Skip to main content

Il nome, come spesso accade in questi casi, è piuttosto esotico e fantasioso, ‘Dark Caracal’ (il caracal è un felino africano), ma i danni che è capace di procurare questo gruppo di hacker – considerato legato a doppio filo al governo libanese – sono piuttosto vicini e, soprattutto, reali. E interrogano gli esperti su come le cyber armi siano sempre più facili da sviluppare e utilizzare, soprattutto per Paesi dalle dimensioni, dalle capacità tecnologiche e dalla risorse più modeste rispetto ai colossi mondiali.

LO SPYWARE

Il collettivo – spiegano i ricercatori di sicurezza di Lookout e dell’Electronic Frontier Foundation che sul tema hanno prodotto un paper – sarebbe dietro la realizzazione e l’utilizzo di Pallas, uno spyware Android ritenuto responsabile di aver finora colpito in 21 Paesi (tra i quali l’Italia) e che dal 2012 in poi si sarebbe infiltrato in migliaia di smartphone di attivisti, dissidenti e altri obiettivi per sottrarre, a loro insaputa, ogni genere di informazione.

I DATI SOTTRATTI

In sei anni di attività, il gruppo avrebbe rubato circa 265mila file in tutto il globo, al quale andrebbero sommati si aggiungono oltre 485mila messaggi di testo intercettati.

COME OPERA

Secondo il dossier, i motivi dell’efficacia del malware, capace di operare in ‘silenzio’ per oltre un lustro, risiede innanzitutto nei diversi strumenti d’attacco usati dagli hacker: Dark Caracal conta su tool come CrossRAT, piattaforma capace di sferrare offensive remote verso sistemi operativi Windows e macOS. Inoltre, i malintenzionati hanno poi mixato virus diversi – e già utilizzati – che hanno depistato gli analisti, che li hanno inizialmente attribuiti ad altri collettivi di cyber criminali già noti. Pallas, infine, spiega il report, non usa attacchi zero-day e non chiede accesso root; in questo modo riesce a nascondersi ancora meglio.

L’ATTIVISMO DEI PICCOLI PAESI

L’aspetto più interessante della vicenda, sottolineano gli addetti ai lavori, è che questo strumento – come in altri episodi recenti – potrebbe essere stato utilizzato siete la spinta di un governo. Nulla di nuovo, in verità. Il caso, però, confermerebbe una tendenza in atto da tempo, che – come evidenziato da Kristina Kausch del think tank German Marshall Fund – vede i piccoli Paesi sempre più attivi e incisivi nel cyber spazio, per diverse ragioni. La prima è la scarsa capacità di attribuzione di un attacco o di un’operazione di spionaggio, possibile a volte – come in questo caso – solo a distanza di anni. La seconda è, banalmente, il costo. Sviluppare capacità nel cyber spazio costa meno che lavorare a sistemi d’arma tradizionali. Molti strumenti si trovano a disposizione a prezzi relativamente bassi nei meandri del cosiddetto Dark Web e procurarseli è tutt’altro che un’impresa titanica. Il terzo aspetto, non meno importante, è il know how. Le tecnologie e le professionalità informatiche d’alto livello sono sicuramente costose, ma più accessibili e rintracciabili d’un tempo. Se a tutto questo si affiancano la velocità e l’assenza di prossimità con cui un cyber attacco può essere sferrato, allora si capisce come – grazie al dominio cibernetico – anche Paesi dalle capacità militari modeste in campo cinetico possano essere forti nell’era digitale.

Dark Caracal, mosse e armi del gruppo hacker che ha spiato mezzo mondo (Italia compresa)

Il nome, come spesso accade in questi casi, è piuttosto esotico e fantasioso, ‘Dark Caracal’ (il caracal è un felino africano), ma i danni che è capace di procurare questo gruppo di hacker - considerato legato a doppio filo al governo libanese - sono piuttosto vicini e, soprattutto, reali. E interrogano gli esperti su come le cyber armi siano sempre…

Tutti i dettagli sull'anomalia nel volo del razzo Ariane 5

Momenti di paura per il razzo Ariane 5 partito ieri sera dalla Guyana francese con l'obiettivo di portare in orbita due satelliti per telecomunicazioni. A circa nove minuti dalla partenza, il vettore ha perso il contatto con la terra, non riuscendo a chiarire la propria posizione, per un blackout che è durato quasi mezz'ora. In questo lasso di tempo, in…

Un WC per Trump

donald trump ha chiesto al guggenheim di new york il dipinto "paesaggio con neve" di van gogh per l'appartamento privato alla casa bianca e il curatore del museo, nancy spector, gli ha offerto il wc d'oro massiccio "america" di maurizio cattelan. maliziosamente corriere.it chiosa che il curatore "non ama trump". sarà, ma a me sembra che ami ancora meno "america".

brexit

A Davos in scena il disgelo May Trump

Donald Trump è atterrato a Davos in un arrivo che per tanti è stato visto come tremendamente cinematografico: scortato da un convoglio di elicotteri, a bordo di un black hawk dell’esercito svizzero, sul quale era salito all’aeroporto di Zurigo, dove era atterrato con l’Air Force One. Una fitta agenda quella del presidente Usa in trasferta in Svizzera e sulla quale…

Salviamo la dignità per non morire di karōshi

La pluri-dimensionalità mediatica La nostra epoca deve affrontare numerose problematiche sociali ed antropologiche che cedono troppo spesso il passo al contingente, frivolo ed inutile. Il contingente si nutre di grandi quantità di informazioni, scollegate, rumorose che causano talvolta shitstorms, un fenomeno di massa che svolge una precisa funzione. Una delle conseguenze degli shitstorms è, infatti, distrarre l’attenzione verso problematiche che…

Rijabkov

Il dialogo tra Russia e Stati Uniti sull'Ucraina alla vigilia di un incontro ufficiale

Durante la telefonata tra i ministri degli Esteri americano e russo (rispettivamente, Rex Tillerson e Sergei Lavrov) il dossier Siria ha avuto un ruolo centrale insieme a quello sulla crisi ucraina, mai domata dal 2014, dopo la presa militare della Crimea da parte della Russia e l'innesco del conflitto nelle due regioni orientali russofile che hanno dichiarato unilateralmente l'indipendenza da…

Chronicle, tutti i dettagli sulla nuova società di cyber security di Google

La cyber security ha un nuovo protagonista globale: il colosso della Silicon Valley Alphabet, holding di cui fanno parte Google e il resto delle variegate attività della compagnia di Mountain View. GLI OBIETTIVI DI MOUNTAIN VIEW Il gigante del Web fondato da Larry Page e Sergey Brin ha annunciato la nascita di Chronicle, nuova impresa che mira ad aiutare le…

F-35, la consegna alla Difesa del primo velivolo a decollo corto

È stato consegnato questa mattina al ministero della Difesa, e da questi alla Marina militare, il primo F-35 nella versione Stovl (decollo corto e atterraggio verticale, anche conosciuta come B) interamente assemblato in Italia, presso lo stabilimento di Cameri. LA CONSEGNA La cerimonia si è svolta nella Faco novarese, alla presenza del capo di Stato maggiore della Difesa, Claudio Graziano, e del capo di Stato…

Marina erede politica di papà Berlusconi?

Silvio Berlusconi ha ancora una volta parlato alla pancia degli italiani e lo ha fatto con quel garbo sentimentale con il quale ha sempre ricordato sua madre, ma questa volta Maria Elvira, detta Marina, la sua primogenita è stata giustamente indicata dal leader tanto chiacchierato, come la sua figlia preferita e dunque - anche se non esplicitamente - come la…

Olimpiadi, il primo incontro tra le atlete delle due coree. Il video

Comincia lo storico avvicinamento tra la Corea del Nord e la Corea del Sud grazie alle Olimpiadi. Dodici giocatrici nordcoreane di hockey su ghiaccio sono arrivate in Corea del Sud, a Jincheon, dove hanno incontrato le colleghe sudcoreane con cui prenderanno parte, in una squadra congiunta, ai Giochi Olimpici invernali del mese prossimo a Pyeongchang. La squadra ha attraversato la…

×

Iscriviti alla newsletter