trojan malware

PORCA TROJAN! – IL GENERALE RAPETTO LANCIA L’ALLARME: “I TROJAN POSSONO DIVENTARE UN BUSINESS PER IL CRIMINE ORGANIZZATO. IL SOFTWARE POTREBBE TRASFERIRE DATI NON SOLO A UN SERVER SICURO A DISPOSIZIONE DELLA PROCURA, MA ANCHE A UN ALTRO SISTEMA INFORMATICO GOVERNATO DALL’AZIENDA CHE LO PRODUCE” - “NON È DA ESCLUDERE CHE CHI HA MESSO IL PROPRIO INGEGNO NELLO SVILUPPO DEL TROJAN ABBIA INTERESSE A CAUTELARSI, MAGARI PIAZZANDO QUI E LÀ UNA ‘BACKDOOR’…”

 

 

Umberto Rapetto per www.infosec.news

 

UMBERTO RAPETTO

“Porca Trojan!” si lascerà scappare qualcuno al pensiero che si torni sull’argomento. Siccome “melius est abundare quam deficere”, riprendiamo il discorso.

E’ opportuno, forse indispensabile, saperne di più. E non è semplice questione di curiosità, ma necessità di generare anticorpi culturali che sono fondamentali in un’epoca in cui sembra non bastare l’invisibile dittatura di Amazon, Google, Facebook & C.

 

trojan malware

Tutti si trincerano dietro all’emergenza virale. L’informazione è monopolizzata dalla cronaca di contagi, decessi e (fortunatamente) guarigioni, da commenti di improbabili opinionisti, da consigli pratici preventivi affidati a virologi del calibro di Barbara D’Urso che – meno male! – ha spiegato agli italiani come ci si lava le mani, da previsioni catastrofiche che nemmeno “l’ottimismo è il profumo della vita” dell’indimenticabile Tonino Guerra riuscirebbe a capovolgere.

In un clima di ipnosi crescente, credo sia necessario pensare anche alla salute dei diritti civili e della democrazia.

 

Anche la libertà è problema di sanità pubblica, perché – se mai le si potesse fare il tampone o misurare la temperatura – le sue condizioni cliniche imporrebbero senza dubbio iniziative non procrastinabili.

TROJAN2

 

La legittimazione di determinate metodologie investigative ha innescato una evidente “domanda” sul mercato, solleticando gli appetiti degli imprenditori del settore dell’innovazione ma anche quelli del crimine organizzato sempre pronto ad afferrare al volo avvincenti occasioni di profitto.

Un manager (dimentichiamoci lo stereotipo del boss con la coppola) delle più industrializzate associazioni a delinquere sa di poter contare sulla committenza delle Procure della Repubblica all’affannata caccia di soluzioni tecnologiche idonee ad accelerare il perseguimento degli obiettivi di Giustizia.

 

trojan virus

La creazione di una software house mirata e competitiva non richiede grossi sacrifici alla mafia o alla ‘ndrangheta. Il momento, poi, è particolarmente favorevole per l’abbondanza di imprese decotte pronte ad abbassare la saracinesca e di straordinari professionisti lasciati a casa dalla “riorganizzazione aziendale” che in un periodo di crisi permette impietose epurazioni.

Il prodotto, confezionato per essere ragionevolmente “adottabile” dall’Autorità Giudiziaria sul territorio, potrà non corrispondere a quel che si profila all’acquirente o a chi opta per il noleggio di certi sistemi.

 

trojan2

Il “trojan” potrebbe risultare inaffidabile (e “risultare” è improprio, visto che probabilmente mai nessuno si accorgerà di nulla) e tenere comportamenti difformi rispetto le aspettative di chi lo ha comprato e le caratteristiche tecniche dichiarate su depliant, brochure e slide da videoproiettore.

luigi di maio alfonso bonafede flash mob del movimento 5 stelle per l'approvazione della spazzacorrotti 13 4

Il trojan – sappiamo o lo stiamo imparando – prende il controllo dello smartphone o del computer della persona sottoposta ad indagine, consentendo tra l’altro (e non è dato conoscere la vastità del cosiddetto “altro”) di copiare quanto memorizzato e di acquisire conversazioni in voce e corrispondenza via mail e in chat.

 

giuseppe conte alfonso bonafede 1

Il “malloppo” viene spedito ad un archivio elettronico che affianca i faldoni delle investigazioni “tradizionali”. Il trasferimento si concretizza nel passaggio telematico di file dal dispositivo “target” (cioè preso di mira) ed un server sicuro a disposizione della Procura operante. Il software in questione, però, potrebbe anche mandare (complice una specie di carta carbone virtuale) le medesime informazioni anche ad un altro sistema informatico governato dall’azienda produttrice per un reimpiego diretto o su commissione.

 

trojan malware

Qualcuno è pronto ad alzare un dito e a dire che un simile traffico anomalo di dati non passerebbe inosservato, ma dimentica che l’unico punto in cui è possibile rilevare un incremento dei flussi di trasferimento delle informazioni non è nelle mani del magistrato ma in quelle dell’ignaro (si spera) bersaglio della “captazione informatica”. Il tizio non si accorgerà di nulla e il trojan (nel rispetto della mitologia dei film di spie) distruggerà ogni traccia…

 

E’ fin troppo ovvio che il fornitore non consegnerà mai i “codici sorgente” del proprio software, giustificato dal timore che prima o poi qualcuno ne riesca a carpire le istruzioni fuoriuscite dal ben protetto perimetro del contesto in cui sono state sviluppate. Al pari di uno chef – geloso delle prelibate ricette e dei relativi ingredienti e dosaggi – nessuno metterebbe in gioco il frutto dei sacrifici dell’attività di ricerca per la realizzazione di un siffatto programma.

bonafede di maio conte

 

In ogni caso, poi, il committente non sarebbe in grado di eviscerare il software per individuare e rimuovere eventuali bocconi avvelenati. La stessa fase di “inoculazione” è affidata ai tecnici del produttore del trojan, che hanno quindi visibilità sull’identificazione anagrafica dei destinatari dello “scherzetto”…

 

Chi lavora per l’azienda di software in questione è affidabile? Oppure è un vecchio lupo di mare, avvezzo alle burrasche della vita, magari con le cicatrici di un licenziamento ingiusto o di un mancato pagamento degli emolumenti spettanti?

 

TROJAN 1

Non è da escludere che chi ha messo il proprio ingegno nello sviluppo del trojan abbia interesse a cautelarsi, magari piazzando qui e là una “backdoor”. Backdoor? Sì, parliamo della possibilità di predisporre invisibili “ingressi sul retro” con cui accedere non solo per più agevoli operazioni di manutenzione e miglioramento del software. In parole povere, non è da escludere che l’indagato più sfigato debba fare i conti con la Procura, con la software house e con il dipendente animato da spirito di revenche. Interrompiamo la chiacchierata per non fare indigestione di timori e di assilli. Abbiamo perso (o comunque stiamo perdendo) l’abitudine a pensare, quasi le risposte fossero davvero già pronte e basti un motore di ricerca online per trovare sempre quelle giuste.

 

Torniamo presto sull’argomento. Giusto il tempo per digerire il mattone di oggi.

Ultimi Dagoreport

ferragni city life

CHE CRASH! DA CASA FERRAGNI ALL’INSEGNA DI GENERALI, LA CADUTA DELLA MILANO CITY LIFE - LETTERA A DAGOSPIA DI PIERLUIGI PANZA: ‘’SI È PASSATI DALLA MILANO INDUSTRIALE A QUELLA DEI CREDULONI DEL PANDORO, PER FINIRE ALLA CADENTE MILANO FINANZIARIA ORA CHE MPS VUOL PRENDERSI MEDIOBANCA PER PRENDERSI GENERALI - NEL BANDO PER CITY LIFE L’ACCORDO IMPONEVA CHE “IL 50% DELL’AREA FOSSE DESTINATA A VERDE PUBBLICO”. ECCOME NO! RENZO PIANO PRESENTÒ UN PROGETTO METÀ VERDE E METÀ CON UN GRATTACIELO E QUALCHE CASA. LO BOCCIARONO. SI SPALANCARONO COSÌ LE PORTE AD ALTRI ARCHISTAR: LIBESKIND, HADID E ISOZAKI. E COSÌ CITY LIFE È DIVENTATA UN NON-LUOGO, UN DUBAI SHOPPING MALL DIVENUTO UTILE ALLA COLLETTIVITÀ GRAZIE AL COVID, PERCHÉ LÌ CI FACEVANO LE VACCINAZIONI...

mediobanca mediolanum massimo doris nagel

MEDIOSBANCA! – BANCA MEDIOLANUM ANNUNCIA LA VENDITA DELLA SUA QUOTA DEL 3,5% IN MEDIOBANCA A INVESTITORI ISTITUZIONALI. E A NAGEL, ALLE PRESE CON L’OPS DI MPS, VIENE MENO IL PRIMO SOCIO DELL'ACCORDO DI CONSULTAZIONE TRA AZIONISTI – ERA UNA MOSSA PREVISTA DAL MOMENTO CHE L’EVENTUALE FUSIONE MEDIOBANCA-BANCA GENERALI TRASFORMEREBBE IL CORE BUSINESS DI PIAZZETTA CUCCIA NELLA GESTIONE DEL RISPARMIO, ANDANDO A SBATTERE CON L’IDENTICA ATTIVITÀ DELLA BANCA DI DORIS E BERLUSCONI….

mattarella nordio meloni giorgia carlo sergio magistrati toghe giudici

DAGOREPORT - MENTRE ELLY SCHLEIN PENSA DI FARE OPPOSIZIONE VOLANDO A BUDAPEST A SCULACCIARE ORBAN PER I DIRITTI DEI GAY UNGHERESI, GIORGIA MELONI E I SUOI FRATELLI D’ITALIA SI RITROVANO DAVANTI UN SOLO "NEMICO": LA COSTITUZIONE - SE DALLA CORTE DEI CONTI ALLA CASSAZIONE C'E' IL MATTARELLO DI MATTARELLA, LA MUSICA CAMBIA CON LA RIFORMA DELLA GIUSTIZIA DI NORDIO - UNA VOLTA CHE IL PARLAMENTO APPROVERÀ LA “SEPARAZIONE DELLE CARRIERE” DI GIUDICI E PM, S’AVANZA IL RISCHIO CHE LE PROCURE DIPENDERANNO DAL MINISTERO DI GIUSTIZIA - ULTIMA SPES È IL REFERENDUM CONFERMATIVO CHE PER AFFONDARE UNA LEGGE DI REVISIONE COSTITUZIONALE NON  STABILISCE UN QUORUM: È SUFFICIENTE CHE I VOTI FAVOREVOLI SUPERINO QUELLI SFAVOREVOLI - ECCO PERCHE' IL GOVERNO MELONI HA LA COSTITUZIONE SUL GOZZO...

malago meloni abodi fazzolari carraro

DAGOREPORT - CHE LA CULTURA POLITICA DEI FRATELLINI D’ITALIA SIA RIMASTA AL SALTO NEL “CERCHIO DI FUOCO” DEL SABATO FASCISTA, È STATO LAMPANTE NELLA VICENDA DEL CONI - QUANDO, ALLA VIGILIA DELL’ELEZIONE DEL SUO CANDIDATO LUCIANO BUONFIGLIO ALLA PRESIDENZA DEL CONI, QUEL DEMOCRISTIANO IN MODALITÀ GIANNI LETTA DI GIOVANNINO MALAGÒ SI È FATTO INTERVISTARE DA “LA STAMPA” ANNUNCIANDO DI ESSERE UN “PATRIOTA” CHE “FA IL TIFO PER IL GOVERNO MELONI”, HA INVIATO AI MUSCOLARI CAMERATI DISDEGNOSI DELLE REGOLE DELLA POLITICA (DIALOGO, TRATTATIVA, COMPROMESSO) IL SEGUENTE MESSAGGIO: ORMAI È TARDI PER FAZZOLARI DI INCAZZARSI CON ABODI; DA TEMPO VI HO DETTO CHE AVETE SBAGLIATO CAVALLO QUANDO AVEVATE A DISPOSIZIONE UNO CHE È “PATRIOTA” E “TIFA MELONI”, CHE HA ALLE SPALLE IL SANTO PATRONO DEGLI INTRIGHI E COMBINE, ALIAS GIANNI LETTA, E DOPO DODICI ANNI ALLA GUIDA DEL CONI CONOSCE LA ROMANELLA POLITICA COME LA SUA FERRARI…(SALUTAME 'A SORETA!)

giorgia meloni matteo salvini difesa riarmo europeo

DAGOREPORT - SALVATE IL SOLDATO SALVINI! DA QUI ALLE REGIONALI D’AUTUNNO, SARANNO GIORNI DA INCUBO PER IL PIÙ TRUMPUTINIANO DEL BELPAESE - I DELIRI DEL “BIMBOMINKIA” (COPYRIGHT FAZZOLARI) SU UE, NATO, UCRAINA SONO UN OSTACOLO PER IL RIPOSIZIONAMENTO DELLA DUCETTA VERSO L'EURO-CENTRISMO VON DER LEYEN-MERZ, DESTINAZIONE PPE – AL VERTICE DELL’AJA, LA “GIORGIA DEI DUE MONDI” HA INIZIATO INTANTO A SPUTTANARLO AGLI OCCHI DI TRUMP: SALVINI È COSÌ TRUMPIANO CHE È CONTRARIO AL RIARMO E PROFONDAMENTE OSTILE AI DAZI... - MA SE DA AJA E BRUXELLES, SI SCENDE POI A ROMA, LA MUSICA CAMBIA. CON UNA LEGA SPACCATA TRA GOVERNATORI E VANNACCI, SALVINI E' UN'ANATRA ZOPPA. MA UN ANIMALE FERITO È UN ANIMALE PERICOLOSO, CAPACE DI GETTARE ALLE ORTICHE IL SUO GOVERNATORE ZAIA E TENERE STRETTO A SE' PER ALTRI DUE ANNI IL POTERE IN LOMBARDIA - IL BIG BANG TRA I DUELLANTI È RINVIATO ALL’ESITO DELLE REGIONALI (E CALENDA SI SCALDA PER SALIRE SUL CARRO DELLA FIAMMA...)

FARE SESSO A 40 GRADI (ALL’OMBRA): COSA SUCCEDE AL NOSTRO CUORE? - IL SALVA-VITA DEL PROF. COSIMO COMITO: “IN CONDIZIONI NORMALI E CON LA GIUSTA TEMPERATURA, UN RAPPORTO SESSUALE EQUIVALE A FARE 2-3 PIANI DI SCALE A PASSO SVELTO. LO STESSO RAPPORTO IN UN AMBIENTE CALDO-AFOSO, LO SFORZO EQUIVALE A FARE 4-5 PIANI DI SCALE A PASSO SVELTO. IN TAL CASO, GLI UOMINI CHE HANNO PIÙ DI 50 ANNI COME FANNO SCIENTIFICAMENTE AD ESCLUDERE LA POSSIBILITÀ DI AVERE UN INFARTO O UN ICTUS AL POSTO DELL’ORGASMO? (ATTENZIONE ALL’”AIUTINO”)…”