Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Roberto Villani : 27 Ottobre 2023 10:24
Lo scontro tra Israele ed Iran in campo cyber e l’intensificazione della cultura informatica e delle operazioni di influenza di Teheran dopo Stuxnet sino alle investigazioni sulle transazioni delle cryptovalute che Binance ha gestito per conto di Nobitex/Iran
Gli eventi in Israele, ai quali abbiamo assistito il 7 ottobre 2023, come già ampiamente raccontato da molti media, verranno ricordati al pari dell’11 settembre 2001.
Dopo questi attacchi, la società civile israeliana si è compattata, come anche le forze politiche, che hanno trovato una pur precaria unità nazionale, perché il dato uscito dalle urne elettorali non faceva sperare in una stabilità governativa, nel gabinetto politico composto dal premier Netanyahu.
Iscriviti GRATIS alla RHC Conference 2025 (Venerdì 9 maggio 2025)
Il giorno Venerdì 9 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà
la RHC Conference 2025. Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico.
La giornata inizierà alle 9:30 (con accoglienza dalle 9:00) e sarà interamente dedicata alla RHC Conference, un evento di spicco nel campo della sicurezza informatica. Il programma prevede un panel con ospiti istituzionali che si terrà all’inizio della conferenza. Successivamente, numerosi interventi di esperti nazionali nel campo della sicurezza informatica si susseguiranno sul palco fino alle ore 19:00 circa, quando termineranno le sessioni. Prima del termine della conferenza, ci sarà la premiazione dei vincitori della Capture The Flag prevista per le ore 18:00.
Potete iscrivervi gratuitamente all'evento utilizzando questo link.
Per ulteriori informazioni, scrivi a [email protected] oppure su Whatsapp al 379 163 8765
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Ma perché la società si è ricompattata? Quali sono stati gli eventi che ne avevano sfibrato l’unità storica e solida tra gli ebrei d’Israele?
In realtà gli israeliani non sono tutti uniti politicamente e hanno, come tutte le democrazie del mondo, correnti politiche diverse che esprimono governi diversi, sia laburisti che conservatori, e solo nelle occasioni in cui viene minacciata l’esistenza dello Stato d’Israele, ci si ricompatta e si forma uno scudo protettivo, sulla terra promessa faticosamente conquistata.
La guerra tra Israele ed i vicini arabi, nella storia moderna, la conoscono tutti, con le dovute differenze: c’è chi è favorevole ad Israele e chi è contrario e più vicino al popolo palestinese, ma in questi moderni tempi la guerra ha assunto forme diverse. Si parla sempre di conflitti asimmetrici, di cyberwar e cyberintelligence, armi moderne che pian piano sostituiscono bombe, fucili e cannoni. E questa cyber guerra è in atto da molto tempo tra Israele ed il suo più forte antagonista. L’Iran.
Gli attacchi del 7 ottobre rappresentano la risposta finale di una sotterranea guerra vendicativa iraniana, che Teheran ha portato avanti all’indomani del famoso attacco cyber “Stuxnet”. L’attacco con il virus informatico “Stuxnet”, rivolto agli impianti nucleari iraniani di Natanz, venne subito attribuito dagli iraniani al nemico israeliano. Questo attacco è considerato uno spartiacque nella storia degli attacchi informatici ed un esempio da studio, di attacco chirurgico alla rete informatica (CNA) che richiese capacità informatiche di altissimo livello.
Quell’attacco ha spinto gli Ayatollah ad un incremento della cultura informatica del loro apparato di sicurezza interno ed esterno, ampliando conoscenze, strumenti e consapevolezza cyber, che ha avuto il suo apice negli attacchi multipli portati da Hamas verso Israele lo scorso 7 ottobre. Il colpo portato alla sicurezza di Israele è stato per certi versi micidiale. Ha messo in discussione la famigerata forza del Mossad e dello Shin Bet, gli organi di sicurezza più efficaci al mondo. Ma come è stato possibile?
Uno dei maggiori elementi della guerra cyber, è la diffusione e la manipolazione delle notizie al fine di influenzare le scelte politiche e le decisioni degli elettori. Teheran dopo l’attacco Stuxnet, ha intensificato l’attività informatica con significative operazioni di influenza della rete informatica (CNI) d’Israele, ed ha iniziato ad utilizzare massicciamente un array di disinformazione che includeva siti di notizie false. L’array denominato “Endless Mayfly” venne creato nel 2019 dal potente servizio segreto iraniano, che non aspettava altro di avere una motivo per utilizzarlo al meglio. Dopo i fatti di Natanz quindi, gli iraniani hanno creato siti di notizie false per influenzare la percezione del pubblico israeliano delle questioni chiave di sicurezza, come i combattimenti in Siria, o le continue avanzate verso i territori palestinesi, evidenziando le attività militari come atroci atti di violenza, verso deboli ed indifesi cittadini palestinesi.
Si è cosi diffusa una convinzione tra gli ebrei, di ostilità verso la controparte politica che a ridosso delle elezioni, ha frantumato l’unità e la forza politica che Israele ha sempre dimostrato al mondo. Ciò, probabilmente, ha indebolito il decisore politico e, di conseguenza, le agenzie di sicurezza ed intelligence israeliane, che da esso dipendono.
Eppure la cyber forza di Teheran era stata ben evidenziata in Israele, prima del 7 ottobre, allorquando avvenne l’attacco contro un impianto idrico civile in Israele. Lo scopo dell’attacco era quello di aumentare il livello di cloro nell’acqua che scorre nelle case dei cittadini israeliani. All’epoca, il capo della Direzione Nazionale Informatica di Israele affermò: ”Questo è un nuovo tipo di guerra, tutte le linee sono state attraversate e che potrebbe essere stata causata una catastrofe”. La risposta di Israele fu un attacco ai computer dei porti marittimi nell’Iran meridionale, causando interruzioni alle operazioni portuali per almeno alcuni giorni.
Questa cyber guerra reciproca consente ad entrambe le parti di trasmettere messaggi strategici, ma ha anche un prezzo per Israele: una dimostrazione delle capacità della CNA porta l’altra parte a “vaccinarsi” contro quelle armi informatiche e generalmente a migliorare le sue difese informatiche. Inoltre, attaccare obiettivi informatici civili potrebbe legittimare l’attacco di obiettivi simili in risposta e portare ad una escalation in settori informatici meno protetti.
Tali attacchi hanno anche implicazioni sulle capacità di sfruttamento della rete informatica (CNE) poiché l’avversario aumenta le sue capacità difensive. Appare evidente però che l’Iran non ha solo intenzione di utilizzare il cyber spazio nel contrasto ad Israele, perché è imperativo per l’Iran la distruzione dello Stato d’Israele. Questo può avvenire solo eliminando fisicamente ogni ebreo in quella terra e cancellare dalle cartine geografiche Israele, come sempre affermano gli estremisti iraniani. Ed ecco perché parallelamente al blocco cyber che ha paralizzato le difese informatiche israeliane il 7 ottobre, è stato portato anche un attacco militare e ben strutturato, frutto di almeno due anni di preparazione.
Una preparazione capillare e strategica, effettuata su una scacchiera composta da diversi elementi. Tralasciamo il settore prettamente militare, che non è di nostra competenza, ma evidenziamo come la guerra cyber preparatoria agli attacchi del 7 ottobre, sia stata fondamentale per cogliere di sorpresa Tel Aviv. La disinformazione locale ed internazionale. Diffusione di fake news e profili falsi sui maggiori social network con il preciso scopo di influenzare utenti e aumentare anche donazioni monetarie utili per la causa. L’invio capillare di messaggi, email, sui canali più utilizzati delle piattaforme di messaggistica istantanea a soggetti residenti all’estero con lo scopo di generare ulteriormente panico e paura – come avvenuto in Belgio martedì 17 ottobre.
La costante movimentazione di crpyptovalute attraverso il colosso Binance che gestiva tutti i fondi iraniani, circa 7,8 miliardi di dollari, sono fluiti tra Binance e il più grande scambio di criptovalute dell’Iran, Nobitex. Nobitex, secondo il più grande ricercatore di blockchain statunitense Chainalysis, offre una guida sul suo sito web su come aggirare le sanzioni. Quasi i tre quarti dei fondi iraniani che passavano attraverso Binance erano in una criptovaluta di basso profilo chiamata Tron, ed offriva agli utenti la possibilità di nascondere le loro identità. Gli specialitsi informatici iraniani dietro Nobitex hanno incoraggiato i clienti a utilizzare Tron – un token di medio livello – per fare trading in modo anonimo garantendo così a loro, di superare l’ostacolo delle sanzioni statunitensi. Una forma cyber di Zakat islamica, per poter contribuire alla guerra contro Israele.
Il fondatore e CEO di Binance – Changpeng Zhao – ha più volte affermato che Binance rispetta tutte le regole internazionali per non consentire il trading online che possa favorire terroristi o attività illecite, ma sembra che il Dipartimento di Giustizia USA, non sia della stessa idea, perché ci sono diverse attività investigative sulle transazioni delle cryptovalute che Binance ha gestito per conto di Nobitex/Iran. Cifre enormi, si parla di quasi di un trilione di dollari, che sono state poi utilizzate in parte per finanziare le azioni del 7 ottobre contro gli inermi cittadini civili israeliani rei solo di essere ebrei, ed in altra parte per mantenere vivo il regime teocratico iraniano, che sta accusando l’avanzata età della classe politica, di cui abbiamo già raccontano qui.
Lo scontro tra Israele ed Iran non è solo sul campo militare classico con tutte le atrocità che abbiamo visto in questi giorni, ma è anche cyber, ma anche questo lo avevamo già detto, purtroppo. E ci coinvolgerà a lungo.
Roberto VillaniDomani celebreremo uno degli elementi più iconici – e al tempo stesso vulnerabili – della nostra vita digitale: la password. Da semplice chiave d’accesso inventata negli anni...
Ci sono luoghi nel web dove la normalità cede il passo all’illecito, dove l’apparenza di un marketplace moderno e funzionale si trasforma in una vetrina globale per ogni tipo di rea...
Le backdoor come sappiamo sono ovunque e qualora presenti possono essere utilizzate sia da chi le ha richieste ma anche a vantaggio di chi le ha scoperte e questo potrebbe essere un caso emblematico s...
Il 25 febbraio 2025 WindTre ha rilevato un accesso non autorizzato ai sistemi informatici utilizzati dai propri rivenditori. L’intrusione, riconosciuta come un’azione malevola, è st...
Ancora non sono chiari i motivi che hanno causato un grave Blackout in Spagna e Portogallo nelle ultime ore. Vaste aree sono rimaste senza energia elettrica, scatenando un’ondata di speculazion...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
