Figura della settimana: 104
Il 20 febbraio 2019, Microsoft ha annunciato di aver scoperto attacchi informatici contro diverse istituzioni democratiche, think tank e organizzazioni non profit in Europa, per un totale di 104 tentativi di violazione. Gli attacchi si sono verificati tra settembre e dicembre 2018, colpendo istituzioni tra cui il Consiglio Tedesco per le Relazioni Estere e gli uffici europei dell’Aspen Institute e del German Marshall Fund.
In totale, 104 account di dipendenti in Belgio, Francia, Germania, Polonia, Romania e Serbia sono stati presi di mira tramite campagne di spear phishing progettate per ottenere accesso alle credenziali dei dipendenti e distribuire malware. Gli attacchi di spear phishing sono una forma più sofisticata di phishing, in cui gli hacker includono URL malevoli in indirizzi email falsificati che appaiono legittimi al destinatario.
Mentre le fonti degli attacchi sono ancora oggetto di indagine da parte del Threat Intelligence Center di Microsoft, l’azienda ha dichiarato con certezza che la maggior parte ha avuto origine da un gruppo chiamato Strontium – noto anche come APT 28 o Fancy Bear – che si ritiene sia associato all’agenzia di intelligence militare russa, il GRU. Fancy Bear è uno dei gruppi responsabili dell’hacking del 2016 del Comitato Nazionale Democratico degli Stati Uniti, ed è stato anche collegato a intrusioni nel Bundestag tedesco e in TV5 Monde della Francia.Nel 2018, Fancy Bear ha divulgato e-mail rubate al Comitato Olimpico Internazionale e ad agenzie antidoping in seguito al bando della Russia dalle Olimpiadi invernali del 2018.
Un post del blog di un’azienda Microsoft evidenzia la minaccia informatica continua che l’Europa deve affrontare e sottolinea che tali “attacchi non si limitano alle campagne stesse, ma spesso si estendono a think tank e organizzazioni non profit che lavorano su temi legati alla democrazia, all’integrità elettorale e alle politiche pubbliche e che sono spesso in contatto con funzionari governativi”.
Alla luce di questi ultimi attacchi e delle persistenti preoccupazioni per la sicurezza riguardo alle prossime elezioni europee, Microsoft ha confermato il lancio del suo servizio gratuito di cybersicurezza AccountGuard in dodici nuovi paesi dell’UE per aiutarli a colmare le loro lacune di sicurezza. L’azienda non ha usato mezzi termini sulla gravità della minaccia: “Gli attacchi che abbiamo visto di recente, uniti ad altri di cui abbiamo parlato l’anno scorso, suggeriscono uno sforzo continuo per prendere di mira le organizzazioni democratiche. Convalidano gli avvertimenti dei leader europei sul livello di minaccia che dovremmo aspettarci di vedere in Europa quest’anno.”
Ulteriori letture:
Sforzi combinati di Fancy Bears, Russia Today e Sputnik: hackerare e accusare
