Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Misterioso guasto satellitare: centinaia di Porsche “bloccate” in Russia
Patch Tuesday, Microsoft risolve una vulnerabilità già sfruttata e due zero-day
Prompt injection, un problema che potrebbe non venire mai risolto. La visione dell’NCSC
React2Shell: più di 160.000 indirizzi IP vulnerabili, oltre 30 organizzazioni già colpite
CERT-AGID 29 novembre – 5 dicembre: phishing a tema Governo italiano e Agenzia delle Entrate

Attacchi false flag: l’ultima regola rispettata?

Mag 09, 2022 Redazione news Attacchi, News, RSS 0

Neanche gli Stati-nazione sono pronti a sferrare attacchi false flag, ossia lanciati da un paese con l’intento di nascondere il proprio coinvolgimento e dare la colpa a un altro

Come riporta The Register, il CEO di Mandiant Kevin Mandia ha dichiarato che persino nazioni come Russia e Cina non vogliono arrivare a sferrare attacchi false flag.

“È una delle ultime regole del gioco che una nazione moderna può non voler violare, per evitare che lo facciano tutti” – ha dichiarato a un summit sui conflitti moderni e le minacce emergenti che si è tenuto all’Università Vanderbilt di Nashville.

I cyber attacchi false flag sono operazioni distruttive lanciate da un dato paese con l’intento di nascondere il proprio coinvolgimento e addossare la responsabilità su un’altra nazione.

Il direttore della cyber sicurezza dell’NSA (National Security Agency o Agenzia per la Sicurezza Nazionale USA) Rob Joyce ha inoltre affermato che, anche se c’è preoccupazione per questo tipo di attacco, non he ha mai visto uno grande che abbia avuto successo.

Addossare con sicurezza un cyber attacco a un particolare gruppo criminale o paese è infatti difficile e tutti i gruppi di pirati hanno le proprie tattiche, tecniche e procedure per infiltrarsi nei sistemi. Usano inoltre il proprio malware specifico.

Joyce ha aggiunto che, conoscendo le modalità operative dei cyber criminali e unendo le tecniche di riconoscimento alle capacità di raccolta di intelligence dell’NSA e dell’FBI, il governo statunitense è in grado di risalire alle origini degli attacchi. Quando ne attribuiscono uno, lo fanno con il 100% di sicurezza.

Ha citato come esempi quando, nel 2014, l’FBI ha attribuito il cyber attacco contro Sony Pictures alla Corea del Nord e quando le autorità statunitensi hanno accusato l’esercito russo degli attacchi Notpetya del 2017.

Il motivo per cui gli Stati-nazione non si arrischiano a fare attacchi false flag non è solo che seminano il caos e portano all’escalation dei cyber conflitti, ma anche, secondo Mandia, che usare dei gruppi formalmente separati dal governo è molto più comodo.

Secondo il dirigente, Russia, Cina e Corea del Nord sono più che disposte a ospitare nei propri territori gang di cybercriminali che fanno attacchi ransomware, godendo dei benefici economici delle loro estorsioni, ma potendo comunque dichiarare di non essere a conoscenza dei crimini commessi.

Condividi l'articolo