Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Cerca

La cyberguerrilla è più che mai attiva in un costante conflitto sotterraneo

Roberto Villani : 16 Aprile 2022 00:44

Autore: Roberto Villani
Data Pubblicazione: 16/04/2022

in realtà la “guerra” cyber è più che mai attiva, e come spesso l’abbiamo definita, non è una guerra ma una cyberguerrilla, ossia un costante conflitto sotterraneo, fatto di attacchi e risposte, che coinvolgono diversi paesi. Nessuno escluso. 

In questi primi mesi del 2022 le attenzioni maggiori si sono tutte rivolte, giustamente, all’invasione russa in Ucraina. La guerra portata da Mosca verso Kiev ha posto decise interruzioni alle varie discussioni sulla pandemia – la posizione del Covid nelle notizie TG è calata – e le discussioni sulla transizione energetica, sono state sostituite dall’esigenza energetica, per via dei rubinetti del gas che Mosca potrebbe chiudere. 


Vuoi diventare un esperto del Dark Web e della Cyber Threat Intelligence (CTI)?
Stiamo per avviare il corso intermedio in modalità "Live Class", previsto per febbraio.
A differenza dei corsi in e-learning, disponibili online sulla nostra piattaforma con lezioni pre-registrate, i corsi in Live Class offrono un’esperienza formativa interattiva e coinvolgente.
Condotti dal professor Pietro Melillo, le lezioni si svolgono online in tempo reale, permettendo ai partecipanti di interagire direttamente con il docente e approfondire i contenuti in modo personalizzato. Questi corsi, ideali per aziende, consentono di sviluppare competenze mirate, affrontare casi pratici e personalizzare il percorso formativo in base alle esigenze specifiche del team, garantendo un apprendimento efficace e immediatamente applicabile.

Contattaci tramite WhatsApp al 375 593 1011 per richiedere ulteriori informazioni oppure scriviti alla casella di posta [email protected]



Supporta RHC attraverso:
  • L'acquisto del fumetto sul Cybersecurity Awareness
  • Ascoltando i nostri Podcast
  • Seguendo RHC su WhatsApp
  • Seguendo RHC su Telegram
  • Scarica gratuitamente "Dark Mirror", il report sul ransomware di Dark Lab


  • Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.


    Si parla sempre meno di cyber sicurezza, anche con molta sorpresa da parte degli esperti del settore, perché in parallelo alla guerra, si pensava ci fosse un conflitto cyber che al momento non è ancora avvenuto

    Non è una guerra ma una guerriglia: la cyberguerrilla si svolge nell’underground

    Ma noi di RHC seguendo il cyber mondo, oggi proviamo a ricordare che in realtà la “guerra” cyber è più che mai attiva, e come spesso l’abbiamo definita, non è una guerra ma una guerriglia, ossia un costante conflitto sotterraneo, fatto di attacchi e risposte, che coinvolgono diversi paesi. Nessuno escluso. 

    In questi giorni di Aprile si va delineando la decisione presa lo scorso anno dalla UE, del nuovo Centro europeo di competenza per la cybersicurezza in ambito industriale, tecnologico e per la ricerca e la rete dei centri nazionali di coordinamento.  E se non avete ancora idea di cosa sia, ve lo diciamo noi. 

    Il Centro europeo di competenza per la cybersicurezza

    hackerville

    Tra il 2018 ed il 2020 la Commissione Europea e i vari organi ad essa collegati, proponeva l’istituzione di un Centro Europeo di competenza industriale, tecnologica e di ricerca sulla cybersicurezza. Nei vari passaggi istituzionali previsti a Bruxelles dalla proposta si è passati presto alla decisione di far nascere il centro e scegliere il luogo, in una delle città della UE.    

    Come spesso accade quando nascono questi centri europei, si devono scegliere le sedi, ma sappiamo che vengono quasi sempre scelte sedi dell’Europa del Nord, senza fare del banale campanilismo, possiamo vedere come molte sedi di organi europei siano concentrati tra Belgio Olanda e Germania. 

    Con molta sorpresa quando abbiamo scoperto che la sede del nuovo organismo UE, era a Bucarest in Romania, abbiamo subito pensato…”ma vuoi vedere che forse da quelle parti qualcuno che ha compreso quanto sia importante la cyber security esiste?”. 

    Il nostro stupore è stato da prima fermato dalle varie “battaglie” che sono scaturite nei rappresentanti parlamentari dei paesi coinvolti, scontri politici tipici che possiamo riassumere in “il pallone è mio è decido io la squadra”, che a parer nostro non dovrebbero esistere se ci definiamo “comunità”, ma che purtroppo abbiamo avuto modo di vedere.  Molti webzine europei di politica internazionale hanno sottolineato come i rappresentanti all’interno del parlamento europeo, al momento della discussione del neo centro di cybersicurezza, tifavano chiaramente per il proprio paese. Ma alla fine con il documento nr. 13405/20, si definiva la sede nella capitale rumena, del nuovo Centro per la Cybersicurezza e veniva scelta Bucarest. 

    Al di là delle decisioni  politiche, noi crediamo che la scelta non sia stata affatto sbagliata. La comunità cyber conosce benissimo il valore e la preparazione tecnica di molti uomini e donne dell’est europa, soprattutto nel settore informatico. 

    La Romania e gli oscuri personaggi informatici: Guccifer

    cyberguerriglia romania guccifer

    Nell’oscuro mondo del web, la Romania possiede una sofisticata rete di personaggi, tra criminali e non, che navigano nel web e riescono a portare attacchi non indifferenti

    Ricorderete forse tutti il famoso hacker conosciuto come “Guccifer” che riuscì ad arrivare fino alla Casa Bianca, facendo traballare molto le alte sfere e la bolla di sicurezza dell’allora segretario di Stato Hillary Clinton. La Romania possiede anche un dato molto importante, perché è al terzo posto per impiego delle donne nel settore tecnologico e molte aziende tecnologiche dispongono di un know-how di assoluto prestigio. Si vocifera nella comunità hacker, che vi sia una intera città fatta solo di hacker, che ha visto molta presenza di esponenti delle agenzie di Intelligence di tutto il mondo, alla ricerca di criminali o talenti da individuare. 

    Insomma se Bucarest ha battuto le altre capitali europee nell’assegnazione del nuovo Cyber Security Competence Center, forse non è stato solo per scelta politica. E di questo siamo contenti. 

    Ma cosa farà e quali compiti svolgerà il centro? Iniziamo col dire che i finanziamenti europei per il settore cyber e la ricerca, transiteranno tutti a Bucarest. Crittografia, sicurezza delle reti, implementazione delle reti europee, attività di ricerca strategica per le industrie, lo sviluppo tecnologico e la formazione dei nuovi cyber esperti, avverranno tutte a Bucarest. Sono previste assunzioni e trasferimenti di personale esperto, con programmi di lavoro annuale e pluriennale. 

    Bucarest: posizione geografico-strategica del luogo

    Non dimentichiamo poi la posizione geografico-strategica del luogo. Come ben sapete la Transnistria è quella regione a ridosso della Moldavia, che Mosca protegge e dove al pari della Romania, si nascondono diversi  hacker spesso impiegati da Mosca nei suoi cyber attacchi al mondo occidentale. Pertanto il centro disporrà di informazioni e dati, le cui fonti sono direttamente a due passi, e non si esclude che  potrà essere sede anche di un certo attivismo tipico della guerriglia cyber, che tanto vi abbiamo raccontato.  

    Prepariamoci quindi ad una nuova puntata dell’infinito spettacolo cyber – o alla cyberguerrilla – e se per caso decidiate di fare un viaggio a Bucarest, e siete esperti cyber, non stupitevi se verrete trascinati in un intrigo internazionale nella rete, perché non sarete soli nel visitare la città. Mai. 

    Roberto Villani
    Dilettante nel cyberspazio, perenne studente di scienze politiche, sperava di conoscere Stanley Kubrick per farsi aiutare a fotografare dove sorge il sole. Risk analysis, Intelligence e Diritto Penale sono la sua colazione da 30 anni.

    Lista degli articoli

    Articoli in evidenza

    Backdoor in xz Utils: 35 immagini Docker Hub ancora infette
    Di Redazione RHC - 14/08/2025

    Gli analisti di Binarly hanno trovato almeno 35 immagini su Docker Hub ancora infette da una backdoor che ha penetrato xz Utils l’anno scorso. I ricercatori hanno avvertito che questo potrebbe ...

    Microsoft Office, tre vulnerabilità critiche: aggiornare subito è obbligatorio
    Di Redazione RHC - 14/08/2025

    Tre gravi vulnerabilità di Microsoft Office, che potrebbero permettere agli aggressori di eseguire codice remoto sui sistemi colpiti, sono state risolte da Microsoft con il rilascio di aggiorname...

    L’AI che si programma da sola: il 2025 potrebbe segnare una svolta per i programmatori
    Di Carlo Denza - 14/08/2025

    Dalle macchine che apprendono a quelle che si auto migliorano: il salto evolutivo che sta riscrivendo il codice del futuro Mentre leggete questo articolo, molto probabilmente, in un data center del mo...

    Arriva Charon Ransomware. Supera EDR, è Stealth e strizza l’occhio ai migliori APT
    Di Redazione RHC - 13/08/2025

    Trend Micro ha rilevato un attacco mirato ai settori governativo e aeronautico in Medio Oriente, utilizzando un nuovo ransomware chiamato Charon. Gli aggressori hanno utilizzato una complessa catena d...

    Vulnerabilità critica in Fortinet: aggiornare subito FortiOS, FortiProxy e FortiPAM
    Di Redazione RHC - 13/08/2025

    Diversi prodotti di sicurezza Fortinet, tra cui FortiOS, FortiProxy e FortiPAM, sono interessati da una vulnerabilità di evasione dell’autenticazione di alta gravità. La falla, monito...