Connettiti con Renovato 21

Internet

Il sistema operativo Linux esposto ad un malware per anni senza che nessuno se ne accorgesse

Pubblicato

il

Shock nel mondo del software: scoperta una falla attiva da anni nel sistema operativo considerato solitamente più sicuro – specie rispetto a Windows.

 

Per oltre tre anni, un software dannoso ha infettato gli utenti di Linux che avevano effettuato il download di programmi da un sito web. Questo programma dannoso ha operato nell’ombra, rubando password e altre informazioni riservate degli utenti, quali dettagli di sistema, cronologia di navigazione, portafogli di criptovalute e credenziali di servizi cloud.

 

A scoprire la minaccia informatica e a renderla pubblico è stato il team di Kaspersky, società russa che distribuisce il principale software antivirus utilizzato al mondo.

 

«Questo ladro raccoglie dati come informazioni di sistema, cronologia di navigazione, password salvate, file del portafoglio di criptovaluta, nonché credenziali per i servizi cloud (AWS, Google Cloud, Oracle Cloud Infrastructure, Azure)», hanno scritto i ricercatori della società di sicurezza informatica russa in un rapporto pubblicato sul loro sito Securelist. «Dopo aver raccolto informazioni dalla macchina infetta, il ladro scarica un file binario di upload dal server C2, salvandolo in /var/tmp/atd. Quindi utilizza questo codice binario per caricare i risultati dell’esecuzione dello stealer nell’infrastruttura degli aggressori».

 

Come riporta il sito americano Ars Technica, il problema sarebbe sorto con l’uso del popolare sito di download software, Free Download Manager, che nel 2020 avrebbe iniziato a distribuire malware. Dopo essere stato installato con successo, il software aveva la capacità di sottrarre password e altre informazioni delicate. Per raggiungere questo obiettivo, il software effettuava il download di due file eseguibili e configurava in modo da eseguire periodicamente il file ogni 10 minuti. Questa strategia portava alla completa inattività dei dispositivi che avevano precedentemente installato la versione fraudolenta di Free Download Manager.

 

In questo modo, veniva aperta una «backdoor».

Sostieni Renovatio 21

Dopo aver acceduto a un indirizzo IP associato al dominio dannoso, la backdoor attivava una «reverse shell», permettendo agli aggressori di assumere il controllo del dispositivo infetto da remoto.

 

I ricercatori di Kaspersky, che hanno individuato il malware, hanno successivamente condotto un’analisi della backdoor su un dispositivo di test al fine di studiare il suo comportamento. Attualmente, non si dispone di informazioni sul motivo per cui il sito di download avrebbe fornito la versione sicura del software a alcuni visitatori e ha reindirizzato gli altri a un dominio dannoso. Tuttavia, i reindirizzamenti fraudolenti hanno cessato di verificarsi nel 2022, anche se le ragioni di questa interruzione rimangono ancora sconosciute.

 

La backdoor individuata è in realtà una versione avanzata del malware precedentemente noto con il nome di Bew, il quale fu scoperto nel 2014. Nel 2017, Bew fu uno dei componenti utilizzati in un attacco ai sistemi Linux. La backdoor conosciuta come «thief» era stata installata come parte di una campagna hacker nel 2019, dopo aver sfruttato inizialmente una vulnerabilità nel server di posta Exim.

 

«Anche se la campagna è attualmente inattiva», hanno scritto i ricercatori, riferendosi al recente incidente, questo caso di Free Download Manager «dimostra che può essere piuttosto difficile rilevare a occhio nudo gli attacchi informatici in corso contro le macchine Linux».

 

«Il malware osservato in questa campagna è noto dal 2013. Inoltre, gli impianti si sono rivelati piuttosto rumorosi, come dimostrato da numerosi post sui social network. Secondo la nostra telemetria, le vittime di questa campagna si trovano in tutto il mondo, tra cui Brasile, Cina, Arabia Saudita e Russia. Alla luce di questi fatti, può sembrare paradossale che il pacchetto dannoso Free Download Manager sia rimasto inosservato per più di tre anni» scrive il rapporto Kaspersky.

 

A differenza di Windows, il malware Linux viene osservato molto più raramente, e questo porta ad un forse eccessivo senso di sicurezza degli utenti del sistema operativo indipendente.

 

Gli hackeraggi dei sistemi operativi Linux assumono nel presente contesto geopolitico un’importanza specifica.

 

Come riportato da Renovatio 21, la Federazione russa sta legiferando in modo da disaccoppiare sempre più nettamente il contesto informatico russo dall’uso del sistema operativo americano Windows, dirigendosi quindi verso Linux.

SOSTIENI RENOVATIO 21



 

 

 

Continua a leggere

Internet

Deputati indiani chiedono a Zuckerberg di scusarsi

Pubblicato

il

Da

Una commissione parlamentare indiana ha chiesto a Mark Zuckerberg, fondatore e CEO di Meta, di scusarsi per la rimozione, avvenuta la scorsa settimana, di un video del Primo Ministro Narendra Modi rivolto ai giovani del Paese. La rimozione ha scatenato una forte reazione negativa contro il colosso dei social media.   Il presidente della commissione, Nishikant Dubey, membro del Parlamento e del Bharatiya Janata Party di Modi, ha affermato che Zuckerberg dovrebbe scusarsi per la rimozione temporanea del video di Modi su Facebook, aggiungendo che Meta dovrebbe perdere la protezione del «porto sicuro» se non lo farà.   «Il nostro comitato ha affermato due cose e ha chiaramente dichiarato che le scuse devono provenire da Zuckerberg. Se Zuckerberg non le presenterà, allora la protezione prevista dalla Sezione 79 dovrà essergli revocata», ha detto Dubey ai giornalisti al termine della riunione.   La sezione 79 della legge indiana sulle tecnologie dell’informazione protegge i fornitori di servizi internet, le piattaforme di social media e i marketplace online dalla responsabilità legale per i contenuti di terzi, a condizione che agiscano come host neutrali e rispettino le norme di base in materia di sicurezza.

Sostieni Renovatio 21

Sebbene in India una commissione parlamentare non possa punire direttamente nessuno, può presentare raccomandazioni punitive all’intera Assemblea per la votazione finale.   Il responsabile globale delle politiche pubbliche di Meta, la società proprietaria di Facebook e Instagram, è stato recentemente convocato dal Ministero dell’Elettronica e dell’Informatica indiano (MeitY) in merito alla questione.   In India, la base utenti combinata di Facebook, Instagram e WhatsApp supera 1,15 miliardi, rendendo il Paese il mercato più importante per Meta.   La riunione della Commissione parlamentare permanente per le tecnologie dell’informazione è stata convocata per discutere la regolamentazione delle piattaforme di social media e dei media digitali.   I rappresentanti di Meta, YouTube, X, Snapchat, del ministero degli Interni indiano e del MeitY sono comparsi davanti alla commissione. Meta si è scusata davanti alla commissione, affermando che la rimozione del video era dovuta a un errore.   Tuttavia, i membri della commissione hanno assunto una posizione intransigente, con diversi legislatori che hanno affermato che la questione andava oltre le semplici scuse. Secondo quanto riportato, hanno chiesto che i responsabili venissero chiamati a rispondere delle proprie azioni.   «I membri del comitato hanno anche chiesto provvedimenti legali contro il funzionario di Meta responsabile della rimozione del video», si legge in un rapporto dell’agenzia di stampa ANI, che cita alcune fonti.   La scorsa settimana, la polizia di Hyderabad, città del sud dell’India, ha aperto un’indagine contro il responsabile nazionale di Meta e diversi utenti di Facebook e Instagram per post ritenuti offensivi nei confronti di Modi.   Lunedì, i parlamentari hanno chiesto a Meta informazioni dettagliate sui provvedimenti adottati dall’azienda in merito ai contenuti controversi e inappropriati presenti sulle sue piattaforme.   L’India ha inasprito le norme sui contenuti che tutelano le piattaforme online dalla responsabilità per i contenuti generati dagli utenti. Da febbraio, le piattaforme sono tenute a rimuovere i contenuti illegali segnalati dai tribunali o dal governo entro tre ore. In precedenza, il termine era di 36 ore.

Aiuta Renovatio 21

Come riportato da Renovatio 21, il mese scorso in una nota inviata a Meta, proprietaria di WhatsApp oltre che di Facebook, il governo indiano aveva dichiarato mercoledì che la nuova funzione di cambio nome utente potrebbe aumentare «truffe online, phishing, truffe di arresto digitale e furto d’identità».   In un rapporto pubblicato a marzo, Meta ha affermato che l’India è seconda solo agli Stati Uniti tra i paesi più presi di mira dai truffatori online, confermando così le preoccupazioni di Nuova Delhi.   In India ci sono oltre 500 milioni di utenti WhatsApp, e la piattaforma di messaggistica è la più utilizzata nel Paese di 1,4 miliardi di abitanti. L’India è anche il più grande mercato globale per Telegram, con circa 150 milioni di download.   In India, la base utenti combinata di Facebook, WhatsApp e Instagram supera il miliardo, rendendo il Paese un mercato di primaria importanza per Meta. Gli incidenti di sicurezza informatica sono raddoppiati nel Paese, dove si stima che l’86% delle famiglie sia connesso a Internet, raggiungendo oltre 2 milioni nel 2024 rispetto al 2022.   WhatsApp afferma di aver bloccato oltre 7 milioni di account indiani solo nel mese di maggio.
 

Iscriviti alla Newslettera di Renovatio 21

SOSTIENI RENOVATIO 21
Immagine di Anthony Quintano via Wikimedia pubblicata su licenza Creative Commons Attribution 2.0 Generic
 
Continua a leggere

Internet

Operazione Blackout: l’FBI ha smantellato 4 dei «più grandi centri di truffa al mondo»

Pubblicato

il

Da

Il 31 luglio l’FBI ha annunciato di aver smantellato quattro dei «più grandi centri di frode al mondo» nell’ambito dell’Operazione Blackout, sequestrando beni per un valore di 15,2 miliardi di dollari e liberando migliaia di lavoratori forzati.

 

Le basi operative utilizzate per le truffe forniscono l’infrastruttura necessaria per condurre operazioni di frode online su larga scala e in genere impiegano centinaia di migliaia di persone, molte delle quali sono tenute prigioniere.

 

L’operazione Blackout ha liberato migliaia di lavoratori vittime di tratta, ha dichiarato l’FBI in un post su X. Inoltre, si stima che circa 10.000 americani siano stati salvati dalla perdita dei risparmi di una vita.

 

L’agenzia non ha specificato una tempistica per l’evento. L’FBI ha inoltre stretto nuove collaborazioni internazionali per contrastare le frodi e le attività di traffico illecito, ha affermato l’agenzia.

 

In un post del 21 luglio su X, il direttore dell’FBI Kash Patel ha affermato che il sequestro di 15,2 miliardi di dollari nell’ambito dell’Operazione Blackout è avvenuto in un periodo di 16 mesi. Decine di centri di frode sono stati smantellati e centinaia di criminali arrestati, con l’eliminazione di numerosi centri di traffico di esseri umani. Patel ha elencato quattro operazioni condotte nell’ambito dello smantellamento delle reti di frode.

Aiuta Renovatio 21


L’operazione Zephyr Exodus ha comportato lo smantellamento del Prince Group cambogiano, un’organizzazione criminale transnazionale. Ciò ha portato al sequestro di una quantità record di 127.000 Bitcoin, per un valore di circa 15 miliardi di dollari all’epoca.

 

L’operazione Sand Dollar, condotta a Dubai, negli Emirati Arabi Uniti, ha smantellato nove complessi adibiti a truffe, arrestato oltre 300 persone, sequestrato circa 300 milioni di dollari, confiscato migliaia di dispositivi elettronici e liberato migliaia di lavoratori vittime di tratta. L’operazione è stata condotta congiuntamente dal ministero della Pubblica Sicurezza cinese e dalla polizia di Dubai, ha dichiarato Patel.

 

Nell’ambito dell’operazione Compound Fracture, le autorità hanno sequestrato domini e applicazioni dannose collegate ad attività fraudolente. Nell’ambito dell’operazione «Shunda Compound Takedown», l’FBI e le forze dell’ordine thailandesi hanno condotto un’operazione congiunta che ha smantellato una rete responsabile di centinaia di milioni di dollari di danni economici per le vittime.

 

Il mese scorso, il Dipartimento del Tesoro ha sanzionato 35 persone ed entità collegate al Prince Group, tra cui un conglomerato con sede in Cambogia che avrebbe fornito servizi di riciclaggio di denaro proveniente da truffe.

 

Secondo le stime del dipartimento, nel 2024 gli americani hanno perso almeno 10 miliardi di dollari a causa di truffe provenienti dal Sud-est asiatico, con un aumento del 66% rispetto all’anno precedente.

 

Secondo il rapporto sui crimini informatici del 2025 dell’FBI, il Centro per la segnalazione dei crimini informatici dell’agenzia ha ricevuto oltre un milione di denunce lo scorso anno. Le perdite totali derivanti da queste denunce ammontano a oltre 20,87 miliardi di dollari, con un aumento del 26% rispetto all’anno precedente.

 

In una dichiarazione del 28 luglio, l’Organizzazione Internazionale per le Migrazioni (OIM) delle Nazioni Unite ha evidenziato il problema delle vittime di tratta costrette a lavorare in centri di frode.

 

Le vittime vengono inizialmente attirate da falsi annunci di lavoro che promettono un impiego legittimo all’estero. Una volta arrivate, vengono private dei documenti, rinchiuse in complessi e costrette a svolgere attività fraudolente online sotto la minaccia di violenze e altre misure. Molti sopravvissuti denunciano di aver subito abusi sessuali, isolamento, fame e torture, ha affermato l’OIM.

Sostieni Renovatio 21

«Le persone intrappolate in questi complessi fraudolenti sono vittime di tratta, costrette a commettere crimini attraverso la violenza, le minacce e la coercizione. Meritano protezione, non punizione», ha dichiarato il direttore generale dell’OIM, Amy Pope, nel comunicato.

 

«Dobbiamo lavorare insieme per sostenere i sopravvissuti, fermare i trafficanti e colmare le lacune sfruttate da queste reti criminali. Nessun Paese può affrontare questo problema da solo», ha affermato Pope.

 

Tra il 2022 e il 2025, l’OIM ha assistito oltre 3.500 vittime di tratta e di sfruttamento criminale nel Sud-est Esiatico. Queste persone provenivano da 39 nazioni, principalmente da India, Bangladesh, Sri Lanka, Indonesia, Kenya ed Etiopia.

 

Il 30 settembre dello scorso anno, un gruppo di legislatori ha presentato lo Scam Compound Accountability and Mobilization (SCAM) Act, una legge volta a contrastare le truffe perpetrate dall’estero, secondo quanto riportato in una dichiarazione del 1° ottobre 2025 dall’ufficio del senatore repubblicano texano John Cornyn.

 

Il disegno di legge mira inoltre a ritenere responsabili le organizzazioni criminali transnazionali che si dedicano al traffico di esseri umani, alla criminalità forzata e alle truffe informatiche ai danni di cittadini americani.

 

La legge è stata approvata dal Senato a dicembre e inviata alla Camera dei Rappresentanti nello stesso mese. Tuttavia, da allora non è stato intrapreso alcun passo significativo in merito al disegno di legge.

 

Quella delle truffe informatiche è una vera grande industria per la Cambogia. Due anni fa era emerso che una piattaforma di una grande società cambogiana – dover era coinvolto il parente di un primo ministro – era utilizzata per truffe in criptovalute calcolabili in miliardi di dollari.

 

Come riportato da Renovatio 21, due mesi fa Amnesty International aveva smentito Phnom Penh, affermando che, contrariamente a quanto sostenuto dal governo cambogiano «i centri per le truffe continuano ad espandersi».

 

In Birmania, dove sono state estradate per le frodi online diecine di migliaia di persone, i militari sarebbero complici degli aguzzini delle truffe online – e il loro smantellamento, secondo i critici sarebbe «solo una messinscena».

 

La Cina l’anno scorso ha condannato a morte 16 gestori di centri per le truffe internet in Birmania.

 

Storie terrificanti di schiavitù sono arrivate anche dalle Filippine.

 

 

 

Iscriviti alla Newslettera di Renovatio 21

SOSTIENI RENOVATIO 21


 Immagine generata artificialmente

 

 

 

Continua a leggere

Internet

Ingegnere Meta delle «esperienze digitali per bambini» arrestato per messaggi espliciti verso un’utente ritenuta minorenne

Pubblicato

il

Da

Un ingegnere newyorkese che sosteneva di occuparsi della creazione di «esperienze digitali per bambini» presso il gigante dei social media Meta è stato arrestato dopo aver confessato di aver cercato di inviare messaggi a sfondo sessuale a una ragazza di tredici anni nel corso di un’operazione sotto copertura. Lo riporta il quotidiano New York Post.   L’uomo, 44 anni, al momento in congedo dall’azienda che controlla Facebook, ha ammesso di aver adescato e scambiato messaggi a sfondo sessuale con qualcuno che riteneva essere una minorenne, nell’ambito di un’operazione condotta sotto copertura dai Predator Poachers Long Island, un collettivo di vigilantes impegnato a smascherare potenziali pedofili.   «Anche se erano già successe cose inappropriate, vorrei quasi essere suo padre», avrebbe dichiarato — sposato e padre di un bambino piccolo — a un membro del gruppo che si fingeva la nonna della presunta vittima, come emerge dal filmato dell’incontro che sarà diffuso lunedì.   L’uomo, che in un profilo LinkedIn ormai rimosso si descriveva come responsabile ingegneristico per lo sviluppo di «esperienze digitali per bambini» presso Meta, aveva contattato a maggio l’account civetta del gruppo, operativo da tredici anni, continuando poi a scambiare messaggi con loro con regolarità, secondo quanto riferito dall’organizzazione.

Sostieni Renovatio 21

L’uomo avrebbe fatto poi affermazioni specifiche, arrivando a tentare di spiegare alla ragazza come masturbarsi, a inviarle diverse foto e video di sé mentre faceva lo stesso, e persino a provare a organizzare incontri dal vivo, ha raccontato al NY Post Mike Villani, uno degli specialisti nella cattura di predatori sessuali che ha coordinato l’operazione.   Mercoledì il gruppo lo ha affrontato di sorpresa fuori dal suo appartamento. L’uomo in un primo momento ha tentato di allontanarsi, ma ha poi accettato di fermarsi a parlare in un luogo nelle vicinanze, poiché sua suocera si trovava in casa e non voleva che lo sentisse mentre tradiva la moglie adescando quella che riteneva fosse una minorenne, come si vede nel video.   Messo davanti alle proprie conversazioni, l’uomo ha ammesso di aver scambiato messaggi con quella che credeva fosse la giovane adolescente — in realtà mai esistita — e ha rivelato che non si trattava del primo episodio del genere, secondo quanto mostrato nel filmato.   «L’ho già fatto una volta con un’altra ragazza minorenne», ha detto, arrivando a paragonare in modo inquietante le adolescenti a «qualsiasi porto sicuro in caso di tempesta».   L’uomo ha poi attribuito in modo bizzarro la responsabilità alla moglie e al loro matrimonio privo di vita sessuale, sostenendo che questo avesse alimentato le sue fantasie morbose, spingendolo verso gli angoli più oscuri di internet.   L’incontro con il gruppo, durato quasi due ore, si è concluso con l’arrivo della polizia poco dopo la fine della sua confessione, e con il suo arresto a pochi isolati dall’appartamento di Manhattan. Egli è accusato di diffusione di materiale osceno a minori e di messa in pericolo del benessere di un minore.   Giovedì, durante l’udienza preliminare, si è dichiarato non colpevole e tornerà in tribunale il 9 settembre.   Un portavoce di Meta ha riferito al giornale neoeboraceno che l’uomo è stato posto in congedo. «Collaboreremo con le forze dell’ordine nelle indagini», ha dichiarato il portavoce.

Sostieni Renovatio 21

Come riportato da Renovatio 21, a marzo Meta, la società che controlla Facebook e Instagram, è stata condannata dal dipartimento di Giustizia dello Stato del Nuovo Messico a pagare 375 milioni di dollari per aver consapevolmente danneggiato la salute mentale dei bambini e per aver occultato prove di sfruttamento sessuale minorile sulle proprie piattaforme di social media. Un altro processo di grande risonanza è a Los Angeles, dove famiglie e istituti scolastici hanno intentato causa contro i principali giganti dei social media – Meta, TikTok e YouTube – nel primo caso di responsabilità da prodotto: le piattaforme sarebbero state progettate consapevolmente per indurre dipendenza nei bambini e compromettere la loro salute mentale   Come riportato da Renovatio 21, negli anni si sono accumulate varie accuse e rivelazioni su Facebook, tra cui accuse di uso della piattaforma da parte del traffico sessuale, fatte sui giornali ma anche nelle audizioni della Camera USA.   Due anni fa durante un’audizione al Senato americano era stato denunciato da senatori e testimoni come i social media ignorano le reti pedofile che operano sulle loro piattaforme.   Secondo il Wall Street Journal, che già in passato aveva trattato l’argomento, Meta avrebbe un problema con i suoi algoritmi che consentono ai molestatori di bambini sulle sue piattaforme. La cosa stupefacente è il fatto che ai pedofili potrebbe essere stato concesso di connettersi sui social, mentre agli utenti conservatori no.   Le accuse sono finite in una storia udienza a Washington di Mark Zuckerberg, che è stato indotto dal senatore USA Josh Holloway a chiedere scusa di persona alle famiglie di bambini danneggiati dal social.  

Iscriviti alla Newslettera di Renovatio 21

SOSTIENI RENOVATIO 21
 
Continua a leggere

Più popolari