Connettiti con Renovato 21

Guerra cibernetica

Informatico CIA condannato a 40 anni di carcere

Pubblicato

il

Un ex ingegnere informatico della CIA che ha messo in imbarazzo il suo datore di lavoro fornendo a WikiLeaks un’enorme quantità di informazioni riservate è stato condannato a 40 anni di prigione da un giudice di Nuova York.

 

Il giudice della Corte distrettuale degli Stati Uniti Jesse Furman ha emesso giovedì la sentenza contro Joshua Schulte, non raggiungendo la pena detentiva all’ergastolo richiesta dai pubblici ministeri federali. Schulte, accusato di aver compiuto il più grande furto di segreti americani nella storia della CIA, è stato condannato con l’accusa di spionaggio, pirateria informatica, oltraggio alla corte, false dichiarazioni all’FBI e possesso di pornografia infantile. Lo riporta RT.

 

Schulte, 35 anni, sarebbe stato la fonte dietro il cosiddetto Vault 7 pubblicato da WikiLeaks nel 2017, che esponeva i metodi utilizzati dalla CIA per hackerare smartphone e altri dispositivi. Il rapporto bomba ha rivelato come gli Stati Uniti abbiano spiato governi stranieri, sospetti terroristi e altri obiettivi, creando un grande imbarazzo per le agenzie di intelligence di Washington. Secondo quanto riferito, ha anche innescato un complotto segreto della CIA per rapire o assassinare il fondatore di WikiLeaks Julian Assange.

Sostieni Renovatio 21

Prima del suo arresto nel 2018, Schulte aveva contribuito a creare gli strumenti di hacking che ha poi esposto a WikiLeaks. Le tattiche della CIA includevano sforzi per trasformare le cosiddette smart TV – televisori con connettività online – in dispositivi di ascolto. I pubblici ministeri hanno affermato che c’era lui dietro «la più dannosa divulgazione di informazioni riservate nella storia americana».

 

Schulte ha sostenuto durante il processo del luglio 2022 che la CIA e l’FBI lo stavano rendendo il capro espiatorio per un’umiliante fuga di dati che avrebbero potuto essere rubati da centinaia di altre persone. Ha affermato inoltre di non avere motivo di effettuare una simile fuga di notizie. Durante l’udienza di condanna di giovedì, si è lamentato delle condizioni orribili nella sua cella di Nuova York, che ha definito una «gabbia di tortura», e ha detto che i pubblici ministeri stavano cercando «vendetta» dopo avergli precedentemente offerto un patteggiamento chiedendo una pena detentiva di 10 anni.

 

Furman scoprì che Schulte era motivato da «rabbia, dispetto e risentimento percepito» nei confronti dei suoi capi della CIA dopo che questi avevano ignorato le sue lamentele sulle condizioni di lavoro. Dopo essere stato incarcerato nel 2018, l’ex programmatore ha continuato a cercare di far trapelare materiale riservato in quella che i pubblici ministeri hanno definito una «guerra dell’informazione» con il governo degli Stati Uniti, ha detto il giudice.

 

Secondo l’accusa, durante l’esecuzione di un mandato di perquisizione nel caso di spionaggio, gli investigatori dell’FBI avrebbero trovato una cache crittografata di oltre 3.000 immagini e video raffiguranti abusi sessuali su minori sul computer di casa di Schulte. Più di sei anni della sua condanna a 40 anni di carcere derivavano dalle accuse di pornografia.

 

Sebbene Furman non abbia accolto la richiesta del Dipartimento di Giustizia degli Stati Uniti di imprigionare Schulte a vita, ha accettato di applicare un «potenziamento del terrorismo», una disposizione legale che consente condanne più severe per reati legati al terrorismo.

 

Assange, incarcerato a Londra dal 2019 mentre combatteva l’estradizione negli Stati Uniti, rischia fino a 175 anni di carcere con 17 accuse di spionaggio.

 

Il Vault 7 contiene vari strumenti di attacco informatico sviluppati dal Center for Cyber ​​Intelligence (CCI) della CIA e pubblicati da WikiLeaks nel marzo 2017. Si è trattato della più grande violazione di dati nella storia di Langley, con conseguenze di lunga durata. Ad esempio, le società cinesi di sicurezza informatica hanno recentemente utilizzato le prove del Vault 7 per dimostrare che gli Stati Uniti hanno hackerato la Cina per oltre un decennio.

Aiuta Renovatio 21

Secondo un rapporto interno della CIA reso pubblico, «la CCI aveva dato priorità alla costruzione di armi informatiche a scapito della sicurezza dei propri sistemi. Le pratiche di sicurezza quotidiane erano diventate tristemente permissive».

 

«La maggior parte delle nostre armi informatiche sensibili non erano compartimentate, gli utenti condividevano password di sistema a livello di amministratore, non esistevano controlli efficaci sui supporti rimovibili e i dati storici erano disponibili per gli utenti a tempo indeterminato», prosegue il rapporto, che afferma che la CIA «non si è accorta della perdita fino a un anno dopo, quando WikiLeaks l’ha annunciata pubblicamente nel marzo 2017».

 

Sempre secondo il rapporto, «se i dati fossero stati rubati a beneficio di uno stato avversario e non pubblicati, potremmo ancora non essere consapevoli della perdita, come sarebbe vero per la stragrande maggioranza dei dati sui sistemi di missione dell’Agenzia».

 

La perdita del Vault 7, che ha aperto in USA e nel mondo un vero vaso di pandora – con atti di guerra cibernetica false-flag che possono essere imputati a qualsiasi Paese grazie agli strumenti informatici trapelati – coincide essenzialmente con il Russiagate e l’allarme mediatico, non ancora cessato, sui cosiddetti «hacker russi».

Iscriviti alla Newslettera di Renovatio 21

SOSTIENI RENOVATIO 21



Immagine di pubblico dominio CC0 via Wikimedia

Continua a leggere

Guerra cibernetica

La Germania rivoluziona i suoi servizi segreti per la guerra cibernetica e oltre

Pubblicato

il

Da

Secondo il ministro dell’Interno Alexander Dobrindt, il governo tedesco dovrebbe attribuire poteri più ampi alle agenzie di Intelligence del Paese, incluse capacità offensive sul piano informatico nei confronti di avversari stranieri.   In più occasioni gli Stati membri della NATO hanno accusato la Russia di aver violato server governativi, di aver interferito con i segnali GPS degli aerei e di aver dirottato droni ucraini nel loro spazio aereo, pur disponendo di prove scarse o nulle. Mosca ha respinto tali accuse definendole bellicose e finalizzate a giustificare la «militarizzazione sfrenata» dell’Europa.   Il Servizio di intelligence estera di Berlino (BND) e l’Ufficio federale per la tutela della Costituzione (BfV) saranno oggetto di una «riforma storica», ha dichiarato Dobrindt al quotidiano Bild.

Sostieni Renovatio 21

La legge trasformerà i servizi segreti in autentiche agenzie di intelligence, ha spiegato, aggiungendo che «si tratta di una rivoluzione nella nostra architettura di sicurezza perché, per la prima volta, stiamo conferendo ai servizi segreti poteri operativi».   Dobrindt ha fatto riferimento alle presunte minacce ibride che la Germania dovrebbe fronteggiare, nonché ai «tentativi di destabilizzazione attraverso sabotaggi, spionaggio, attacchi informatici e operazioni segrete da parte di potenze straniere».   Secondo quanto riportato, la riforma consentirebbe al BND e al BfV di infiltrarsi in computer e smartphone, anche mediante virus Trojan, e di contrastare attivamente le infrastrutture degli aggressori in caso di attacco informatico.   Stando alle notizie dei media, all’agenzia di spionaggio verrebbe inoltre riconosciuto un accesso più ampio ai dati relativi alle comunicazioni e ai video, che verrebbero esaminati con il supporto dell’Intelligenza Artificiale.   Dobrindt presenterà la riforma al governo tedesco mercoledì. Secondo le fonti, il ministro ha ribadito la necessità di maggiori «capacità operative e poteri attivi» per il BND e il BfV al fine di contrastare il terrorismo di Stato moderno e i gruppi estremisti.

Aiuta Renovatio 21

A metà giugno Dobrindt aveva annunciato un’imminente decisione del governo volta ad ampliare i poteri del BND, inaugurando al contempo un nuovo centro per la guerra ibrida a Berlino.   Lo scorso dicembre la Sueddeutsche Zeitung aveva riferito che il governo tedesco stava cercando di autorizzare il BND a condurre attacchi informatici, sabotaggi e altre operazioni offensive all’estero.   Inoltre, secondo il rapporto, in base a questo piano l’agenzia di intelligence riceverebbe poteri di sorveglianza interna più estesi e gli agenti sarebbero autorizzati a introdursi nelle abitazioni dei sospettati per installare segretamente spyware su computer e altri dispositivi.   Come riportato da Renovatio 21, Dobrindt aveva inaugurato un nuovo centro per la guerra ibrida, nell’ambito della più ampia militarizzazione del Paese in risposta a una presunta «minaccia russa».

Iscriviti alla Newslettera di Renovatio 21

SOSTIENI RENOVATIO 21
 Immagine di Bjs via Wikimedia pubblicata su licenza Creative Commons Attribution-Share Alike 4.0 International  
     
Continua a leggere

Guerra cibernetica

Sistemi idrici in tutti gli Stati Uniti colpiti da attacchi informatici

Pubblicato

il

Da

Hacker hanno preso di mira le aziende di gestione idrica e fognaria in almeno una dozzina di stati americani. Lo riporta ABC News, citando fonti a conoscenza della questione.

 

Le autorità americane ritengono che l’Iran, in conflitto con gli Stati Uniti sin dall’attacco subito alla fine di febbraio, sia il principale sospettato dietro gli attacchi informatici, sebbene il suo coinvolgimento non sia stato ancora confermato ufficialmente, ha riferito l’emittente martedì.

 

Teheran non ha commentato le accuse. Nel corso degli anni, gli Stati Uniti hanno accusato l’Iran di aver tentato di hackerare le proprie banche, infrastrutture e sistemi di comunicazione di alti funzionari, accuse che la Repubblica islamica ha sempre respinto.

 

Giovedì scorso, l’FBI ha dichiarato che «criminali informatici» avevano preso di mira i sistemi idrici e fognari di sette stati alla fine di luglio. Le loro azioni, ha affermato l’FBI, hanno provocato la «perdita della funzionalità di monitoraggio e controllo» di infrastrutture chiave.

 

Secondo ABC News, almeno altri cinque stati hanno subito attacchi simili. Le fonti del canale televisivo statunitense ritengono che gli attacchi informatici possono mettere in difficoltà gli operatori dei servizi pubblici modificando le password o disattivando gli allarmi. Tuttavia, finora non hanno causato interruzioni diffuse nell’approvvigionamento idrico.

Sostieni Renovatio 21

La stampa americana menzionato Michigan, Minnesota, New Jersey, South Dakota e Georgia tra gli stati colpiti. La polizia statale del Michigan ha dichiarato che, in seguito all’attacco informatico, «tutti i sistemi hanno continuato a funzionare in sicurezza, i problemi sono stati risolti dagli operatori locali e non si sono registrati impatti che abbiano rappresentato un rischio per la salute pubblica».

 

L’FBI ha esortato gli operatori a disconnettere i propri sistemi da Internet, ove possibile, a utilizzare software sicuri e a prepararsi a passare ai controlli manuali, se necessario. Gli esperti hanno lanciato l’allarme in merito all’insufficiente sicurezza informatica degli impianti di trattamento delle acque negli Stati Uniti, affermando che ciò li rende vulnerabili agli attacchi.

 

La scorsa settimana, il presidente degli Stati Uniti Donald Trump ha escluso il coinvolgimento dell’Iran nell’attacco informatico alle infrastrutture. «Hanno dato la colpa all’Iran. Non credo. Penso che la colpa sia del Minnesota perché sono profondamente incompetenti… L’Iran ha problemi ben più gravi che preoccuparsi del Minnesota», ha dichiarato durante una riunione di gabinetto.

 

Trump ha anche attaccato il governatore democratico dello stato, il controverso ex candidato vicepresidente Tim Walz, definendolo «corrotto». Walz ha risposto in un post su X, affermando: «Trump sa esattamente chi è responsabile di questo attacco e sa che anche altri stati sono Stati colpiti. Questo è l’aspetto della guerra moderna e dimostra ulteriormente che non esiste un piano per vincere una guerra con l’Iran».

 

Come riportato da Renovatio 21, nel 2021 era emerso che una città della Florida era stata bersaglio di un attacco informatico che ha alterato brevemente le sostanze chimiche nella sua fornitura d’acqua a «livelli potenzialmente dannosi».

 

Da decenni, oramai, si parla di «bombe logiche»: esperti di cybersecurity ritengono che in vari Paesi, piantati nel profondo dei sistemi informatici di rilevanza nazionale (dighecentrali energeticheacquedotti, ferrovie, reti petrolifereaeroportipompe di benzina), esistano dei virus cibernetici da avversari geopolitici – vere e proprie armi di guerra cibernetica, pronte ad essere detonate al momento del conflitto, causando catastrofi in grado di paralizzare l’intera nazione.

 

Iscriviti alla Newslettera di Renovatio 21

SOSTIENI RENOVATIO 21


 Immagine di pubblico dominio CC0 via Wikimedia

 

 

Continua a leggere

Guerra cibernetica

L’Interpol dice che l’IA è collegata alla metà dei crimini informatici in Africa

Pubblicato

il

Da

L’Intelligenza Artificiale ha avuto un ruolo in oltre la metà dei casi di criminalità informatica esaminati in tutta l’Africa nel 2025, poiché i gruppi criminali si sono rivolti sempre più a questa tecnologia per automatizzare gli attacchi, produrre deepfake convincenti ed espandere operazioni di frode su larga scala. Lo ha dichiarato l’Interpol.   Il rapporto African Cyberthreat Assessment Report 2026, che si basa su informazioni provenienti dalle forze dell’ordine di 36 Paesi africani, ha rilevato che l’intelligenza artificiale è stata coinvolta nel 55% dei casi di criminalità informatica esaminati nel 2025.   Allo stesso tempo, le perdite finanziarie legate alla criminalità informatica sono più che raddoppiate, passando da 192 milioni di dollari nel 2024 a 484 milioni di dollari nel 2025. Secondo il rapporto, l’aumento riflette il ruolo crescente delle truffe facilitate dall’intelligenza artificiale, del furto di credenziali e delle campagne automatizzate di ingegneria sociale.

Iscriviti alla Newslettera di Renovatio 21

Secondo l’Interpol, l’intelligenza artificiale ha abbassato la soglia d’ingresso per i criminali informatici, consentendo anche a malintenzionati relativamente inesperti di lanciare attacchi sofisticati. Il rapporto afferma che i criminali utilizzano sempre più l’IA per generare video deepfake e registrazioni vocali convincenti, creare identità sintetiche per frodi finanziarie e ideare campagne di phishing altamente personalizzate.   Il rapporto ha stimato circa 600.000 casi di estorsione a sfondo sessuale in tutta l’Africa nel 2025, con il Sudafrica che rappresentava il 30% e il Kenya il 13%. Ha inoltre rilevato che il 72% dei Paesi esaminati ha segnalato la presenza di centri di truffa, la maggior parte dei quali nell’Africa meridionale e occidentale.   I governi di tutta l’Africa si stanno adoperando per rafforzare le proprie difese. All’inizio di quest’anno, il Kenya ha annunciato l’intenzione di modificare la propria legislazione in materia di crimini informatici per contrastare le minacce basate sull’intelligenza artificiale. Anche il Sudafrica ha avvertito che gli attacchi basati sull’IA e i deepfake stanno creando nuove sfide per la sicurezza, mentre il Senegal ha lanciato una piattaforma di segnalazione online per migliorare la risposta ai reati informatici che colpiscono i minori.   «La criminalità informatica si è affermata come una delle minacce criminali più significative per la regione», ha dichiarato Neal Jetton, direttore della divisione crimini informatici dell’Interpol. «L’intelligenza artificiale sta automatizzando ogni fase di un attacco informatico, dalla ricognizione e dal phishing all’estorsione e all’elusione».   Secondo l’Interpol, nel 2025 17 Paesi africani hanno emanato o aggiornato la legislazione in materia di criminalità informatica, mentre quattro operazioni condotte dall’agenzia hanno portato a oltre 1.500 arresti e al recupero di beni per un valore superiore a 100 milioni di dollari.   Il Paese africano che ha più di ogni altro un grande ruolo nella storia delle truffe informatiche (e, precedentemente, via telefono o fax) è sicuramente la Nigeria.   Il crimine cibernetico in Nigeria affonda le sue radici storiche nella fine del ventesimo secolo, quando ha iniziato a evolversi dalle prime truffe postali e telefoniche basate sull’inganno e note come frodi «419», dal nome del relativo articolo del codice penale nigeriano.

Iscriviti al canale Telegram

Con la rapida digitalizzazione e la diffusione di Internet nei primi anni duemila, queste attività si sono trasformate in sofisticati attacchi informatici, truffe romantiche (cioè casi in cui nigeriani si spacciano per altre persone, come veterani dell’esercito USA sui social per far innamorare delle signore e farsi consegnare tutti i loro averi) ed e-mail di phishing su scala globale, alimentati da un tasso elevato di disoccupazione giovanile.   La portata finanziaria di questo fenomeno è enorme: secondo i dati della Economic and Financial Crimes Commission (EFCC) la sola Nigeria arriva a perdere circa 500 milioni di dollari all’anno a causa degli attacchi informatici. Nel complesso, tra il 2019 e il 2025, l’impatto economico complessivo sul Paese ha superato i 3 miliardi di dollari di perdite.   I dati del 2026 evidenziano che circa l’84% degli adulti nigeriani si è imbattuto in almeno una truffa informatica nell’ultimo anno, e il 22% della popolazione ha subito perdite finanziarie dirette o la violazione dei propri dati personali. A livello locale, le sole frodi interne generano perdite superiori ai 12 miliardi di naira all’anno.   Questa crescita esponenziale ha spinto le organizzazioni di sicurezza a intensificare il contrasto, portando il Paese a registrare oltre 3.400 condanne in un anno per reati finanziari e informatici, nel tentativo di proteggere un’economia digitale che subisce più di 4.000 tentativi di attacco alla settimana.  

Iscriviti alla Newslettera di Renovatio 21

SOSTIENI RENOVATIO 21
   
 
Continua a leggere

Più popolari