux viene osservato molto più raramente, e questo porta ad un forse eccessivo senso di sicurezza degli utenti del sistema operativo indipendente.

 

Gli hackeraggi dei sistemi operativi Linux assumono nel presente contesto geopolitico un’importanza specifica.

 

Come riportato da Renovatio 21, la Federazione russa sta legiferando in modo da disaccoppiare sempre più nettamente il contesto informatico russo dall’uso del sistema operativo americano Windows, dirigendosi quindi verso Linux.

SOSTIENI RENOVATIO 21



 

 

 

Continua a leggere

Internet

Drone ucraino sgancia una bomba su un soldato russo che chiede pietà: il video del crimine di guerra condiviso in rete dai filoucraini

Pubblicato

il

Da

Un filmato sconvolgente sta circolando in rete, condiviso da quantità di account filoucraini che forse non si rendono conto che si tratta di un crimine di guerra.   Il video è stato pubblicato online giovedì, nello stesso momento in cui il presidente ucraino Zelens’kyj era a Washington con Biden che annunciava un pacchetto di aiuti da 325 milioni di dollari per la causa.   Il filmato del drone mostra un uomo ferito – chiamato dall’autore del posto «orco», espressione dispregiativa usata per i russi nel conflitto – che guardando in alto verso il quadricottero agita entrambe le mani e indica la sua gamba insanguinata. Ciononostante, il drone gli fa cadere addosso una bomba.   «La 30ª Brigata Meccanizzata continua a distruggere gli Orchi vicino alla regione di Bakhmut Donetsk» scrive il testo del post con il video. «Questo Orco è venuto in Ucraina con le armi per uccidere e distruggere le nostre città. Dopo aver lo sgancio del drone, ha chiesto di “pietà”, ma avrebbe dovuto restare a casa».   Sono immagini difficili da guardare senza essere travolti dalla ripugnanza morale.     In rete c’è chi sostiene che si tratta di un crimine di guerra.

Sostieni Renovatio 21

«Stanno ammettendo crimini di guerra», ha detto il popolare commentatore politico Mike Cernovich. «Ve lo abbiamo detto subito ma voi lo avete negato».     Altri utenti hanno ricordato che uccidere un uomo che si arrende rappresenta un crimine di guerra.   Tuttavia, nessuna regola di civiltà vale più per l’Ucraina, così come – dopo la pandemia –nessun diritto è veramente tale in Occidente: nel momento in cui muoiono le Costituzioni, anche il diritto bellico viene disintegrato, lasciato il campo a crudeltà inaudite, con esseri umani che invocano pietà uccisi come nemmeno in un videogame.   Non è la prima volta che emergono video delle efferatezze della truppa ucraina.

Aiuta Renovatio 21

Come riportato da Renovatio 21, comportamenti incredibilmente sadici e violenti sono stati esibiti da soldati e civili con video di cui, incredibilmente, non si vergognano, al punto da metterli pure in rete: ecco il caso dei prigionieri russi a cui sparano sulle gambe, ecco le telefonate sghignazzanti alle madri russe che hanno perso i figli, ecco video «artistici» con il simbolico sgozzamento stile ISIS degli uomini russi.     Non è mancato, nei primi mesi di guerra, un video di cannibalismo, con un giovane ucraino che raccoglieva la carne di un soldato russo morto in un tank per portarla a casa e farne un barbecue.   Secondo vari resoconti, tali orrori in realtà sarebbero poca cosa rispetto ad atrocità commesse prima dello scoppio del conflitto con Mosca. Alcuni di queste violenze raccapriccianti sono state filmate, e, prima che l’Ucraina divenisse la vittima indiscutibile, hanno circolato sul web, venendo poi confermate da testimoni sul posto, nonostante i fact-checker dicessero che erano dei falsi.   Nel 2022 Amnesty International ha accusato l’Ucraina di mettere a rischio i civili, mentre l’ONU aveva riconosciuto casi in cui Kiev ha usato i civili come «scudi umani»   Come riportato da Renovatio 21, filmati che potevano far pensare a violazioni gravissime sono stati girati e mandati in onda dalla TV italiana, con servizi dove i giornalisti, accompagnati dalle forze ucraine, mostravano in tranquillità pezzi di artiglieria e carrarmati ucraini nascosti tra i condomini.     «Stiamo camminando in una zona piena di palazzi bombardati dai russi, e qui come vedete l’esercito ucraino ha piazzato i carrarmati sia perché i russi sono vicini, sia perché in questo quadrato si possono nascondere bene» dice il servizio della TV pubblica italiana.   Nessuno si chiede: ma stanno usando le abitazioni civili come scudi?  Lo fanno perché se vengono attaccati, possono mostrare le immagini di case distrutte, e magari anche qualche morto, magari perfino bambino?   Sono domande la TV del servizio pubblico italiano non si è fatta. Ma che chiunque, se vuole comprendere l’abominio in corso, deve porsi immediatamente.

Iscriviti alla Newslettera di Renovatio 21

SOSTIENI RENOVATIO 21
  Immagine screenshot da YouTube  
Continua a leggere

Internet

Il vostro Wi-Fi può vedervi

Pubblicato

il

Da

Il vostro Wi-Fi domestico potrebbe consentire a qualcuno – autorità, malintenzionati, etc. – di individuarvi all’interno della vostra abitazione e comprendere cosa state facendo con precisione superiore rispetto alle telecamere termiche.

 

Si tratta di un argomento della privacy mai del tutto discusso: la cosa è grave, visto che il Wi-Fi è presente praticamente in ogni casa e la sua presenza è considerata una necessità domestica primaria al pari della luce elettrica o dell’acqua calda.

 

Come spiega il sito Bombthrower, il WiFi è costituito da onde elettromagnetiche nelle gamme 2,4 e 5 GHz. È la stessa cosa della luce visibile, solo che può penetrare nei muri grazie alla sua lunghezza d’onda molto più lunga. Proprio come la luce – e l’ecolocalizzazione dei radar e dei pipistrelli –, anche queste onde si riflettono su varie superfici e, se ricostruite correttamente, possono essere utilizzate per creare un’immagine.

 

Lo sviluppo di tale tecnologia di rilevazione via Wi-Fi risale almeno al luglio 2005, quando i ricercatori hanno affermato in un simposio della prestigiosa rivista di ingegneria IEEE di aver creato un sistema radar per immagini a impulsi brevi ad alta risoluzione e banda ultralarga operante intorno ai 10 GHz. Erano già allora ovvie le esplicite applicazioni in ambito militare e di polizia: agli operatori veniva fornita una «cognizione della situazione potenziata».

 

Alcuni anni dopo, nel 2008, i ricercatori dell’Università della California Santa Barbara hanno creato un approccio iniziale per l’imaging con Wi-Fi che hanno presentato all’ACC 2009, evento sempre di IEEE. Un anno dopo lo stesso team dimostrava la fattibilità di questo approccio.

 

Percependo il potenziale di questa nuova tecnologia di sorveglianza, altri ricercatori iniziarono ad ampliarla. Inizialmente i progressi sono stati lenti ma, nel 2017, due ricercatori tedeschi hanno dimostrato la capacità di eseguire imaging Wi-Fi utilizzando tecniche prese in prestito dal campo dell’olografia.

 

Secondo Philipp Holl, studente universitario e autore principale dello studio che ha lavorato con Friedemann Reinhard dell’Università Tecnica di Monaco per sviluppare il nuovo metodo, «gli ultimi due anni hanno visto un’esplosione di metodi per l’imaging Wi-Fi passivo».

Sostieni Renovatio 21

A quel tempo, riferisce Bombthrower, la tecnologia riusciva  a distinguere solo le forme approssimative delle cose. «Se c’è una tazza di caffè su un tavolo, potresti vedere che c’è qualcosa, ma non potresti vedere la forma», dice Holl, «ma potresti distinguere la forma di una persona o di un cane su un divano. In realtà qualsiasi oggetto di dimensioni superiori a 4 centimetri».

 

Nel 2018 il team dell’UC Santa Barbara ha pubblicato un articolo intitolato «Et Tu Alexa?» esaminando le potenziali minacce di questa tecnologia emergente tra cui il rischio per la privacy derivante dalla diffusione diffusa di dispositivi wireless, che potrebbero essere utilizzati per tracciare con precisione la posizione fisica, il movimento e altre proprietà fisiologiche del cittadino senza il suo consenso.

 

Nello studio, tuttavia, venivano proposte anche alcune contromisure  per difendersi da tali attacchi per ridurre la quantità e la qualità dei segnali Wi-Fi catturati dall’aggressore, come il geo-fencing e il rate-limiting. Tali metodi, tuttavia, non sono altrettanto efficaci con i dispositivi IoT – cioè gli elettrodomestici di nuova generazione, connessi alla rete, a causa della frequenza con cui effettuano le trasmissioni.

 

Fino a quel punto era necessario utilizzare frequenze più alte del WiFi commerciale (2,4 e 5 GHz) per ottenere risoluzioni di immagine decenti. Tutto è cambiato nel febbraio 2019, quando un team della Michigan State University ha pubblicato un articolo su IEEE Access in cui descriveva come erano in grado di utilizzare segnali a 5,5 GHz, che corrispondono al protocollo WiFi 802.11n/ac, per creare un’immagine 2-D di due sfere riflettenti e un bersaglio riflettente a forma di X, concludendo che «sono possibili immagini 2D complete catturando i segnali WiFi presenti in ambienti tipici».

 

Al MobiCom 2020, i ricercatori dell’Università di Buffalo hanno presentato la loro tecnologia WiPose, pubblicizzata come “la prima struttura di costruzione di pose umane in 3D che utilizza dispositivi WiFi commerciali”. Questo sistema utilizza la tecnologia di imaging 2D precedentemente discussa per costruire un avatar 3D degli umani da esso catturati. Il sistema utilizza un modello di deep learning che codifica la conoscenza preliminare degli scheletri umani nel processo di costruzione del modello 3D.

 

Nel 2019, l’ex appaltatore della DARPA Ray Liu ha lanciato il suo primo prodotto commerciale nel campo del rilevamento WiFi. Presentato come un modo per «rendere il mondo più sicuro, più sano e più intelligente», gli usi originali militari e delle forze dell’ordine menzionati quando questa tecnologia è nata nel 2005 sono stati messi da parte. L’azienda afferma che la tecnologia è così precisa da poter rilevare il vostro respiro utilizzando nient’altro che segnali Wi-Fi standard.

 

In un blog aziendale del 2021, Liu discute dello sviluppo di IEEE 802.11bf, un nuovo protocollo WiFi, che mira a standardizzare l’imaging WiFi su tutti i dispositivi, rendendo così più semplice per aziende come la sua sfruttare le reti wireless compatibili. Liu è stato eletto presidente dell’IEEE per il 2022 e il nuovo standard continua a essere sviluppato fino ad oggi.

 

Sono stati apportati ulteriori perfezionamenti alla tecnologia di imaging stessa. Alla fine del 2021 un altro documento è stato presentato all’IEEE che delinea come i ricercatori sono stati in grado di ottenere risultati di imaging ad alta risoluzione con segnali WiFi commerciali utilizzando il beamforming sul protocollo 802.11n/ac.

Aiuta Renovatio 21

Il perfetto sistema di imaging Wi-Fi, sostiene Bombthrower, potrebbe essere stato appena presentato al mondo nel dicembre 2022, quando i ricercatori della Carnegie Mellon University hanno sposato la più recente tecnologia di rilevamento Wi-Fi con un motore di stima della forma umana noto come DensePose.

 

DensePose è una tecnologia sviluppata da Meta/Facebook a partire dal 2018. Mira a «mappare tutti i pixel umani di un’immagine RGB sulla superficie 3D di un corpo umano». I ricercatori hanno modificato DensePose in modo che, invece di acquisire un’immagine RGB, fosse compatibile con le immagini prodotte dalle tecnologie di rilevamento WiFi all’avanguardia.

 

Il sistema risultante  «è in grado di rilevare la posa degli esseri umani in una stanza basandosi esclusivamente sui segnali WiFi che passano attraverso l’ambiente».

 

Si tratta, insomma, di trasformare la vostra connessione internet in una telecamera di sorveglianza attiva 24 ore al giorno all’interno della vostra abitazione.

 

Come riportato da Renovatio 21, la scorsa estate è stata è emerso come i ricercatori stessero elaborando algoritmi di machine learning per vedere attraverso i muri grazia al Wi-Fi.

 

La privacy diventa ogni giorno di più un lontano ricordo. Considerando l’attuale panorama dei dispositivi domestici cosiddetti «intelligenti», quasi tutti i nostri elettrodomestici, le auto e le case sono progettati per semplificarci la vita e automatizzare le attività che svolgiamo quotidianamente – tuttavia raccolgono nel processo informazioni su di noi e comunicano tali informazioni a qualcuno, con effetti talvolta devastanti.

 

Come riportato da Renovatio 21, a inizio anno era emerso come un robot aspirapolvere scattasse foto alle persone in bagno, foto che in almeno un caso erano poi finite in rete.

 

Problemi di privacy ancora più consistenti, se possibile, sono provocati dal fatto che, ad insaputa dei pazienti, foto mediche private potrebbero essere

Iscriviti alla Newslettera di Renovatio 21

SOSTIENI RENOVATIO 21



 

 

 

Continua a leggere

Internet

Soros ha finanziato l’«armata» di Biden su TikTok

Pubblicato

il

Da

Lo scorso anno il megaspeculatore internazionale George Soros ha donato almeno 300.000 dollari a un gruppo di creatori di TikTok di sinistra, che hanno utilizzato i fondi per promuovere una serie di narrazioni gosciste sul social network. Lo riporta il New York Post, che asserisce che tale gruppo lavorava spesso sotto la guida diretta della Casa Bianca.   La Open Society Foundations di Soros ha donato 5,5 milioni di dollari all’organizzazione no-profit Accelerate Action Inc. nel 2020 e nel 2021, che a sua volta ha donato almeno 300.000 dollari nel 2022 alla Gen Z for Change, ha riferito il giornale, citando documenti fiscali.   Gen Z for Change si descrive come una rete di oltre 500 «attivisti, organizzatori e creatori» di social media. Attraverso varie piattaforme di social media, il gruppo pubblica contenuti che promuovono l’aborto, il controllo delle armi, la politica liberale sull’immigrazione e la «giustizia climatica», secondo il suo sito web. Si tratta, come noto, di cause che il miliardario Soros sostiene da anni in tutto il mondo.   Tuttavia, secondo quanto riporta il NY Post, il gruppo sarebbe stato assunto dal presidente Joe Biden per diffondere il suo messaggio e attaccare i politici repubblicani.

Sostieni Renovatio 21

I membri della Gen Z for Change sono stati invitati a intervistare l’allora plenipotenziario pandemico della Casa Bianca, il dottor Anthony Fauci, nel 2021, e sono stati convocati alla Casa Bianca l’anno scorso per un briefing sul conflitto in Ucraina, durante il quale è stato loro chiesto di produrre «contenuti esplicativi» sulla politica e gli obiettivi degli Stati Uniti nel conflitto tra Kiev e Mosca.   Il rapporto intimo tra l’amministrazione Biden e la Gen Z for Change ha attirato una notevole attenzione da parte dei media al punto che il programma TV satirico Saturday Night Live lo scorso anno ha mandato in onda uno sketch in cui Biden era alle prese con una ridda di TikToker ospiti nello studio ovale.     Oltre a finanziare le campagne sui social media, Soros ha anche incanalato 128 milioni di dollari verso candidati e organizzazioni democratiche durante la stagione di metà mandato dello scorso anno, rendendolo il più grande donatore di quel ciclo elettorale.   Da allora Soros si è dimesso dal timone della Open Society Foundations, cedendo il controllo della ONG a suo figlio, Alex Soros, il quale non perde tempo e, dopo aver visitato la Casa Bianca almeno 14 volte, pochi mesi fa è stato ricevuto dal papa assieme a Bill Clinton. I Soros starebbero per chiudere i progetti in UE e per licenziare il 40% della forza lavoro delle loro fondazioni.   Come riportato da Renovatio 21, due anni fa la Casa Bianca aveva assunto un influencer TikTok LGBTQ per incentivare la vaccinazione genica anti-COVID. In precedenza erano stati assunte almeno altre 50 figure simili, sempre con il fine di indurre la popolazione giovanile a sottoporsi alla siringa mRNA.

Iscriviti alla Newslettera di Renovatio 21

SOSTIENI RENOVATIO 21
 Immagine screenshot da YouTube  
Continua a leggere

Più popolari