GLI HACKER RUSSI? A VOLTE NON SONO HACKER… E NEMMENO RUSSI – MOLTI RAGAZZI ITALIANI, SPESSO GIOVANISSIMI E SENZA PARTICOLARI COMPETENZE INFORMATICHE, SONO STATI ARRUOLATI DAI CYBERCRIMINALI DI “NONAME057(16)”, PER ATTACCARE SITI DI MINISTERI, AEROPORTI, BANCHE E INFRASTRUTTURE STRATEGICHE – I PISCHELLI VENGONO ATTIRATI ATTRAVERSO TELEGRAM, POI SCARICANO UN PROGRAMMA CHIAMATO “DDOSIA”, CHE METTE I LORO COMPUTER AL SERVIZIO DI ATTACCHI CAPACI DI RENDERE TEMPORANEAMENTE IRRAGGIUNGIBILI I SITI PRESI DI MIRA - GLI AFFILIATI AGISCONO PER CONVINZIONE POLITICA, SPIRITO DI APPARTENENZA O SEMPLICE DIVERTIMENTO, GENERALMENTE SENZA COMPENSI: TRA GLI OBIETTIVI CI SONO…
Estratto dell’articolo di Giuliano Foschini per "La Repubblica"
I GRUPPI DI HACKER RUSSI CHE LAVORANO PER PUTIN
Sono ragazzi italiani. Alcuni giovanissimi, altri figli di immigrati, cresciuti nel nostro Paese. Hanno competenze informatiche discrete, ma non sono geni del computer. Si incontrano nelle chat Telegram filorusse, scaricano un programma, ricevono un obiettivo. E attaccano. A volte per convinzione politica, altre per il gusto di partecipare a qualcosa di più grande. Quasi sempre gratis.
Perché per mandare temporaneamente in tilt il sito di un ministero, di una banca o di un aeroporto, e dunque creare disagi e paure, non servono necessariamente sofisticate conoscenze informatiche. Basta mettere il proprio computer a disposizione […] degli hacker di NoName057(16), il collettivo filorusso che da anni prende di mira l'Occidente.
A raccontare chi siano i suoi fiancheggiatori italiani è un'indagine della Procura di Roma e della Polizia postale, arrivata alla fase conclusiva. Un'inchiesta delicatissima, con il coordinamento della Procura antiterrorismo guidata da Giovanni Melillo, con il sostituto Eugenio Albamonte.
VIDEO DEGLI HACKER FILO RUSSI CHE RIVENDICANO GLI ATTACCHI AI SUPERMERCATI IN EUROPA
La stessa attività investigativa che ha contribuito a far finire nel mirino della propaganda russa il procuratore capo di Roma, Franco Lo Voi, e il capo della Postale, Ivano Gabrielli. La prima sorpresa riguarda proprio il profilo degli indagati. […] Ragazzi reclutati attraverso Telegram. […]
Il sistema si chiama DDosia. È una piattaforma che consente a NoName di moltiplicare la potenza degli attacchi utilizzando i computer dei volontari. […] Vengono indicati gli obiettivi, gli utenti scaricano uno strumento automatizzato e i loro dispositivi cominciano a inviare contemporaneamente enormi quantità di richieste ai server prescelti. Sono gli attacchi DDoS: non rubano informazioni, ma quella mole di dati punta a rendere irraggiungibili i siti, anche per ore. […]
C'è anche un sistema di ricompense. Piccole somme in criptovalute, talvolta poche decine di euro, trasferite attraverso servizi finanziari online. Ma gli investigatori non hanno individuato pagamenti di questo tipo per gli italiani coinvolti nell'inchiesta.
Gli obiettivi, invece, erano tutt'altro che marginali. Nell'elenco ricostruito dagli investigatori compaiono gli aeroporti di Malpensa e Linate, il ministero degli Esteri, Intesa Sanpaolo, Monte dei Paschi, la Consob, i porti di Taranto e Trieste. E ancora Carabinieri, Marina, Aeronautica, trasporti pubblici: l'Atac di Roma, l'Amat di Palermo, l'Amt di Genova.
Per arrivare ai responsabili è servita un'operazione internazionale. Quindici Paesi, con il coordinamento di Eurojust e la collaborazione di Europol, Interpol e Fbi.
Un passaggio decisivo è stato l'esame di un database della rete, localizzato in Russia e condiviso dagli investigatori svizzeri. Nell'agosto 2024, durante l'operazione Eastwood, la polizia spagnola è riuscita a collegare nove account Telegram ad altrettanti numeri telefonici italiani. Dalla Francia sono arrivate tracce relative ad altri nove account, dagli Stati Uniti elementi su ulteriori tre soggetti. Un lavoro di incrocio tra identità digitali, indirizzi Ip e utenze telefoniche che ha consentito di individuare i presunti partecipanti italiani.
Ad alcuni di loro sono stati già notificati gli avvisi di conclusione delle indagini: rischiano il processo. Altre posizioni sono state archiviate. […]
