Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Una vulnerabilità di ASUS Live Update di sette anni fa viene ancora sfruttata
Il cybercrime si evolve velocemente e l’IA diventa protagonista: le previsioni di Group-IB per il 2026
Kaspersky, le PMI italiane sono un bersaglio strutturale per il cybercrime
Il cybercrime si evolve e si adatta, integrando l’IA nel proprio arsenale: il report di ESET
L’IA al centro delle strategie di cybersecurity future: le previsioni di Crowdstrike

Europol scardina la crittografia di Sky ECC: “era la chat della malavita”

Mar 11, 2021 Marco Schiaffino Hacking, In evidenza, News, RSS, Scenario 0

L’operazione ha consentito di intercettare centinaia di milioni di messaggi e ha portato a una raffica di arresti in Belgio, Olanda e Francia.

Una maxi-retata che ha coinvolto 1.500 poliziotti nel solo Belgio. È questo il risultato di un’operazione dell’Europol che ha preso di mira il sistema di chat crittografata di Sky ECC, azienda canadese specializzata nella fornitura di strumenti di comunicazione “sicuri”.

Come si legge nel comunicato stampa pubblicato da Europol nella giornata di ieri, gli arresti fanno seguito a un’attività di monitoraggio iniziata a metà febbraio, che ha permesso alle forze di polizia di intercettare le comunicazioni di circa 70.000 sospetti, acquisendo informazioni su centinaia di attività criminali.

Il bilancio dell’operazione, per quanto riguarda il Belgio, è di 48 arresti a cui si aggiunge il sequestro di 1,2 milioni di euro e 17 tonnellate di cocaina. Operazioni simili sono iniziate anche in Francia e Olanda.

Gli investigatori a capo dell’operazione, che ha visto la partecipazione di Francia, Belgio e Olanda, hanno concentrato la loro attenzione su Sky ECC già dall’anno scorso, quando un’operazione simile aveva portato a decine di arresti in seguito all’hackeraggio della rete di Encrochat.

In seguito allo smantellamento di Encrochat, spiegano gli investigatori, molte organizzazioni criminali avevano deciso di ricorrere ai servizi di Sky ECC, che offriva un servizio simile: telefoni sicuri (con fotocamera, microfono e GPS disabilitati) e un sistema di crittografia proprietario per proteggere le comunicazioni.

Il sistema di codifica, che l’azienda canadese considerava talmente sicuro da aver pubblicamente offerto 5 milioni di dollari a chi fosse riuscito a violarlo, sembrerebbe essersi dimostrato molto meno resiliente di quanto i suoi autori sostenessero.

Dalle parti di Sky ECC, però, negano tutto. In un comunicato pubblicato sul sito ufficiale dell’azienda, viene fornita una ricostruzione diversa della vicenda. Il sistema violato dagli investigatori, secondo Sky ECC, sarebbe una versione “fake” distribuita illegalmente.

Una strategia di difesa piuttosto originale, che (almeno per il momento) consente all’azienda canadese di sostenere che i suoi sistemi non siano stati intaccati in alcun modo. Nel comunicato, inoltre, si sostiene che le policy aziendali prevedano “tolleranza zero” nei confronti dell’uso dei sistemi di comunicazione sicura da parte di criminali.

Condividi l'articolo