Internet
Il sistema operativo Linux esposto ad un malware per anni senza che nessuno se ne accorgesse
Shock nel mondo del software: scoperta una falla attiva da anni nel sistema operativo considerato solitamente più sicuro – specie rispetto a Windows.
Per oltre tre anni, un software dannoso ha infettato gli utenti di Linux che avevano effettuato il download di programmi da un sito web. Questo programma dannoso ha operato nell’ombra, rubando password e altre informazioni riservate degli utenti, quali dettagli di sistema, cronologia di navigazione, portafogli di criptovalute e credenziali di servizi cloud.
A scoprire la minaccia informatica e a renderla pubblico è stato il team di Kaspersky, società russa che distribuisce il principale software antivirus utilizzato al mondo.
«Questo ladro raccoglie dati come informazioni di sistema, cronologia di navigazione, password salvate, file del portafoglio di criptovaluta, nonché credenziali per i servizi cloud (AWS, Google Cloud, Oracle Cloud Infrastructure, Azure)», hanno scritto i ricercatori della società di sicurezza informatica russa in un rapporto pubblicato sul loro sito Securelist. «Dopo aver raccolto informazioni dalla macchina infetta, il ladro scarica un file binario di upload dal server C2, salvandolo in /var/tmp/atd. Quindi utilizza questo codice binario per caricare i risultati dell’esecuzione dello stealer nell’infrastruttura degli aggressori».
Come riporta il sito americano Ars Technica, il problema sarebbe sorto con l’uso del popolare sito di download software, Free Download Manager, che nel 2020 avrebbe iniziato a distribuire malware. Dopo essere stato installato con successo, il software aveva la capacità di sottrarre password e altre informazioni delicate. Per raggiungere questo obiettivo, il software effettuava il download di due file eseguibili e configurava in modo da eseguire periodicamente il file ogni 10 minuti. Questa strategia portava alla completa inattività dei dispositivi che avevano precedentemente installato la versione fraudolenta di Free Download Manager.
In questo modo, veniva aperta una «backdoor».
Sostieni Renovatio 21
Dopo aver acceduto a un indirizzo IP associato al dominio dannoso, la backdoor attivava una «reverse shell», permettendo agli aggressori di assumere il controllo del dispositivo infetto da remoto.
I ricercatori di Kaspersky, che hanno individuato il malware, hanno successivamente condotto un’analisi della backdoor su un dispositivo di test al fine di studiare il suo comportamento. Attualmente, non si dispone di informazioni sul motivo per cui il sito di download avrebbe fornito la versione sicura del software a alcuni visitatori e ha reindirizzato gli altri a un dominio dannoso. Tuttavia, i reindirizzamenti fraudolenti hanno cessato di verificarsi nel 2022, anche se le ragioni di questa interruzione rimangono ancora sconosciute.
La backdoor individuata è in realtà una versione avanzata del malware precedentemente noto con il nome di Bew, il quale fu scoperto nel 2014. Nel 2017, Bew fu uno dei componenti utilizzati in un attacco ai sistemi Linux. La backdoor conosciuta come «thief» era stata installata come parte di una campagna hacker nel 2019, dopo aver sfruttato inizialmente una vulnerabilità nel server di posta Exim.
«Anche se la campagna è attualmente inattiva», hanno scritto i ricercatori, riferendosi al recente incidente, questo caso di Free Download Manager «dimostra che può essere piuttosto difficile rilevare a occhio nudo gli attacchi informatici in corso contro le macchine Linux».
«Il malware osservato in questa campagna è noto dal 2013. Inoltre, gli impianti si sono rivelati piuttosto rumorosi, come dimostrato da numerosi post sui social network. Secondo la nostra telemetria, le vittime di questa campagna si trovano in tutto il mondo, tra cui Brasile, Cina, Arabia Saudita e Russia. Alla luce di questi fatti, può sembrare paradossale che il pacchetto dannoso Free Download Manager sia rimasto inosservato per più di tre anni» scrive il rapporto Kaspersky.
A differenza di Windows, il malware Linux viene osservato molto più raramente, e questo porta ad un forse eccessivo senso di sicurezza degli utenti del sistema operativo indipendente.
Gli hackeraggi dei sistemi operativi Linux assumono nel presente contesto geopolitico un’importanza specifica.
Come riportato da Renovatio 21, la Federazione russa sta legiferando in modo da disaccoppiare sempre più nettamente il contesto informatico russo dall’uso del sistema operativo americano Windows, dirigendosi quindi verso Linux.
Internet
Deputati indiani chiedono a Zuckerberg di scusarsi
Sostieni Renovatio 21
Aiuta Renovatio 21
Iscriviti alla Newslettera di Renovatio 21
Internet
Operazione Blackout: l’FBI ha smantellato 4 dei «più grandi centri di truffa al mondo»
Il 31 luglio l’FBI ha annunciato di aver smantellato quattro dei «più grandi centri di frode al mondo» nell’ambito dell’Operazione Blackout, sequestrando beni per un valore di 15,2 miliardi di dollari e liberando migliaia di lavoratori forzati.
Le basi operative utilizzate per le truffe forniscono l’infrastruttura necessaria per condurre operazioni di frode online su larga scala e in genere impiegano centinaia di migliaia di persone, molte delle quali sono tenute prigioniere.
L’operazione Blackout ha liberato migliaia di lavoratori vittime di tratta, ha dichiarato l’FBI in un post su X. Inoltre, si stima che circa 10.000 americani siano stati salvati dalla perdita dei risparmi di una vita.
L’agenzia non ha specificato una tempistica per l’evento. L’FBI ha inoltre stretto nuove collaborazioni internazionali per contrastare le frodi e le attività di traffico illecito, ha affermato l’agenzia.
In un post del 21 luglio su X, il direttore dell’FBI Kash Patel ha affermato che il sequestro di 15,2 miliardi di dollari nell’ambito dell’Operazione Blackout è avvenuto in un periodo di 16 mesi. Decine di centri di frode sono stati smantellati e centinaia di criminali arrestati, con l’eliminazione di numerosi centri di traffico di esseri umani. Patel ha elencato quattro operazioni condotte nell’ambito dello smantellamento delle reti di frode.
Operation Blackout took down 4 of the largest scam compounds on earth.
$15.2 BILLION seized.
Thousands of trafficked workers freed.
8,000 internet terminals shut off.
10,000 Americans already saved from losing their life savings.
The mission is results.
The end. pic.twitter.com/wN4vTpQwSl
— FBI Director Kash Patel (@FBIDirectorKash) July 31, 2026
Aiuta Renovatio 21
L’operazione Zephyr Exodus ha comportato lo smantellamento del Prince Group cambogiano, un’organizzazione criminale transnazionale. Ciò ha portato al sequestro di una quantità record di 127.000 Bitcoin, per un valore di circa 15 miliardi di dollari all’epoca.
L’operazione Sand Dollar, condotta a Dubai, negli Emirati Arabi Uniti, ha smantellato nove complessi adibiti a truffe, arrestato oltre 300 persone, sequestrato circa 300 milioni di dollari, confiscato migliaia di dispositivi elettronici e liberato migliaia di lavoratori vittime di tratta. L’operazione è stata condotta congiuntamente dal ministero della Pubblica Sicurezza cinese e dalla polizia di Dubai, ha dichiarato Patel.
Nell’ambito dell’operazione Compound Fracture, le autorità hanno sequestrato domini e applicazioni dannose collegate ad attività fraudolente. Nell’ambito dell’operazione «Shunda Compound Takedown», l’FBI e le forze dell’ordine thailandesi hanno condotto un’operazione congiunta che ha smantellato una rete responsabile di centinaia di milioni di dollari di danni economici per le vittime.
Il mese scorso, il Dipartimento del Tesoro ha sanzionato 35 persone ed entità collegate al Prince Group, tra cui un conglomerato con sede in Cambogia che avrebbe fornito servizi di riciclaggio di denaro proveniente da truffe.
Secondo le stime del dipartimento, nel 2024 gli americani hanno perso almeno 10 miliardi di dollari a causa di truffe provenienti dal Sud-est asiatico, con un aumento del 66% rispetto all’anno precedente.
Secondo il rapporto sui crimini informatici del 2025 dell’FBI, il Centro per la segnalazione dei crimini informatici dell’agenzia ha ricevuto oltre un milione di denunce lo scorso anno. Le perdite totali derivanti da queste denunce ammontano a oltre 20,87 miliardi di dollari, con un aumento del 26% rispetto all’anno precedente.
In una dichiarazione del 28 luglio, l’Organizzazione Internazionale per le Migrazioni (OIM) delle Nazioni Unite ha evidenziato il problema delle vittime di tratta costrette a lavorare in centri di frode.
Le vittime vengono inizialmente attirate da falsi annunci di lavoro che promettono un impiego legittimo all’estero. Una volta arrivate, vengono private dei documenti, rinchiuse in complessi e costrette a svolgere attività fraudolente online sotto la minaccia di violenze e altre misure. Molti sopravvissuti denunciano di aver subito abusi sessuali, isolamento, fame e torture, ha affermato l’OIM.
Sostieni Renovatio 21
«Le persone intrappolate in questi complessi fraudolenti sono vittime di tratta, costrette a commettere crimini attraverso la violenza, le minacce e la coercizione. Meritano protezione, non punizione», ha dichiarato il direttore generale dell’OIM, Amy Pope, nel comunicato.
«Dobbiamo lavorare insieme per sostenere i sopravvissuti, fermare i trafficanti e colmare le lacune sfruttate da queste reti criminali. Nessun Paese può affrontare questo problema da solo», ha affermato Pope.
Tra il 2022 e il 2025, l’OIM ha assistito oltre 3.500 vittime di tratta e di sfruttamento criminale nel Sud-est Esiatico. Queste persone provenivano da 39 nazioni, principalmente da India, Bangladesh, Sri Lanka, Indonesia, Kenya ed Etiopia.
Il 30 settembre dello scorso anno, un gruppo di legislatori ha presentato lo Scam Compound Accountability and Mobilization (SCAM) Act, una legge volta a contrastare le truffe perpetrate dall’estero, secondo quanto riportato in una dichiarazione del 1° ottobre 2025 dall’ufficio del senatore repubblicano texano John Cornyn.
Il disegno di legge mira inoltre a ritenere responsabili le organizzazioni criminali transnazionali che si dedicano al traffico di esseri umani, alla criminalità forzata e alle truffe informatiche ai danni di cittadini americani.
La legge è stata approvata dal Senato a dicembre e inviata alla Camera dei Rappresentanti nello stesso mese. Tuttavia, da allora non è stato intrapreso alcun passo significativo in merito al disegno di legge.
Quella delle truffe informatiche è una vera grande industria per la Cambogia. Due anni fa era emerso che una piattaforma di una grande società cambogiana – dover era coinvolto il parente di un primo ministro – era utilizzata per truffe in criptovalute calcolabili in miliardi di dollari.
Come riportato da Renovatio 21, due mesi fa Amnesty International aveva smentito Phnom Penh, affermando che, contrariamente a quanto sostenuto dal governo cambogiano «i centri per le truffe continuano ad espandersi».
In Birmania, dove sono state estradate per le frodi online diecine di migliaia di persone, i militari sarebbero complici degli aguzzini delle truffe online – e il loro smantellamento, secondo i critici sarebbe «solo una messinscena».
La Cina l’anno scorso ha condannato a morte 16 gestori di centri per le truffe internet in Birmania.
Storie terrificanti di schiavitù sono arrivate anche dalle Filippine.
Iscriviti alla Newslettera di Renovatio 21
Immagine generata artificialmente
Internet
Ingegnere Meta delle «esperienze digitali per bambini» arrestato per messaggi espliciti verso un’utente ritenuta minorenne
Sostieni Renovatio 21
Sostieni Renovatio 21
DO NOT trust Mark Zuckerberg. His Platforms participate in Human Trafficking.
Never forget that Senator Hawley verbally destroyed Zuckerberg…and surprised him with the Trafficking Victims…at the Hearing…and forced him to apologize on National TV. pic.twitter.com/tjgTemIfJL — Liz Churchill (@liz_churchill10) December 13, 2024
Iscriviti alla Newslettera di Renovatio 21
-



Gender1 settimana faMons. Viganò: la chiesa sinodale ha l’ordine di normalizzare la sodomia. E ricorda Don Milani…
-



Arte6 giorni faPatti Smith avrebbe dato in adozione sua figlia con la promessa che non fosse cresciuta cattolica. Ora è accolta dal papa
-



Gender2 settimane faMons. Viganò: una lobby di pervertiti incistata nel corpo ecclesiale vuole legittimare la sodomia anche nel Clero
-



Spirito2 settimane faIl peccato mortale è peggiore della possessione demoniaca: parla l’esorcista
-



Immigrazione1 settimana faL’invasione è incontrovertibile. Immagini da Ceuta
-



Ambiente1 settimana faLa Xylella come prova generale del COVID. Intervista al professor Luca Marini
-



Animali2 settimane faLe orche di Gibilterra affondano una barca dopo averne attaccate altre tre: tra quanto cominceranno ad uccidere?
-



Salute7 giorni faI malori della 31ª settimana 2026













