Guerra cibernetica
Stanno colpendo gli aeroporti del mondo con attacchi hacker?

Prima che fosse rivelata la mano americana nella distruzione del Nord Stream 2, vi avevamo detto che in gioco c’erano le grande infrastrutture internazionali – le vostre, quelle che usate quotidianamente per lavorare, per vivere.
Renovatio 21 vi aveva annunciato, in un articolo che poteva sembrare un po’ eccessivo, che dovevate prepararvi a perdere internet. Avrete visto che poche settimane fa l’internet italiano è andato in tilt, con le immancabili accuse agli hacker russi (#hastatoputin).
Ora vogliamo brevemente annunciarvi quale potrebbe essere la prossima infrastruttura che potrebbe venire meno: il trasporto aereo.
La settimana scorsa, riporta la testata pubblica Deutsche Welle, «diversi aeroporti tedeschi hanno avuto i loro siti web interrotti». Sono arrivati quindi gli «esperti che indagano su un possibile attacco online».
Tra gli aeroporti colpiti ci sono stati quello di Düsseldorf, Norimberga, Erfurt-Weimar e Dortmund. I siti web non erano raggiungibili o segnalavano messaggi di errore.
«I problemi arrivano il giorno dopo che un grave guasto informatico alla compagnia di bandiera tedesca Lufthansa ha lasciato migliaia di passeggeri bloccati all’aeroporto di Francoforte».
«C’è motivo di sospettare che potrebbe essere un attacco di hacker», ha detto una portavoce dell’aeroporto di Dortmund.
L’aeroporto di Norimberga, ha affermato che il suo sito ha ricevuto così tante richieste che è crollato. Il sito di Der Spiegel ha riferito che i problemi potrebbero essere stati causati da un attacco DDos , in cui gli hacker dirigono il traffico Internet pesante verso server mirati in uno sforzo relativamente semplice per mandarli offline.
In concomitanza con tutto questo, l’aeroporto di Francoforte – il secondo più grande aeroporto del mondo – aveva subito un altro incidente: «cavi in un cantiere edile hanno causato un guasto al sistema informatico, con oltre 200 voli cancellati», scrive DW.
Le accuse degli #hastatoputin sono partite immantinente: si tratterebbe, dicono, del gruppo di hacker filo-russi noto come Killnet, i quali avevano pure messo in circolazione il mese scorso una lista di obiettivi, tra cui i siti degli aeroporti tedeschi.
Tuttavia, noi che abbiamo preso qualche appunto, vorremmo allargare un attimo il quadro, e, assieme al lettore, unire qualche i puntini.
Il 1° gennaio 2023 l’intero sistema informatico del trasporto aereo delle filippine si è fermato: il che significa che nessun volo era più permesso nel Paese, con migliaia di voti asiatici che hanno dovuto cambiare destinazione in volo – un imprevisto costoso e pericoloso che le compagnie aeree, e i passeggeri, vorrebbero sempre evitare. Un vero disastro. Le autorità dell’aviazione di Manila dissero che andava tutto bene, nessun problema.
Poi accade che dieci giorni dopo, l’11 gennaio, a tutti gli aerei della nazione più aviotrasportata della Terra – gli Stati Uniti d’America – viene impedito il decollo. Solo agli aerei in volo è consentito di arrivare a destinazione. L’ente federale per l’aviazione, la FFA, dice che il sistema informatico ha avuto un problema. Niente di grave, stanno riparando: però ogni volo del Paese (che in un giorno mediamente manda in cielo almeno 25.000 aerei trasportando 2,3 milioni di persone) è cancellato. Paralisi aerea del Paese. Vi è solo un precedente ad una cosa così: l’11 settembre 2001.
Nel caos più totale emerge Pete Buttigieg, lo strano omosessuale con figli surrogati, ex McKinsey e servizi segreti della Marina USA, figlio del traduttore americano di Gramsci, che ora è ministro dei Trasporti: va tutto bene, si tratta di un errore umano, magari è stato un sub-appaltatore del sistema informatico, che ha preso a ditate una tastiera sbagliando un codice, e bum.
Il fatto è che la stessa cosa, 24 ore dopo, accade in Canada. Il sistema NOTAM, che controlla il traffico aereo canadese, va giù. Le autorità dicono che, a differenza del precedente americano (di nemmeno 24 ore prima!) qui non ci sono stati ritardi. Anzi un tweet della società che gestisce il NOTAM ci tiene a rimarcare: «al momento, non riteniamo che sia correlato all’interruzione della FAA verificatasi oggi». Un po’ come le persone che muoiono nei parcheggi degli hub vaccinali dopo la punturina; nessuna correlazione…
Sono solo curiose coincidenze. Alla faccia del detto per cui tre indizi fanno una prova (quattro, con gli aeroporti tedeschi), siamo tenuti a credere che non stia succedendo nulla.
Non tutti però se la sono bevuta così. Qualcuno ha pensato che sotto potrebbe esserci un gruppo di hacker (di Stato o meno) che ha lanciato un attacco ransomware: avete presente, bloccano i computer a meno che non pagate un riscatto, come era successo all’intero sistema informatico della Sanità del Lazio durante il roll out della campagna vaccinale.
Chi ha visto il film Blackhat, pellicola minore di Michael Mann che mostra qualche retroscena realistico del mondo degli hacker di alto livello, riconoscerà il pattern: nella trama, si scopre che un attacco ad una turbina di una centrale atomica cinese è in realtà solo un test per attacchi a tutte queste turbine distribuite in altri luoghi del globo, così da creare, o minacciare, disastri sui quali si ha pronta la speculazione borsistica.
Che l’attacco ai computer dell’aviazione di Manila fosse il test per un ricatto da lanciare dieci giorni dopo allo Stato più ricco del mondo (e poche ore dopo al suo fratellino con la foglia d’acero)?
Se è così, uno dice, dovrebbero essere visibili altri segni: per esempio, un aumento del prezzo del Bitcoin. I ciberguastatori dei ransomware, infatti, si fanno solitamente pagare in Bitcoin. Ci sono in ogni Paese enormi esempi di enti pubblici e privati che hanno pagato quello che era richiesto, e basta. Quando c’è un’immensa richiesta di quantità Bitcoin, il suo prezzo sale.
Ed è stato proprio così. Il prezzo del Bitcoin è salito da 17 mila dollari e rotti agli oltre 22 dei giorni successivi.
Il grafico mostra come è evidente che il trend di crescita è iniziato proprio a ridosso dell’11 gennaio, il giorno in cui l’America ha cancellato tutti i suoi voli aerei.
Sorpresi?
Se leggete Renovatio 21, non dovreste esserlo affatto.
Avete sentito Klaus Schwab parlare di grandi cyber-attacchi, i rischi sistemici a cui è sottoposto il nostro pianeta da riformare interamente, da resettare. «Tutti noi sappiamo, ma dedichiamo un’attenzione non sufficiente, al pauroso scenario di un grande attacco cibernetico che porterebbe al completo stop alle forniture energetiche, ai trasporti, ai servizi ospedalieri, alla società nel suo insieme. La crisi del COVID-19 sarebbe vista come un piccolo disturbo rispetto ad un grande cyber attack» dice lo Schwab in un video di poco tempo fa.
Avrete sentito parlare anche di esercitazione in questo senso: così come ci sono state almeno 20 esercitazioni per la pandemia dagli anni 2000 che dettagliavano con esattezza quello che poi avrebbero fatto col COVID, ecco che abbiamo avuto esercitazioni anche per il grande crash informatico, come la famosa Cyber-Poligon.
Ma anche se non fatte caso a tutto questo, se non siete di quelli che vengono qui per unire con noi i puntini, dovreste averlo realizzato: è in corso una guerra contro le infrastrutture mondiali, perché è in corso una guerra contro di voi, contro l’umanità intera.
Gli aerei, come il gas e internet, sono cose che vi potrebbero togliere, perché i padroni del mondo non abbisognano più del vostro lavoro, e nemmeno dei vostri soldi: ne hanno a scazzafottere, se li stampano, oramai anche solo elettronicamente, con le CBDC. Essi vogliono, molto semplicemente, togliervi la libertà – cioè schiavizzarvi.
Vi stanno proponendo le «città da 15 minuti», dicendovi che tutto quello che vi serve vi verrà dato in un raggio limitato. Ve la presentano come una grande conquista – chiaro, innanzitutto per l’ambiente, per la sostenibilità, per il pianeta, per la Pachamama – in realtà è niente più che l’annuncio della vostra prigionia. State certi che non si tratta di niente di nuovo: secondo alcuni osservatori, la vecchia Agenda 21 dell’ONU implicava cose simili, la costruzione di abitazioni solo sopra negozi, l’abbandono delle case in periferia, l’esaltazione fascista della bicicletta come strumento supremo di trasporto (ottimo per i single, meno se tieni famiglia, ma quello è il punto), la dismissione delle strade di campagna, il ritorno delle bestie feroci fuori dei nuclei urbani…
Non parliamo di utopie lontane nel tempo: pensate a NEOM, la città per miliardari e robot che il principe Saudita Mohammed bin Salman, accusato dello squartamento del giornalista Khashoggi e «amico» di un ex premier italiano che lo chiama «sua altezza», vuole costruire nel deserto. Una città che, ad occhio e croce, non è nemmeno pensata per voi…
A cosa vi servono, quindi, gli aerei, e il loro inquinamento totale?
A cosa vi serve il gas, quando alimenta solo industrie che fanno male alla Terra?
A cosa vi serve il riscaldamento in casa, quando esso arricchisce la Russia nemica della democrazia?
A cosa vi serve internet, quando essa non è controllata e filtrata orwellianamente dal wrongthink, dai «pensieri sbagliati»?
Ve lo abbiamo detto, ve lo ripetiamo. Preparatevi a perdere tutto – perché è a questo che puntano.
E non pensiate di comprare la vostra libertà con il Bitcoin.
La storia insegna che la libertà si paga con ben altra moneta: con il sacrificio, con il nostro sangue.
Roberto Dal Bosco
Guerra cibernetica
Hackers cinesi colpiscono 70 Paesi

Hackers cinesi hanno compromesso organizzazioni in oltre 70 Paesi. Lo riporta un advisory congiunto delle agenzie federali USA, pubblicato dalla Cybersecurity and Infrastructure Security Agency (CISA).
«A partire dal 2021, attori legati al gruppo Ghost, situati in Cina, hanno attaccato vittime i cui servizi connessi a internet utilizzavano versioni obsolete di software e firmware», si legge nel rapporto firmato anche da FBI e Multi-State Information Sharing and Analysis Center. Una strategia semplice, quasi banale, che però ha permesso di colpire scuole, università, ospedali e persino reti governative. «Questi attacchi, condotti per profitto finanziario, hanno sfruttato vulnerabilità note, ma spesso ignorate», precisa il documento.
Il gruppo Ghost non sembra fare distinzioni: «le vittime si trovano in oltre 70 nazioni, inclusa la stessa Cina», sottolinea il rapporto, lasciando intravedere un’operazione tanto vasta quanto indifferente ai confini.
Qui sorge il dubbio: se il movente è il denaro, come mai tra i bersagli ci sono infrastrutture critiche e reti statali? Le autorità USA non lo dicono apertamente, ma il sospetto di una regia statale cinese aleggia tra le righe, soprattutto considerando precedenti avvertimenti su gruppi come Volt Typhoon, già accusati di preparare attacchi distruttivi contro l’Occidente.
Sostieni Renovatio 21
«Le organizzazioni devono aggiornare costantemente software e firmware», insiste la CISA, quasi a voler scaricare la colpa
Le attività dell’hacking internazionale da parte di gruppi cinesi hanno negli ultimi anni raggiunto le cronache varie volte. A maggio 2021 si è saputo che la Cina ha spiato per anni i progetti di un jet militare USA, grazie a operazioni informatiche mirate.
Come riportato da Renovatio 21, a ottobre 2023 si è scoperto che hackers cinesi hanno rubato dati da un’azienda biotech americana, colpendo il settore della ricerca.
A febbraio 2022, allo scoppio del conflitto ucraino, Microsoft ha rilevato un malware «wiper» diretto a Kiev, con sospetti di coinvolgimento cinese.
Come riportato da Renovatio 21, a gennaio 2023 un attacco cibernetico cinese ha colpito università sudcoreane. Due anni fa vi fu inoltre un attacco cibernetico a Guam, isola del Pacifico che ospita una grande base USA. Analisti dissero che poteva essere un test per il vero obbiettivo, cioè lo scontro con Taiwan.
Iscriviti alla Newslettera di Renovatio 21
Guerra cibernetica
Londra ha chiesto ad Apple di poter spiare gli utenti in tutto il mondo

Iscriviti alla Newslettera di Renovatio 21
Guerra cibernetica
WhatsApp avverte: nuovo attacco da parte di una società di spyware israeliana

La popolare piattaforma di messaggistica di Meta, WhatsApp, ha avvisato circa 100 giornalisti e membri della società civile di possibili violazioni dei dispositivi che coinvolgono spyware della società israeliana Paragon Solutions. Lo riporta l’agenzia Reuters, citando un funzionario dell’azienda.
Secondo WhatsApp, è probabile che questi individui siano stati compromessi tramite un attacco zero-click, probabilmente avviato tramite un PDF dannoso inviato nelle chat di gruppo.
L’identità degli aggressori rimane sconosciuta, sebbene il software di Paragon sia solitamente utilizzato da clienti governativi. Dopo aver rilevato e interrotto lo sforzo di hacking, WhatsApp ha inviato una lettera di cessazione e desistenza a Paragon. L’incidente è stato segnalato alle forze dell’ordine e a Citizen Lab, un ente canadese di controllo di Internet.
Sostieni Renovatio 21
Reuters sostiene che Paragon ha rifiutato di commentare le accuse.
Il ricercatore del Citizen Lab John Scott-Railton ha dichiarato all’agenzia di stampa che l’incidente «ci ricorda che lo spyware mercenario continua a proliferare e, mentre ciò accade, continuiamo a vedere modelli familiari di utilizzo problematico».
Il sito web di Paragon pubblicizza «strumenti, team e approfondimenti basati sull’etica per interrompere minacce intrattabili» e afferma di vendere solo a governi di paesi democratici stabili. I prodotti dell’azienda includono Graphite, uno spyware che consente l’accesso totale al telefono.
Nonostante le affermazioni di Paragon sulle pratiche etiche, le scoperte di WhatsApp suggeriscono il contrario, ha detto a Reuters Natalia Krapiva, consulente legale senior per la tecnologia presso Access Now. Ha sottolineato che tali abusi non sono incidenti isolati, affermando: «non è solo una questione di alcune mele marce: questi tipi di abusi (sono) una caratteristica dell’industria dello spyware commerciale».
Questo incidente segue una serie di sfide legali contro le aziende di spyware israeliane. Nel dicembre 2024, un giudice statunitense ha stabilito che NSO Group, il produttore dello spyware Pegasus, era responsabile per aver hackerato i telefoni di 1.400 individui tramite WhatsApp nel maggio 2019, violando le leggi statali e federali statunitensi sull’hacking e i termini di servizio di WhatsApp. Un processo separato a marzo determinerà quali danni NSO Group deve a WhatsApp.
Documenti legali provenienti dal contenzioso statunitense in corso tra NSO Group e WhatsApp hanno rivelato che è il produttore di armi informatiche israeliano NSO Group, non i suoi clienti governativi, a installare ed estrarre informazioni utilizzando il suo spyware. Questa divulgazione contraddice la precedente affermazione di NSO secondo cui solo i clienti gestiscono il sistema senza il coinvolgimento diretto di NSO.
Come riportato da Renovatio 21, a luglio 2024 Apple aveva avvertito gli utenti iPhone in 98 Paesi di attacchi spyware in arrivo sugli iPhone.
Il gruppo di difesa dei diritti umani Amnesty International aveva segnalato di aver scoperto la presenza di Pegasus, uno spyware altamente invasivo sviluppato dalla società israeliana NSO Group, sugli iPhone di importanti giornalisti indiani. Pegasus è stato sospettato di essere utilizzato anche contro una giornalista russa residente in Lituania, e di aver spiato lo stesso Benjamin Netanyahu.
Pegasus, che di fatto si impadronisce dello smartphone attaccato senza bisogno che l’utente clicchi alcunché, è al centro di polemiche internazionali e pure nazionali interne allo Stato ebraico.
Come riportato da Renovatio 21, Israele a inizio 2022 ha rifiutato la vendita di armi cibernetiche all’Ucraina o a Stati, come l’Estonia, che potrebbero poi rivenderle al regime Zelens’kyj.
A fine 2022 era emerso che centinaia di ex spie israeliane hanno ruoli di primo piano in Google, Facebook, Microsoft e Amazon.
Una lettera di Amnesty International, firmata da oltre 100 mila persone, chiede una moratoria internazionale sulla tecnologia di sorveglianza illegale.
Durante l’estate 2022 fu rilevato che il governo greco del primo ministro Kyriakos Mitsotakis cadde vittima di uno scandalo di iPhone hackerati, così da costituire la quarta crisi di governo di un Paese NATO (erano caduti i governi in Italia, Gran Bretagna, Estonia) nel giro di pochi giorni.
I giornali britannici hanno invece accusato la Russia di aver hackerato l’iPhone dell’ex premier britannica Liz Truss quando era ancora ministro degli Esteri.
Iscriviti alla Newslettera di Renovatio 21
Immagine di Focal foto via Flickr pubblicata su licenza CC BY-NC 2.0
-
Spirito2 settimane fa
Mons. Viganò: il mercoledì delle ceneri lo ricordano Trump e Melania, mentre i vescovi pensano al Ramadan
-
Geopolitica2 settimane fa
I polacchi frustrati dai ricchi ucraini: parla il ministro della Difesa di Varsavia
-
Vaccini2 settimane fa
Kennedy e il morbillo in Texas: la verità
-
Salute1 settimana fa
I malori della 10ª settimana 2025
-
Animali2 settimane fa
Collassato più di 1 milione di colonie di api. Gli scienziati cercano risposte
-
Spirito1 settimana fa
Il Vaticano continua i suoi messaggi pro-Ramadan, verso la neoreligione mondialista
-
Occulto1 settimana fa
Sacerdote costaricano afferma che Francesco è un massone, non un vero papa
-
Pensiero2 settimane fa
Ecco la fine del giornalismo. E l’inizio della propaganda neofeudale