Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime e Analisi Vulnerabilità
Sicuramente il forte clamore portato avanti dal caso “Pegasus”, non ha permesso ad Israele di continuare a portare avanti una posizione di “completo distacco” da un mondo “eticamente corretto”, come di fatto è emerso dalle parole dal CEO Julio Shalev della NSO, ad inizio settimana.
Secondo il ministero della Difesa israeliano, le autorità di diverse agenzie del governo israeliano hanno fatto visita agli uffici del gruppo NSO nell’ambito di una nuova indagine sulle affermazioni secondo cui l’azienda NSO, sta vendendo il suo spyware Pegasus, a governi autoritari e ad attori di minacce, per perpetrare attacchi mirati.
Un singolo tweet del ministero ha annunciato il raid mercoledì, ma non ha rivelato esattamente quali agenzie governative hanno partecipato. In particolare, gli agenti israeliani hanno visitato gli uffici del Gruppo NSO a Herzliya, vicino alla città di Tel Aviv, secondo un post della società di analisi Recorded Future’s The Record.
“I rappresentanti degli organismi delle autorità Israeliane hanno fatto visita alla NSO per esaminare le pubblicazioni e le affermazioni sollevate sulla questione”
ha twittato il ministero.
NSO Group sta lavorando “in piena trasparenza” con le autorità, ha detto l’azienda a The Record.
“Siamo fiduciosi che questa ispezione dimostrerà con i fatti, come dichiarato ripetutamente dalla società contro le false accuse fatte nei recenti attacchi dei media”
ha affermato la società, secondo il post.
Tuttavia, sembrerebbe molto difficile che gli osservatori di settore si posizionino contro l’industria della sorveglianza Israeliana. Anche perché, come abbiamo riportato sui nostri social, la NSO è la punta dell’Iceberg del fenomeno degli PSOA (private sector offensive actors), e le autorità lo sanno bene che questo mercato porta un afflusso di denaro non indifferente all’interno delle casse del paese.
“NSO insiste sul fatto che il rapporto sia sbagliato, ma anche che va bene spiare le persone”
ha twittato Cory Doctorow, autore, giornalista e attivista.
Secondo l’agenzia di stampa israeliana Calcalist, le azioni del governo israeliano sono l’inizio di uno sforzo per andare a fondo nel rapporto chiamato “Progetto Pegasus” che ha esaminato i dati trapelati dal gruppo NSO e ha stimolato un incidente internazionale che sta rapidamente aumentando.
Questo anche a seguito del rapporto del quotidiano Guardian, che ha rivelato di recente oltre 50.000 numeri di telefoni cellulari in tutto il mondo che l’azienda stava gestendo e ha affermato che Pegasus viene utilizzato per colpire attivisti, giornalisti, dirigenti di grandi aziende e politici a livello diffuso, utilizzando una varietà di exploit – incluso uno zero-day zero-click in iOS di Apple.
Ricordiamoci anche che anche i dipendenti stessi della NSO, in precedenza avevano utilizzato lo spyware in modo improprio per dei fini personali, come riportammo lo scorso anno sui social network di Red Hot Cyber.
Di seguito un video che riporta l’approvvigionamento degli Zeroday da parte degli PSO e il funzionamento dei broker zeroday e la rivendita di vulnerabilità nelle underground.
Ma mentre molti hanno criticato il gruppo NSO per le sue attività, alcuni vedono il rapporto e le successive indagini come uno sforzo per danneggiare la reputazione dell’industria informatica israeliana in un momento in cui Israele è stato preso di mira a livello internazionale per le sue continue azioni militari contro lo stato palestinese.
“Stanno cercando di danneggiare la reputazione dell’industria informatica israeliana e la NSO non sarà né la prima né l’ultima”
ha twittato @IntelMA , un utente che afferma di far parte dell’intelligence militare dell’Africa settentrionale e occidentale.
“Hanno un programma ed è chiaro.”
E’ anche vero che Israele non si è irrigidito molto dopo le polemiche su Pegasus, tanto che il capo delle forze armate, il maggiore generale Tamir Heiman, ha affermato:
“Israele è costantemente minacciato nella dimensione cibernetica. Riusciamo ad affrontare la maggior parte delle minacce attraverso capacità di difesa avanzate. Come in altre dimensioni di combattimento, la difesa da sola non è sufficiente. Coloro che attaccano Israele per via aerea, marittima, terrestre o cibernetica devono capire il rischio che stanno correndo… Un attacco riceverà una risposta di conseguenza”
Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione.
Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica.
C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale.
Perché la miglior difesa, in fondo, è una bella storia. 👉 Scopri tutto su https://betti.redhotcyber.com/