Connettiti con Renovato 21

Guerra cibernetica

Musk: «abbiamo appena eliminato CrowdStrike da tutti i nostri sistemi»

Pubblicato

il

Elon Musk, CEO di SpaceX e Tesla, ha rivelato che le sue aziende hanno smesso di utilizzare la piattaforma antivirus basata su cloud CrowdStrike, dopo l’interruzione globale di Windows 10 di venerdì.

 

La controversa azienda di sicurezza informatica ha ammesso che i gravi problemi sono stati causati da un recente aggiornamento da lei stessa avviato, che entrava in conflitto con i sistemi Microsoft.

 

Il crollo informatico ha colpito gli utenti di Windows 10 in tutto il mondo, compresi aeroporti, banche e emittenti. Secondo la società di analisi dell’aviazione Cirium, almeno 4.295 voli sono rimasti a terra in tutto il mondo a causa dell’interruzione.

Iscriviti al canale Telegram

Il problema tecnico mondiale ha colpito anche una serie di emittenti, tra cui Sky News con sede nel Regno Unito, che è andata fuori onda per un lasso di tempo, così come ABC, SBS, Channel 7, Channel 9 e News Corp Australia con sede in Australia.

Rispondendo a un post su X di venerdì, Musk ha scritto: «Abbiamo appena eliminato Crowdstrike da tutti i nostri sistemi».

 


Satya Nadella, presidente esecutivo e CEO di Microsoft, ha confermato su X che l’interruzione di venerdì è stata causata da un aggiornamento di CrowdStrike, aggiungendo che Microsoft stava fornendo «ai clienti [guida tecnica] e supporto per riportare online in sicurezza i loro sistemi».

 

Musk ha risposto alla dichiarazione affermando: «Questo ha messo in crisi la filiera dell’industria automobilistica».

 

Commentando un rapporto del Financial Times sull’interruzione globale di Windows 10, il miliardario statunitense ha affermato in un post separato che si è trattato del «più grande fallimento informatico di sempre».

 

Il magnate della tecnologia è d’accordo anche con Christopher Stanley, responsabile dell’ingegneria della sicurezza presso X e uno dei principali ingegneri della sicurezza presso SpaceX, che ha descritto gli eventi di venerdì come un «promemoria che non dovresti avere un binario privilegiato connesso a Internet in esecuzione sui tuoi sistemi di produzione».

 


«Quello che era un aggiornamento negativo avrebbe potuto facilmente essere un enorme backdoor avversario. Un fornitore terzo sarà sempre l’anello debole», ha avvertito.

 

Parlando alla NBC venerdì, il CEO di CrowdStrike George Kurtz ha dichiarato che la sua azienda è «profondamente dispiaciuta per l’impatto che abbiamo causato ai clienti, ai viaggiatori e a chiunque sia stato colpito» dall’interruzione.

 

«L’abbiamo identificato molto rapidamente… I sistemi tornano online quando vengono riavviati», ha affermato, aggiungendo che CrowdStrike sta lavorando con i suoi clienti per aiutarli a tornare alle normali operazioni.

 

Come riportato da Renovatio 21, Crowdstrike è implicata in varie questioni politiche di rilevanza come la bufala del Russiagate, cioè l’accusa di collusione di Trump con Mosca. L’azienda è nota per il suo lavoro con agenzie come l’FBI. Uno dei suoi vertici è l’ex direttore esecutivo assistente dell’FBI dell’era Obama Shawn Henry per dirigere la sua ala di consulenza sulla sicurezza informatica.

Sostieni Renovatio 21

Nel 2014, il dipartimento di Henry ha lanciato una raffica di accuse di hacking e spionaggio contro Cina, Russia e Corea del Nord, con le informazioni fornite da Crowdstrike che hanno aiutato il Dipartimento di Giustizia degli Stati Uniti a emettere incriminazioni quell’estate contro cinque ufficiali militari cinesi che avrebbero hackerato società energetiche statunitensi.

 

Crowdstrike è stata la società incaricata dal Comitato Nazionale Democratico degli Stati Uniti di indagare sul furto di dati dai suoi server nel 2016. Pubblicati da WikiLeaks, i dati hanno rivelato che il DNC aveva truccato le primarie democratiche contro Bernie Sanders e che Hillary Clinton aveva di fatto pagato per controllare il comitato.

 

Crowdstrike ha concluso che dietro la violazione c’era la Russia, con Henry che ha testimoniato al Congresso che la società «ha notato attività che ritenevamo coerenti con attività che avevamo visto in precedenza e che avevamo associato al governo russo».

Iscriviti alla Newslettera di Renovatio 21

SOSTIENI RENOVATIO 21


Immagine di Alpha via Flickr pubblicata su licenza CC BY-NC 2.0

Continua a leggere

Guerra cibernetica

La Germania rivoluziona i suoi servizi segreti per la guerra cibernetica e oltre

Pubblicato

il

Da

Secondo il ministro dell’Interno Alexander Dobrindt, il governo tedesco dovrebbe attribuire poteri più ampi alle agenzie di Intelligence del Paese, incluse capacità offensive sul piano informatico nei confronti di avversari stranieri.   In più occasioni gli Stati membri della NATO hanno accusato la Russia di aver violato server governativi, di aver interferito con i segnali GPS degli aerei e di aver dirottato droni ucraini nel loro spazio aereo, pur disponendo di prove scarse o nulle. Mosca ha respinto tali accuse definendole bellicose e finalizzate a giustificare la «militarizzazione sfrenata» dell’Europa.   Il Servizio di intelligence estera di Berlino (BND) e l’Ufficio federale per la tutela della Costituzione (BfV) saranno oggetto di una «riforma storica», ha dichiarato Dobrindt al quotidiano Bild.

Sostieni Renovatio 21

La legge trasformerà i servizi segreti in autentiche agenzie di intelligence, ha spiegato, aggiungendo che «si tratta di una rivoluzione nella nostra architettura di sicurezza perché, per la prima volta, stiamo conferendo ai servizi segreti poteri operativi».   Dobrindt ha fatto riferimento alle presunte minacce ibride che la Germania dovrebbe fronteggiare, nonché ai «tentativi di destabilizzazione attraverso sabotaggi, spionaggio, attacchi informatici e operazioni segrete da parte di potenze straniere».   Secondo quanto riportato, la riforma consentirebbe al BND e al BfV di infiltrarsi in computer e smartphone, anche mediante virus Trojan, e di contrastare attivamente le infrastrutture degli aggressori in caso di attacco informatico.   Stando alle notizie dei media, all’agenzia di spionaggio verrebbe inoltre riconosciuto un accesso più ampio ai dati relativi alle comunicazioni e ai video, che verrebbero esaminati con il supporto dell’Intelligenza Artificiale.   Dobrindt presenterà la riforma al governo tedesco mercoledì. Secondo le fonti, il ministro ha ribadito la necessità di maggiori «capacità operative e poteri attivi» per il BND e il BfV al fine di contrastare il terrorismo di Stato moderno e i gruppi estremisti.

Aiuta Renovatio 21

A metà giugno Dobrindt aveva annunciato un’imminente decisione del governo volta ad ampliare i poteri del BND, inaugurando al contempo un nuovo centro per la guerra ibrida a Berlino.   Lo scorso dicembre la Sueddeutsche Zeitung aveva riferito che il governo tedesco stava cercando di autorizzare il BND a condurre attacchi informatici, sabotaggi e altre operazioni offensive all’estero.   Inoltre, secondo il rapporto, in base a questo piano l’agenzia di intelligence riceverebbe poteri di sorveglianza interna più estesi e gli agenti sarebbero autorizzati a introdursi nelle abitazioni dei sospettati per installare segretamente spyware su computer e altri dispositivi.   Come riportato da Renovatio 21, Dobrindt aveva inaugurato un nuovo centro per la guerra ibrida, nell’ambito della più ampia militarizzazione del Paese in risposta a una presunta «minaccia russa».

Iscriviti alla Newslettera di Renovatio 21

SOSTIENI RENOVATIO 21
 Immagine di Bjs via Wikimedia pubblicata su licenza Creative Commons Attribution-Share Alike 4.0 International  
     
Continua a leggere

Guerra cibernetica

Sistemi idrici in tutti gli Stati Uniti colpiti da attacchi informatici

Pubblicato

il

Da

Hacker hanno preso di mira le aziende di gestione idrica e fognaria in almeno una dozzina di stati americani. Lo riporta ABC News, citando fonti a conoscenza della questione.

 

Le autorità americane ritengono che l’Iran, in conflitto con gli Stati Uniti sin dall’attacco subito alla fine di febbraio, sia il principale sospettato dietro gli attacchi informatici, sebbene il suo coinvolgimento non sia stato ancora confermato ufficialmente, ha riferito l’emittente martedì.

 

Teheran non ha commentato le accuse. Nel corso degli anni, gli Stati Uniti hanno accusato l’Iran di aver tentato di hackerare le proprie banche, infrastrutture e sistemi di comunicazione di alti funzionari, accuse che la Repubblica islamica ha sempre respinto.

 

Giovedì scorso, l’FBI ha dichiarato che «criminali informatici» avevano preso di mira i sistemi idrici e fognari di sette stati alla fine di luglio. Le loro azioni, ha affermato l’FBI, hanno provocato la «perdita della funzionalità di monitoraggio e controllo» di infrastrutture chiave.

 

Secondo ABC News, almeno altri cinque stati hanno subito attacchi simili. Le fonti del canale televisivo statunitense ritengono che gli attacchi informatici possono mettere in difficoltà gli operatori dei servizi pubblici modificando le password o disattivando gli allarmi. Tuttavia, finora non hanno causato interruzioni diffuse nell’approvvigionamento idrico.

Sostieni Renovatio 21

La stampa americana menzionato Michigan, Minnesota, New Jersey, South Dakota e Georgia tra gli stati colpiti. La polizia statale del Michigan ha dichiarato che, in seguito all’attacco informatico, «tutti i sistemi hanno continuato a funzionare in sicurezza, i problemi sono stati risolti dagli operatori locali e non si sono registrati impatti che abbiano rappresentato un rischio per la salute pubblica».

 

L’FBI ha esortato gli operatori a disconnettere i propri sistemi da Internet, ove possibile, a utilizzare software sicuri e a prepararsi a passare ai controlli manuali, se necessario. Gli esperti hanno lanciato l’allarme in merito all’insufficiente sicurezza informatica degli impianti di trattamento delle acque negli Stati Uniti, affermando che ciò li rende vulnerabili agli attacchi.

 

La scorsa settimana, il presidente degli Stati Uniti Donald Trump ha escluso il coinvolgimento dell’Iran nell’attacco informatico alle infrastrutture. «Hanno dato la colpa all’Iran. Non credo. Penso che la colpa sia del Minnesota perché sono profondamente incompetenti… L’Iran ha problemi ben più gravi che preoccuparsi del Minnesota», ha dichiarato durante una riunione di gabinetto.

 

Trump ha anche attaccato il governatore democratico dello stato, il controverso ex candidato vicepresidente Tim Walz, definendolo «corrotto». Walz ha risposto in un post su X, affermando: «Trump sa esattamente chi è responsabile di questo attacco e sa che anche altri stati sono Stati colpiti. Questo è l’aspetto della guerra moderna e dimostra ulteriormente che non esiste un piano per vincere una guerra con l’Iran».

 

Come riportato da Renovatio 21, nel 2021 era emerso che una città della Florida era stata bersaglio di un attacco informatico che ha alterato brevemente le sostanze chimiche nella sua fornitura d’acqua a «livelli potenzialmente dannosi».

 

Da decenni, oramai, si parla di «bombe logiche»: esperti di cybersecurity ritengono che in vari Paesi, piantati nel profondo dei sistemi informatici di rilevanza nazionale (dighecentrali energeticheacquedotti, ferrovie, reti petrolifereaeroportipompe di benzina), esistano dei virus cibernetici da avversari geopolitici – vere e proprie armi di guerra cibernetica, pronte ad essere detonate al momento del conflitto, causando catastrofi in grado di paralizzare l’intera nazione.

 

Iscriviti alla Newslettera di Renovatio 21

SOSTIENI RENOVATIO 21


 Immagine di pubblico dominio CC0 via Wikimedia

 

 

Continua a leggere

Guerra cibernetica

L’Interpol dice che l’IA è collegata alla metà dei crimini informatici in Africa

Pubblicato

il

Da

L’Intelligenza Artificiale ha avuto un ruolo in oltre la metà dei casi di criminalità informatica esaminati in tutta l’Africa nel 2025, poiché i gruppi criminali si sono rivolti sempre più a questa tecnologia per automatizzare gli attacchi, produrre deepfake convincenti ed espandere operazioni di frode su larga scala. Lo ha dichiarato l’Interpol.   Il rapporto African Cyberthreat Assessment Report 2026, che si basa su informazioni provenienti dalle forze dell’ordine di 36 Paesi africani, ha rilevato che l’intelligenza artificiale è stata coinvolta nel 55% dei casi di criminalità informatica esaminati nel 2025.   Allo stesso tempo, le perdite finanziarie legate alla criminalità informatica sono più che raddoppiate, passando da 192 milioni di dollari nel 2024 a 484 milioni di dollari nel 2025. Secondo il rapporto, l’aumento riflette il ruolo crescente delle truffe facilitate dall’intelligenza artificiale, del furto di credenziali e delle campagne automatizzate di ingegneria sociale.

Iscriviti alla Newslettera di Renovatio 21

Secondo l’Interpol, l’intelligenza artificiale ha abbassato la soglia d’ingresso per i criminali informatici, consentendo anche a malintenzionati relativamente inesperti di lanciare attacchi sofisticati. Il rapporto afferma che i criminali utilizzano sempre più l’IA per generare video deepfake e registrazioni vocali convincenti, creare identità sintetiche per frodi finanziarie e ideare campagne di phishing altamente personalizzate.   Il rapporto ha stimato circa 600.000 casi di estorsione a sfondo sessuale in tutta l’Africa nel 2025, con il Sudafrica che rappresentava il 30% e il Kenya il 13%. Ha inoltre rilevato che il 72% dei Paesi esaminati ha segnalato la presenza di centri di truffa, la maggior parte dei quali nell’Africa meridionale e occidentale.   I governi di tutta l’Africa si stanno adoperando per rafforzare le proprie difese. All’inizio di quest’anno, il Kenya ha annunciato l’intenzione di modificare la propria legislazione in materia di crimini informatici per contrastare le minacce basate sull’intelligenza artificiale. Anche il Sudafrica ha avvertito che gli attacchi basati sull’IA e i deepfake stanno creando nuove sfide per la sicurezza, mentre il Senegal ha lanciato una piattaforma di segnalazione online per migliorare la risposta ai reati informatici che colpiscono i minori.   «La criminalità informatica si è affermata come una delle minacce criminali più significative per la regione», ha dichiarato Neal Jetton, direttore della divisione crimini informatici dell’Interpol. «L’intelligenza artificiale sta automatizzando ogni fase di un attacco informatico, dalla ricognizione e dal phishing all’estorsione e all’elusione».   Secondo l’Interpol, nel 2025 17 Paesi africani hanno emanato o aggiornato la legislazione in materia di criminalità informatica, mentre quattro operazioni condotte dall’agenzia hanno portato a oltre 1.500 arresti e al recupero di beni per un valore superiore a 100 milioni di dollari.   Il Paese africano che ha più di ogni altro un grande ruolo nella storia delle truffe informatiche (e, precedentemente, via telefono o fax) è sicuramente la Nigeria.   Il crimine cibernetico in Nigeria affonda le sue radici storiche nella fine del ventesimo secolo, quando ha iniziato a evolversi dalle prime truffe postali e telefoniche basate sull’inganno e note come frodi «419», dal nome del relativo articolo del codice penale nigeriano.

Iscriviti al canale Telegram

Con la rapida digitalizzazione e la diffusione di Internet nei primi anni duemila, queste attività si sono trasformate in sofisticati attacchi informatici, truffe romantiche (cioè casi in cui nigeriani si spacciano per altre persone, come veterani dell’esercito USA sui social per far innamorare delle signore e farsi consegnare tutti i loro averi) ed e-mail di phishing su scala globale, alimentati da un tasso elevato di disoccupazione giovanile.   La portata finanziaria di questo fenomeno è enorme: secondo i dati della Economic and Financial Crimes Commission (EFCC) la sola Nigeria arriva a perdere circa 500 milioni di dollari all’anno a causa degli attacchi informatici. Nel complesso, tra il 2019 e il 2025, l’impatto economico complessivo sul Paese ha superato i 3 miliardi di dollari di perdite.   I dati del 2026 evidenziano che circa l’84% degli adulti nigeriani si è imbattuto in almeno una truffa informatica nell’ultimo anno, e il 22% della popolazione ha subito perdite finanziarie dirette o la violazione dei propri dati personali. A livello locale, le sole frodi interne generano perdite superiori ai 12 miliardi di naira all’anno.   Questa crescita esponenziale ha spinto le organizzazioni di sicurezza a intensificare il contrasto, portando il Paese a registrare oltre 3.400 condanne in un anno per reati finanziari e informatici, nel tentativo di proteggere un’economia digitale che subisce più di 4.000 tentativi di attacco alla settimana.  

Iscriviti alla Newslettera di Renovatio 21

SOSTIENI RENOVATIO 21
   
 
Continua a leggere

Più popolari