Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Sicuramente il forte clamore portato avanti dal caso “Pegasus”, non ha permesso ad Israele di continuare a portare avanti una posizione di “completo distacco” da un mondo “eticamente corretto”, come di fatto è emerso dalle parole dal CEO Julio Shalev della NSO, ad inizio settimana.
Secondo il ministero della Difesa israeliano, le autorità di diverse agenzie del governo israeliano hanno fatto visita agli uffici del gruppo NSO nell’ambito di una nuova indagine sulle affermazioni secondo cui l’azienda NSO, sta vendendo il suo spyware Pegasus, a governi autoritari e ad attori di minacce, per perpetrare attacchi mirati.
Un singolo tweet del ministero ha annunciato il raid mercoledì, ma non ha rivelato esattamente quali agenzie governative hanno partecipato. In particolare, gli agenti israeliani hanno visitato gli uffici del Gruppo NSO a Herzliya, vicino alla città di Tel Aviv, secondo un post della società di analisi Recorded Future’s The Record.
“I rappresentanti degli organismi delle autorità Israeliane hanno fatto visita alla NSO per esaminare le pubblicazioni e le affermazioni sollevate sulla questione”
ha twittato il ministero.
NSO Group sta lavorando “in piena trasparenza” con le autorità, ha detto l’azienda a The Record.
“Siamo fiduciosi che questa ispezione dimostrerà con i fatti, come dichiarato ripetutamente dalla società contro le false accuse fatte nei recenti attacchi dei media”
ha affermato la società, secondo il post.
Tuttavia, sembrerebbe molto difficile che gli osservatori di settore si posizionino contro l’industria della sorveglianza Israeliana. Anche perché, come abbiamo riportato sui nostri social, la NSO è la punta dell’Iceberg del fenomeno degli PSOA (private sector offensive actors), e le autorità lo sanno bene che questo mercato porta un afflusso di denaro non indifferente all’interno delle casse del paese.
“NSO insiste sul fatto che il rapporto sia sbagliato, ma anche che va bene spiare le persone”
ha twittato Cory Doctorow, autore, giornalista e attivista.
Secondo l’agenzia di stampa israeliana Calcalist, le azioni del governo israeliano sono l’inizio di uno sforzo per andare a fondo nel rapporto chiamato “Progetto Pegasus” che ha esaminato i dati trapelati dal gruppo NSO e ha stimolato un incidente internazionale che sta rapidamente aumentando.
Questo anche a seguito del rapporto del quotidiano Guardian, che ha rivelato di recente oltre 50.000 numeri di telefoni cellulari in tutto il mondo che l’azienda stava gestendo e ha affermato che Pegasus viene utilizzato per colpire attivisti, giornalisti, dirigenti di grandi aziende e politici a livello diffuso, utilizzando una varietà di exploit – incluso uno zero-day zero-click in iOS di Apple.
Ricordiamoci anche che anche i dipendenti stessi della NSO, in precedenza avevano utilizzato lo spyware in modo improprio per dei fini personali, come riportammo lo scorso anno sui social network di Red Hot Cyber.
Di seguito un video che riporta l’approvvigionamento degli Zeroday da parte degli PSO e il funzionamento dei broker zeroday e la rivendita di vulnerabilità nelle underground.
Ma mentre molti hanno criticato il gruppo NSO per le sue attività, alcuni vedono il rapporto e le successive indagini come uno sforzo per danneggiare la reputazione dell’industria informatica israeliana in un momento in cui Israele è stato preso di mira a livello internazionale per le sue continue azioni militari contro lo stato palestinese.
“Stanno cercando di danneggiare la reputazione dell’industria informatica israeliana e la NSO non sarà né la prima né l’ultima”
ha twittato @IntelMA , un utente che afferma di far parte dell’intelligence militare dell’Africa settentrionale e occidentale.
“Hanno un programma ed è chiaro.”
E’ anche vero che Israele non si è irrigidito molto dopo le polemiche su Pegasus, tanto che il capo delle forze armate, il maggiore generale Tamir Heiman, ha affermato:
“Israele è costantemente minacciato nella dimensione cibernetica. Riusciamo ad affrontare la maggior parte delle minacce attraverso capacità di difesa avanzate. Come in altre dimensioni di combattimento, la difesa da sola non è sufficiente. Coloro che attaccano Israele per via aerea, marittima, terrestre o cibernetica devono capire il rischio che stanno correndo… Un attacco riceverà una risposta di conseguenza”
RHC4Edu nasce dalla volontà della community di Red Hot Cyber di portare la cultura della cybersecurity, dell’intelligenza artificiale e del digitale direttamente nelle scuole, mettendo gratuitamente a disposizione degli studenti l’esperienza di professionisti, ricercatori e specialisti del settore. Il progetto è ufficialmente operativo e permette agli istituti interessati di richiedere workshop gratuiti e incontri con gli esperti della community, attraverso un coordinamento della redazione che mette in relazione le esigenze della scuola con le competenze e la disponibilità dei professionisti presenti sul territorio.
L’obiettivo di RHC4Edu non è trasformare gli studenti in tecnici informatici, ma aiutarli a sviluppare consapevolezza e pensiero critico davanti a un mondo sempre più digitale. Cybersecurity, truffe online, privacy, social network, cyberbullismo, fake news e intelligenza artificiale diventano così argomenti da affrontare con esempi concreti e con il contributo diretto di chi lavora quotidianamente nel settore. Un’iniziativa costruita sulla condivisione della conoscenza e sul volontariato della community, perché portare queste competenze nelle aule significa anche offrire ai ragazzi la possibilità di conoscere nuove professioni, sviluppare curiosità e imparare a vivere la tecnologia in modo più sicuro e consapevole.
Prenota il tuo workshop gratuito con gli esperti di Red Hot Cyber.