Questa volta tutto parte da Taiwan. O meglio, da un indirizzo email hackerato a un tale Liu Fajun, dipendente della Dayeh University, facoltà privata a Dacun Township, nella contea di Changhua, nella costa sud-orientale della Cina. «Metteremo in atto un genocidio contro gli italiani» è scritto nel messaggio di posta elettronica a firma «Mikhail Andropov, leader del Vilayat di Misoginistan». Lo stesso nome utilizzato per rivendicare lo scorso venerdì il «Messaggio all’Occidente» spedito in Europa ad infrastrutture di trasporti e media come la società televisiva britannica Sky, il canale bulgaro NovaTv e la società di radiodifusione irlandese RTÉ. In quell’occasione, l’autore aveva annunciato: «Questo è solo l’inizio. Faremo saltare in aria aerei, navi da crociera, treni e metropolitane».
il caso
Il tentativo di professori e genitori di farne un gioco per bimbi: è un’esercitazione anti-incendio
francesco munafò, caterina stamin
La firma «Mikhail Andropov, leader del Vilayat di Misoginista» si ripete, ma la reale identità resta un mistero e dell’organizzazione non risultano tracce da nessuna parte. In alcuni canali Telegram si sottolinea come lo pseudonimo potrebbe non essere scelto a caso. Il cognome è lo stesso di Yuri Andropov, capo del Kgb e segretario generale del Partito comunista sovietico tra il 1982 e il 1984, e l’oggetto delle mail inviate alle testate giornalistiche il 6 novembre richiama il titolo della biografia «Andropov: New Challenge to the West». Il «Misoginistan», poi, pare un riferimento al gruppo ultranazionalsita e misogino “Muzhskoye Gosudarstvo”, noto come “Male State”, “Stato maschile”, a cui erano stati attribuiti i falsi allarmi bomba sui voli.
Intelligence e investigatori della polizia postale sono al lavoro per risalire a chi c’era ieri mattina dietro la tastiera da cui è stata inviata l’email alle scuole italiane in cui si annunciava pure «una bomba piazzata nel motore dell’auto» della premier. E chi indaga punta a stabilire se c’è un filo conduttore con i sabotaggi dei sistemi di regriferazione dei supermercati d’Europa e gli episodi che hanno messo in allerta gli aeroporti.
Si parte da un indirizzo email compromesso – ad esempio quello di una donna che lavora nel settore amministrativo di un’azienda sanitaria di Bogotà o quello dei ministeri dell’istruzione dell’Arabia Saudita e dell’Egitto – per poi entrare con un sistema di phishing nei data base di interesse, prendere gli account di posta elettronica e inviare minacce un po’ ovunque. E gli esperti non escludono che per questi attacchi simultanei, volti a creare un clima di destabilizzazione, siano state sfruttate anche le potenzialità offerte dall’intelligenza artificiale.
Gli indirizzi “rubati” o anonimizzati, il groviglio della rete, server sparsi in giro per il mondo, rendono complesso individuare i reali responsabili. La Francia, per quanto riguarda gli attacchi ai sistemi di settecento aziende della piccola e media distribuzione, punta il dito contro l’unità informatica iraniana Shahid Kaveh, collegata ai Pasdaran della repubblica di Teheran. L’Iran smentisce. Fonti di intelligence europee sospettano invece che le varie sigle dei cyber attacchi siano legate a Mosca. Le sigle delle rivendicazioni degli attacchi dei giorni scorsi, vere e fasulle che siano, sono quasi tutte riconducibili a diversi tipi di soggetti russi non ufficiali.
Proseguono poi le minacce del gruppo NoName057(61) al vicepremier Antonio Tajani e questa volta nel mirino degli hacker filorussi finiscono anche moglie, figli e nipoti del ministro degli Esteri: «Sappiamo dove vive la tua famiglia».
Disclaimer : This story is auto aggregated by a computer programme and has not been created or edited by DOWNTHENEWS. Publisher: lastampa.it
