Sotto Attacco | Cybersecurity Radio IT

8 maggio 2021

All’aeroporto Douglas di Charlotte, in Virginia, Stati Uniti, American Airlines modifica all’improvviso l’orario di partenza dei voli. Non ci sono scioperi, né guasti tecnici. La ragione è la mancanza di carburante. Ealtri due voli - uno diretto a Honolulu e un altro a Londra, devono fare scali non previsti per rifornirsi, perché alla partenza i serbatoi non erano pieni come avrebbero dovuto essere. Non lontano dalla Virginia, all’aeroporto di Hartsfield-Jackson di Atlanta, in Georgia, la direzione emana un ordine: contattate altri rifornitori di carburante. Lo abbiamo finito.

Pochi giorni dopo, le stazioni di servizio di Alabama, Florida, Georgia, Carolina del Nord e Carolina del Sud segnalano una colossale mancanza di rifornimenti. L’11 maggio, nei distributori di quegli Stati, manca il 70% della benzina, e a Washington DC, la capitale, è l’87% a non avere più carburante per gli automobilisti. Il 14 maggio, i prezzi medi per gallone hanno superato i 3 dollari. Una settimana prima erano di poco superiori ai 2.

Cosa è successo in quei giorni di maggio negli Stati Uniti?

Il 15 ottobre 2018 è un lunedì, e ad Abingdon-on-Thames piove. Quella che sembra un'uggiosa giornata d'autunno si carica di elettricità quando nelle dashboard dei SophosLab della tranquilla cittadina britannica appaiono file mai visti prima. Scattano le ricerche, e si scopre l'esistenza di uno Snatch Team che sta attaccando una grande società internazionale. E soprattutto, che sta reclutando hacker in tutto il mondo.

Parte da qui il sesto episodio di Sotto Attacco, il podcast di Sophos (realizzato con il supporto di Radio IT) dedicato ai grandi crimini informatici. Con la guida del Sales Engineer Manager per l'Italia, Walter Narisoni, entriamo nel dettaglio degli attacchi che hanno segnato i momenti clou del cybercrime, per capire un mondo sotterraneo e pericoloso, attivo senza sosta ventiquattr'ore al giorno.

La storia di oggi, dunque, è quella di Snatch. Buon ascolto!

Altri contenuti su www.radioit.it

Il 12 novembre 2020 in Cile fa caldo. In quel giovedì, incastonato in una cornice di primavera inoltrata, i dipendenti di un centinaio di centri commerciali e di una sessantina di filiali bancarie assistono a uno spettacolo inquietante. Le stampanti impazziscono, i sistemi elettronici di pagamento sono fuori uso, staccati a forza dopo un intervento dei reparti IT.

Fa abbastanza caldo anche in Argentina, dove i dipendenti degli stessi centri commerciali che abbiamo visto in Cile si accorgono soltanto - diciamo così - che i clienti non riescono a pagare con le loro carte. Cosa sta succedendo in Cile e in Argentina, il 12 novembre del 2020?

Accade un nuovo attacco informatico. Il ransomware si chiama Egregor, e come tanti altri suoi simili cripta i file e poi chiede un riscatto per liberarli. Ma Egregor fa qualcosa in più: propone un accordo. Come fa la mafia, quando chiede il pizzo.

Nel settimo episodio di Sotto Attacco raccontiamo la sua storia. Buon ascolto!

Altri contenuti su www.radioit.it

In Iran fa un caldo insopportabile. A Teheran e nelle altre città di quello che un tempo era l’impero di Persia ci sono 37 gradi. Tanto calore, però, è benvenuto, perché riduce la carica e la circolazione di quel virus chiamato Corona che sta diffondendo il Covid-19 in ogni angolo del mondo.

Ma tutto quel calore sortisce anche effetti negativi. E non solo perché il caldo, si sa, è fastidioso, ma perché induce a riparare in zone d’ombra, ed è un attimo che queste diventino zone oscure, magari cantine o garage dove il fresco ospita persone con intenzioni poco legali. Un gruppo di cybecriminali, per esempio, al lavoro su un virus - questo, digitale - che profuma di buddhismo. Ma solo nel nome, perché gli effetti sono tutt’altro che pacifici.

Quel virus ha un nome che indica concetti come verità, obbligo morale, fondamento della realtà. Indica un’idea di ordine delle cose, rappresentate come dovrebbero essere, quindi nella loro essenza più autentica.

Quel virus si chiama Dharma. E’ lui il protagonista di questo nuovo episodio di Sotto Attacco.

Buon ascolto!

Il Kentucky, come il più classico degli Stati d’America, è fatto di spazi piuttosto ampi. Nel luglio del 2020 il rischio assembramenti è basso, il Covid-19 non circola ancora come altrove e la situazione sembra sotto controllo. C’è un altro virus, laggiù, che semina paura. Non ha la forma di una Corona, ma quella data da combinazioni di bit. E ha appena colpito una delle aziende più note dello Stato. Ha sede a Louisville, si chiama Brown-Forman ed è la proprietaria di alcuni tra i whisky e i liquori più famosi al mondo. Anzi, possiamo dire che tra i whisky - pardon, bourbon - possiede quel che Michael Jackson è stato per la musica pop e Tiger Woods per il golf. Brown-Forman possiede e produce il Jack Daniel’s.

C’è da scommettere che quel giorno in pochi - anzi, nessuno - dei manager e dei direttivi di Brown-Forman sarà arrivato a sera con la voglia di godersi un bicchiere del vecchio JD alla luce di un tramonto. E’ stata una giornata campale, perché l’azienda è stata colpita da Revil. E’ lui il protagonista di questo nuovo episodio di Sotto Attacco.

Buon ascolto!

Nel dicembre del 2020 gli Stati Uniti vivono un periodo turbolento. La coda delle elezioni di novembre è molto più che polemica, con il presidente uscente - Donald Trump - che parla apertamente di brogli ed elezioni rubate da Joe Biden, il candidato democratico che le ha vinte. Si chiedono riconteggi, si chiede alla Corte Suprema di annullare il voto, si blocca la macchina politica senza effettuare il passaggio di consegne che caratterizza da sempre i mesi tra l’elezione e l’entrata del presidente nel pieno delle sue funzioni.

Insomma, il caos. A mitigarlo prova una notizia, lanciata dai media nel corso della giornata: La FDA, la Food And Drug Administration, ha dato il via libera all’utilizzo del vaccino prodotto da Pfizer contro il Covid-19, con priorità per medici, infermieri e per chi lavora nel settore sanitario. Ma è uno spiraglio di luce che ad Austin, in Texas, non riescono a vedere. Perché a Austin ha sede la Solarwinds, e lì quel giorno non c’è tempo nemmeno per pensare al caos politico. C’è un altro caos da gestire, ed è gigantesco. E’ un caos generato da un attacco sferrato facendo leva sull’aggiornamento di un software. Ma l’obiettivo non è soltanto Solarwinds. L’obiettivo potrebbe essere anche la Casa Bianca. L’obiettivo potrebbero essere gli Stati Uniti d’America.

Cosa scoprono ad Austin, Texas, in quel mattino di dicembre del 2020? Te lo racconto in questo nuovo episodio di Sotto Attacco, il podcast di Sophos realizzato con il supporto di Radio IT. Buon ascolto!