Connettiti con Renovato 21

Guerra cibernetica

Microsoft sostiene che l’Iran cerca di intromettersi nelle elezioni americane

Pubblicato

il

Gli hacker e i siti di fake news presumibilmente legati all’Iran potrebbero essere intenzionati a commettere crimini negli Stati Uniti, ha avvertito Microsoft in un nuovo rapporto di cyber intelligence.

 

Venerdì il Threat Analysis Center (MTAC) di Microsoft ha pubblicato un documento di nove pagine, in cui afferma di aver trovato tracce di operazioni di influenza che hanno preso di mira gli americani, principalmente gli iraniani, ma anche i cinesi e i russi.

 

«Gli attori iraniani hanno recentemente gettato le basi per operazioni di influenza mirate al pubblico statunitense e potenzialmente volte a influenzare le elezioni presidenziali statunitensi del 2024», ha affermato l’MTAC.

Si dice che una presunta rete iraniana, soprannominata Storm-2035, gestisca quattro siti web che si spacciano per agenzie di stampa, ognuno dei quali si rivolge a una parte diversa dell’elettorato statunitense. Secondo quanto riportato, uno dei siti, Savannah Time [sic], si concentrerebbe sulla politica repubblicana, scrivendo in particolare di questioni LGBT e di cambi di sesso.

 

Un altro sito tra quelli identificati dai ricercatori, Nio Thinker, si rivolgerebbe ai democratici e pubblica «articoli sarcastici e prolissi» che attaccano il candidato repubblicano alla presidenza Donald Trump con insulti come «litigiosauro pazzo furioso» (sic) e «elefante con pillole di oppioidi nel negozio di porcellane MAGA».

Iscriviti al canale Telegram

MTAC ha nominato il terzo outlet del gruppo EvenPolitics, mentre il quarto è rimasto non identificato. La società sostiene che i siti hanno utilizzato servizi abilitati all’intelligenza artificiale per plagiare “almeno parte del loro contenuto da pubblicazioni statunitensi”.

 

Oltre ai siti web di fake news, MTAC afferma di aver identificato due gruppi di hacker iraniani collegati al Corpo delle guardie rivoluzionarie islamiche – cioè i Pasdaran. Uno, soprannominato Mint Sandstorm, ha tentato di hackerare una campagna presidenziale a giugno inviando «un’e-mail di spear-phishing a un funzionario di alto rango di una campagna presidenziale da un account di posta elettronica compromesso di un ex consigliere senior».

 

Mint Sandstorm «ha anche tentato senza successo di accedere a un account appartenente a un ex candidato alla presidenza» intorno al 13 giugno, ha affermato MTAC. Mentre si dice che il gruppo normalmente si dedichi allo spionaggio, queste azioni “suggeriscono” che i loro obiettivi potrebbero essere correlati alle elezioni, secondo MTAC.

 

Un altro gruppo «con legami accertati» con il corpo dei Pasdaran, denominato Peach Sandstorm o APT-33, è riuscito ad accedere all’account di un governo di contea «in uno stato indeciso» che «aveva subito una controversia razziale che quest’anno ha fatto notizia a livello nazionale».

 

Il governo degli Stati Uniti e le aziende Big Tech hanno affermato dal 2016 che la Russia e altri governi stranieri hanno condotto attacchi di hacking e «operazioni di influenza» con l’obiettivo di minare le elezioni americane. L’unica eccezione è stata il voto del 2020, che sia le agenzie governative che le aziende private (in seguito si è scoperto che lavoravano insieme) hanno dichiarato «il più sicuro nella storia americana».

 

Vale la pena di ricordare che la NATO negli scorsi mesi ha discusso l’idea che un attacco cibernetico potrebbe far scattare l’articolo 5, quello secondo cui un attacco ad un membro del patto comporta la risposta di tutti i Paesi aderenti.

 

Come riportato da Renovatio 21, vari attacchi di hacker, da taluni identificati come israeliani, hanno bloccato più volte il sistema delle pompe di benzina in tutto l’Iran.

Iscriviti alla Newslettera di Renovatio 21

SOSTIENI RENOVATIO 21


 

Continua a leggere

Guerra cibernetica

La Germania rivoluziona i suoi servizi segreti per la guerra cibernetica e oltre

Pubblicato

il

Da

Secondo il ministro dell’Interno Alexander Dobrindt, il governo tedesco dovrebbe attribuire poteri più ampi alle agenzie di Intelligence del Paese, incluse capacità offensive sul piano informatico nei confronti di avversari stranieri.   In più occasioni gli Stati membri della NATO hanno accusato la Russia di aver violato server governativi, di aver interferito con i segnali GPS degli aerei e di aver dirottato droni ucraini nel loro spazio aereo, pur disponendo di prove scarse o nulle. Mosca ha respinto tali accuse definendole bellicose e finalizzate a giustificare la «militarizzazione sfrenata» dell’Europa.   Il Servizio di intelligence estera di Berlino (BND) e l’Ufficio federale per la tutela della Costituzione (BfV) saranno oggetto di una «riforma storica», ha dichiarato Dobrindt al quotidiano Bild.

Sostieni Renovatio 21

La legge trasformerà i servizi segreti in autentiche agenzie di intelligence, ha spiegato, aggiungendo che «si tratta di una rivoluzione nella nostra architettura di sicurezza perché, per la prima volta, stiamo conferendo ai servizi segreti poteri operativi».   Dobrindt ha fatto riferimento alle presunte minacce ibride che la Germania dovrebbe fronteggiare, nonché ai «tentativi di destabilizzazione attraverso sabotaggi, spionaggio, attacchi informatici e operazioni segrete da parte di potenze straniere».   Secondo quanto riportato, la riforma consentirebbe al BND e al BfV di infiltrarsi in computer e smartphone, anche mediante virus Trojan, e di contrastare attivamente le infrastrutture degli aggressori in caso di attacco informatico.   Stando alle notizie dei media, all’agenzia di spionaggio verrebbe inoltre riconosciuto un accesso più ampio ai dati relativi alle comunicazioni e ai video, che verrebbero esaminati con il supporto dell’Intelligenza Artificiale.   Dobrindt presenterà la riforma al governo tedesco mercoledì. Secondo le fonti, il ministro ha ribadito la necessità di maggiori «capacità operative e poteri attivi» per il BND e il BfV al fine di contrastare il terrorismo di Stato moderno e i gruppi estremisti.

Aiuta Renovatio 21

A metà giugno Dobrindt aveva annunciato un’imminente decisione del governo volta ad ampliare i poteri del BND, inaugurando al contempo un nuovo centro per la guerra ibrida a Berlino.   Lo scorso dicembre la Sueddeutsche Zeitung aveva riferito che il governo tedesco stava cercando di autorizzare il BND a condurre attacchi informatici, sabotaggi e altre operazioni offensive all’estero.   Inoltre, secondo il rapporto, in base a questo piano l’agenzia di intelligence riceverebbe poteri di sorveglianza interna più estesi e gli agenti sarebbero autorizzati a introdursi nelle abitazioni dei sospettati per installare segretamente spyware su computer e altri dispositivi.   Come riportato da Renovatio 21, Dobrindt aveva inaugurato un nuovo centro per la guerra ibrida, nell’ambito della più ampia militarizzazione del Paese in risposta a una presunta «minaccia russa».

Iscriviti alla Newslettera di Renovatio 21

SOSTIENI RENOVATIO 21
 Immagine di Bjs via Wikimedia pubblicata su licenza Creative Commons Attribution-Share Alike 4.0 International  
     
Continua a leggere

Guerra cibernetica

Sistemi idrici in tutti gli Stati Uniti colpiti da attacchi informatici

Pubblicato

il

Da

Hacker hanno preso di mira le aziende di gestione idrica e fognaria in almeno una dozzina di stati americani. Lo riporta ABC News, citando fonti a conoscenza della questione.

 

Le autorità americane ritengono che l’Iran, in conflitto con gli Stati Uniti sin dall’attacco subito alla fine di febbraio, sia il principale sospettato dietro gli attacchi informatici, sebbene il suo coinvolgimento non sia stato ancora confermato ufficialmente, ha riferito l’emittente martedì.

 

Teheran non ha commentato le accuse. Nel corso degli anni, gli Stati Uniti hanno accusato l’Iran di aver tentato di hackerare le proprie banche, infrastrutture e sistemi di comunicazione di alti funzionari, accuse che la Repubblica islamica ha sempre respinto.

 

Giovedì scorso, l’FBI ha dichiarato che «criminali informatici» avevano preso di mira i sistemi idrici e fognari di sette stati alla fine di luglio. Le loro azioni, ha affermato l’FBI, hanno provocato la «perdita della funzionalità di monitoraggio e controllo» di infrastrutture chiave.

 

Secondo ABC News, almeno altri cinque stati hanno subito attacchi simili. Le fonti del canale televisivo statunitense ritengono che gli attacchi informatici possono mettere in difficoltà gli operatori dei servizi pubblici modificando le password o disattivando gli allarmi. Tuttavia, finora non hanno causato interruzioni diffuse nell’approvvigionamento idrico.

Sostieni Renovatio 21

La stampa americana menzionato Michigan, Minnesota, New Jersey, South Dakota e Georgia tra gli stati colpiti. La polizia statale del Michigan ha dichiarato che, in seguito all’attacco informatico, «tutti i sistemi hanno continuato a funzionare in sicurezza, i problemi sono stati risolti dagli operatori locali e non si sono registrati impatti che abbiano rappresentato un rischio per la salute pubblica».

 

L’FBI ha esortato gli operatori a disconnettere i propri sistemi da Internet, ove possibile, a utilizzare software sicuri e a prepararsi a passare ai controlli manuali, se necessario. Gli esperti hanno lanciato l’allarme in merito all’insufficiente sicurezza informatica degli impianti di trattamento delle acque negli Stati Uniti, affermando che ciò li rende vulnerabili agli attacchi.

 

La scorsa settimana, il presidente degli Stati Uniti Donald Trump ha escluso il coinvolgimento dell’Iran nell’attacco informatico alle infrastrutture. «Hanno dato la colpa all’Iran. Non credo. Penso che la colpa sia del Minnesota perché sono profondamente incompetenti… L’Iran ha problemi ben più gravi che preoccuparsi del Minnesota», ha dichiarato durante una riunione di gabinetto.

 

Trump ha anche attaccato il governatore democratico dello stato, il controverso ex candidato vicepresidente Tim Walz, definendolo «corrotto». Walz ha risposto in un post su X, affermando: «Trump sa esattamente chi è responsabile di questo attacco e sa che anche altri stati sono Stati colpiti. Questo è l’aspetto della guerra moderna e dimostra ulteriormente che non esiste un piano per vincere una guerra con l’Iran».

 

Come riportato da Renovatio 21, nel 2021 era emerso che una città della Florida era stata bersaglio di un attacco informatico che ha alterato brevemente le sostanze chimiche nella sua fornitura d’acqua a «livelli potenzialmente dannosi».

 

Da decenni, oramai, si parla di «bombe logiche»: esperti di cybersecurity ritengono che in vari Paesi, piantati nel profondo dei sistemi informatici di rilevanza nazionale (dighecentrali energeticheacquedotti, ferrovie, reti petrolifereaeroportipompe di benzina), esistano dei virus cibernetici da avversari geopolitici – vere e proprie armi di guerra cibernetica, pronte ad essere detonate al momento del conflitto, causando catastrofi in grado di paralizzare l’intera nazione.

 

Iscriviti alla Newslettera di Renovatio 21

SOSTIENI RENOVATIO 21


 Immagine di pubblico dominio CC0 via Wikimedia

 

 

Continua a leggere

Guerra cibernetica

L’Interpol dice che l’IA è collegata alla metà dei crimini informatici in Africa

Pubblicato

il

Da

L’Intelligenza Artificiale ha avuto un ruolo in oltre la metà dei casi di criminalità informatica esaminati in tutta l’Africa nel 2025, poiché i gruppi criminali si sono rivolti sempre più a questa tecnologia per automatizzare gli attacchi, produrre deepfake convincenti ed espandere operazioni di frode su larga scala. Lo ha dichiarato l’Interpol.   Il rapporto African Cyberthreat Assessment Report 2026, che si basa su informazioni provenienti dalle forze dell’ordine di 36 Paesi africani, ha rilevato che l’intelligenza artificiale è stata coinvolta nel 55% dei casi di criminalità informatica esaminati nel 2025.   Allo stesso tempo, le perdite finanziarie legate alla criminalità informatica sono più che raddoppiate, passando da 192 milioni di dollari nel 2024 a 484 milioni di dollari nel 2025. Secondo il rapporto, l’aumento riflette il ruolo crescente delle truffe facilitate dall’intelligenza artificiale, del furto di credenziali e delle campagne automatizzate di ingegneria sociale.

Iscriviti alla Newslettera di Renovatio 21

Secondo l’Interpol, l’intelligenza artificiale ha abbassato la soglia d’ingresso per i criminali informatici, consentendo anche a malintenzionati relativamente inesperti di lanciare attacchi sofisticati. Il rapporto afferma che i criminali utilizzano sempre più l’IA per generare video deepfake e registrazioni vocali convincenti, creare identità sintetiche per frodi finanziarie e ideare campagne di phishing altamente personalizzate.   Il rapporto ha stimato circa 600.000 casi di estorsione a sfondo sessuale in tutta l’Africa nel 2025, con il Sudafrica che rappresentava il 30% e il Kenya il 13%. Ha inoltre rilevato che il 72% dei Paesi esaminati ha segnalato la presenza di centri di truffa, la maggior parte dei quali nell’Africa meridionale e occidentale.   I governi di tutta l’Africa si stanno adoperando per rafforzare le proprie difese. All’inizio di quest’anno, il Kenya ha annunciato l’intenzione di modificare la propria legislazione in materia di crimini informatici per contrastare le minacce basate sull’intelligenza artificiale. Anche il Sudafrica ha avvertito che gli attacchi basati sull’IA e i deepfake stanno creando nuove sfide per la sicurezza, mentre il Senegal ha lanciato una piattaforma di segnalazione online per migliorare la risposta ai reati informatici che colpiscono i minori.   «La criminalità informatica si è affermata come una delle minacce criminali più significative per la regione», ha dichiarato Neal Jetton, direttore della divisione crimini informatici dell’Interpol. «L’intelligenza artificiale sta automatizzando ogni fase di un attacco informatico, dalla ricognizione e dal phishing all’estorsione e all’elusione».   Secondo l’Interpol, nel 2025 17 Paesi africani hanno emanato o aggiornato la legislazione in materia di criminalità informatica, mentre quattro operazioni condotte dall’agenzia hanno portato a oltre 1.500 arresti e al recupero di beni per un valore superiore a 100 milioni di dollari.   Il Paese africano che ha più di ogni altro un grande ruolo nella storia delle truffe informatiche (e, precedentemente, via telefono o fax) è sicuramente la Nigeria.   Il crimine cibernetico in Nigeria affonda le sue radici storiche nella fine del ventesimo secolo, quando ha iniziato a evolversi dalle prime truffe postali e telefoniche basate sull’inganno e note come frodi «419», dal nome del relativo articolo del codice penale nigeriano.

Iscriviti al canale Telegram

Con la rapida digitalizzazione e la diffusione di Internet nei primi anni duemila, queste attività si sono trasformate in sofisticati attacchi informatici, truffe romantiche (cioè casi in cui nigeriani si spacciano per altre persone, come veterani dell’esercito USA sui social per far innamorare delle signore e farsi consegnare tutti i loro averi) ed e-mail di phishing su scala globale, alimentati da un tasso elevato di disoccupazione giovanile.   La portata finanziaria di questo fenomeno è enorme: secondo i dati della Economic and Financial Crimes Commission (EFCC) la sola Nigeria arriva a perdere circa 500 milioni di dollari all’anno a causa degli attacchi informatici. Nel complesso, tra il 2019 e il 2025, l’impatto economico complessivo sul Paese ha superato i 3 miliardi di dollari di perdite.   I dati del 2026 evidenziano che circa l’84% degli adulti nigeriani si è imbattuto in almeno una truffa informatica nell’ultimo anno, e il 22% della popolazione ha subito perdite finanziarie dirette o la violazione dei propri dati personali. A livello locale, le sole frodi interne generano perdite superiori ai 12 miliardi di naira all’anno.   Questa crescita esponenziale ha spinto le organizzazioni di sicurezza a intensificare il contrasto, portando il Paese a registrare oltre 3.400 condanne in un anno per reati finanziari e informatici, nel tentativo di proteggere un’economia digitale che subisce più di 4.000 tentativi di attacco alla settimana.  

Iscriviti alla Newslettera di Renovatio 21

SOSTIENI RENOVATIO 21
   
 
Continua a leggere

Più popolari