Logo Dagospia
attacco hacker al mite

ATTACCO HACKER AL MINISTERO PER LA TRANSIZIONE ECOLOGICA - PER QUESTO DA TRE GIORNI TUTTI I SERVER SONO SPENTI E IL SITO WEB E' INATTIVO - IL MINISTRO CINGOLANI LO AVEVA ANNUNCIATO DURANTE UNA TRASMISSIONE RADIOFONICA: RILEVATE MINACCE AL PERIMETRO ESTERNO DEL MINISTERO - LA SEGNALAZIONE E' ARRIVATA DALLA SQUADRA DI PRONTO INTERVENTO DELLA PUBBLICA AMMINISTRAZIONE, CHE IL 23 MARZO...

Arturo Corinto per repubblica.it
 

Attacco hacker al Mite 3

Alla fine il ministero per la Transizione ecologica (Mite) ha dovuto ammetterlo: è stato un attacco informatico a motivare la scelta di spegnere tutti i server e oscurare il sito web del dicastero, ormai al terzo giorno di inattività.
 
Il problema era stato annunciato dallo stesso ministro Roberto Cingolani, durante una trasmissione radiofonica in cui aveva detto che erano state rilevate minacce al perimetro esterno del Mite. La formula usata per giustificare l’oscuramento della propria vetrina pubblica e il blocco dei suoi servizi aveva suggerito subito due spiegazioni: la scelta era il risultato di una eccessiva cautela del ministero o la consapevolezza mal dissimulata di avere un malware in pancia.
 

Attacco hacker al Mite 2

Quello che sappiamo intanto è che il 23 marzo scorso il Cert-Agid, un tempo la squadra di pronto intervento per tutta l’informatica della Pubblica amministrazione, ha comunicato l’esistenza di una campagna di malspam, cioè email malevole i cui mittenti usano come esca il logo del Mite, e finti indirizzi del suo ufficio relazioni con il pubblico, per prendere all’amo chiunque ci caschi e riversargli nel computer il malware Ursnif.
 
Siccome quasi tutti gli attacchi informatici iniziano settimane o mesi prima attraverso queste campagne di malspam, c’è stato chi ha ipotizzato che il pericolo rilevato dal Mite potesse essere legato proprio a questo trojan informatico.
 

Il ministro Cingolani 2

Ursnif è un pericoloso malware di tipo as a service, cioè in vendita o affitto a chiunque lo paghi, che infetta velocemente le macchine bersaglio ed è molto gettonato dai cosiddetti Iab, gli Initial access broker, gli intermediari che rivendono le credenziali rubate a chi vuole eseguire un attacco informatico.
 
Altra ipotesi è che la decisione di spegnere tutto sia derivata dall’intercettazione sul perimetro ministeriale di Cobalt Strike, uno strumento per testare le difese informatiche diventato uno dei tool preferiti dai cyber criminali per sfruttare le vulnerabilità dei sistemi bersaglio con apposite tecniche d’attacco. Rilevare la sua presenza, il suo “agent”, sulla macchina della vittima (si chiama Beacon), significa che l’attaccante è già penetrato nella infrastruttura e che la Cyber Kill Chain, i passaggi necessari a colpire la vittima, è stata già avviata, visto che permette l’esecuzione di comandi, esfiltrazione e upload di file, acquisizione di privilegi amministrativi sui pc.
 

Il ministro Cingolani

Costa solo 3.500 dollari ed è alla portata di qualsiasi criminale, ma è stato usato anche dagli hacker russi di Conti Group, schierati col Cremlino. Il Mite ha affermato tuttavia che per ora non ci sono evidenze di un eventuale furto di dati.
 

IL SITO DEL MITE OFFLINE

Se spegnere i computer è apparsa a molti esperti come una risposta improvvisata, in questo caso potrebbe essere stata la scelta più giusta da fare, consapevoli, come ha dichiarato il direttore dell’Agenzia nazionale per la cybersicurezza, Roberto Baldoni, della necessità di sanare, e presto, le vulnerabilità dei sistemi digitali della nostra pubblica amministrazione.

Ultimi Dagoreport

fabio rampelli giorgia arianna meloni

DAGOREPORT: FRATELLI DEL KAOS - IL DISGREGAMENTO DI FRATELLI D’ITALIA, DOPO TRE ANNI DI MELONISMO SENZA LIMITISMO, SI AVVICINA SEMPRE PIÙ ALLA SOGLIA DELL’IMPLOSIONE - AL ROSARIO DI FAIDE ALLA FIAMMA, ORA SI AGGIUNGE UN’ALTRA ROGNA DI NOME FABIO RAMPELLI, FONDATORE NELLE GROTTE DI COLLE OPPIO DELLA SEZIONE “I GABBIANI”, CHE AGLI INIZI DEGLI ANNI ‘90 HA SVEZZATO, TRA CANTI DEL CORNO E ANELLI MAGICI, L’ALLORA QUINDICENNE GIORGIA CON LA SORELLINA ARIANNA, FAZZOLARI, MOLLICONE, GIULI, LOLLOBRIGIDA, ROSSI, SCALFAROTTO E MOLTI ALTRI CAPOCCIONI OGGI AL POTERE – MITO RINNEGATO DI MELONI, CHE HA PREFERITO CIRCONDARSI DI YES-MEN, RAMPELLI OGGI SI AUTOCANDIDA A SCENDERE IN CAMPO NELLA PRIMAVERA DEL ’27 CONTRO IL BIS CAPITOLINO DI ROBERTINO GUALTIERI - E ORA CHE FARANNO ‘’PA-FAZZO’’ CHIGI E VIA DELLA SCROFA CHE LO VEDONO COME IL FUMO NEGLI OCCHI? CONTINUERANNO A SBATTERE LA PORTA IN FACCIA AL LORO EX IDEOLOGO DI COLLE OPPIO? 
pier silvio berlusconi barbara d'urso

LA D’URSO VUOLE LA GUERRA? E GUERRA SIA – PIER SILVIO BERLUSCONI HA INCARICATO DUE AVVOCATI DI PREPARARE UNA CONTROFFENSIVA LEGALE ALLA POSSIBILE CAUSA INTENTATA DA “BARBARIE” - IL “SILENZIO” DI MEDIASET DI FRONTE ALLE SPARATE DELL’EX CONDUTTRICE SI SPIEGA COSÌ: MEGLIO EVITARE USCITE PUBBLICHE E FAR LAVORARE I LEGALI, POI CI VEDIAMO IN TRIBUNALE – A FAR INCAZZARE “PIER DUDI” COME UNA BISCIA, ANZI, UN BISCIONE, È STATO IL RIFERIMENTO DELLA CONDUTTRICE A PRESUNTE “CHAT” E CONVERSAZIONI PRIVATE, COME SE VOLESSE LASCIAR INTENDERE CHE CI SIANO REGISTRAZIONI E ALTRO... – I POSSIBILI ACCORDI DI RISERVATEZZA E LE LAGNE DELLA D’URSO, CHE DA MEDIASET HA RICEVUTO 35 MILIONI DI EURO...
marco gaetani claudia conte matteo piantedosi

FLASH! – ALLORA GIOVANNI DONZELLI, CAPO DELL’ORGANIZZAZIONE DI FDI, NON HA CACCIATO A CALCI IN CULO MARCO GAETANI, AUTORE DELL’INTERVISTA A CLAUDIA CONTE CHE HA SPUTTANATO L’IMMAGINE DEL MINISTRO PIANTEDOSI E DEL GOVERNO MELONI - ESILIATO PER UN PAIO DI MESI IN PUGLIA PER FAR SCEMARE LE POLEMICHE, IL 25ENNE PRESIDENTE DI GIOVENTÙ NAZIONALE A LECCE, LAUREATO IN SCIENZE POLITICHE CON UNA TESI SULLA COMUNICAZIONE DIGITALE DI DONALD TRUMP, HA RIPRESO LA SUA TRASMISSIONE SU "RADIO ATREJU", COME SE NULLA FOSSE – A QUESTO PUNTO, VIEN IL SOSPETTO CHE LO 'SCOOP' SIA STATO PILOTATO DA VIA DELLA SCROFA (MAGARI PER ANTICIPARE RIVELAZIONI ANCOR PIÙ DIROMPENTI? AH, SAPERLO…)
gian marco chiocci giorgia meloni palazzo chigi

DAGOREPORT: ‘STA RIFORMA NON SERVE A UN CAZZO –  LE MODIFICHE ALLA GOVERNANCE DELLA RAI, IMPOSTE DALL’UE, AVREBBERO DOVUTO ESSERE OPERATIVE ENTRO GIUGNO. E INVECE, IL GOVERNO SE NE FOTTE – SE IERI PALAZZO CHIGI SOGNAVA UNA RIFORMA “AGGRESSIVA”, CON L’OBIETTIVO DI “MILITARIZZARE” VIALE MAZZINI IN VISTA DELLE ELEZIONI DEL 2027, L’ESITO DISASTROSO DEL REFERENDUM SULLA GIUSTIZIA HA COSTRETTO LA “FIAMMA TRAGICA” DI MELONI A RICONSIDERARE L’EFFICACIA DI RAI E MEDIASET – SOLO IL TG1 DI CHIOCCI FUNZIONA COME STRUMENTO DI PROPAGANDA: GLI ALTRI NON SONO DETERMINANTI, O PERCHÉ NON LI VEDE NESSUNO (RAINEWS) O PERCHÉ NON CONTROLLABILI (IL TG5-AFTER-MARINA, MA ANCHE TG2 E TG3) - INOLTRE, È IL “MODELLO” STESSO DEL TELEGIORNALE A ESSERE ORMAI OBSOLETO, QUANDO SI HA IN TASCA UN TELEFONINO SPARA-SOCIAL O UN COMPUTER SUL TAVOLO CHE INFORMA IN TEMPO REALE...
giorgia meloni riforma legge elettorale stabilicum

DAGOREPORT: ‘STA RIFORMA ELETTORALE, DITEMI A CHI CAZZO CONVIENE? – LA MELONA AZZOPPATA DAL REFERENDUM SAREBBE PRONTA A RITOCCARE IN BASSO L'ABNORME PREMIO DI MAGGIORANZA DELLO “STABILICUM” PUR DI FAR CONVERGERE IL SI' DELL’OPPOSIZIONE – MA LA FU DUCETTA HA DAVANTI DUE OSTACOLI: NON È SICURA DEI VOTI, A SCRUTINIO SEGRETO, DI LEGA E DI FORZA ITALIA CHE TEMONO UN TRAPPOLONE SUI SEGGI - IL SECONDO PROBLEMA SERPEGGIA IN FDI: IN CASO DI SCONFITTA, MOLTI DI LORO RISCHIANO DI FINIRE TROMBATI PROPRIO A CAUSA DEL PREMIO DI MAGGIORANZA – A SINISTRA, SE IL M5S E' ABBASTANZA FAVOREVOLE ALLA RIFORMA, IL DUPLEX PD-AVS E' DI AVVISO CONTRARIO (IL SOLITO ''DIVIDI E PERDI'', NON CONOSCENDO LA REGOLA DI OGNI COALIZIONE DI SUCCESSO: “PRIMA SI PORTA A CASA IL POTERE, POI SI REGOLANO I CONTI”)