di
\n Marco Persico<\/p>\n
Firenze, gli hacker non li hanno pubblicati nel dark web, il movente da chiarire: un rebus per gli investigatori<\/p>\n
Nella richiesta di riscatto recapitata al direttore degli Uffizi, Simone Verde<\/a><\/b>, ci sarebbero anche dei riferimenti alle mappe interne e ai percorsi di sicurezza del museo fiorentino, proprio alcuni dei dati che potrebbero essere stati rubati dai server nell\u2019attacco hacker<\/a> scoperto all\u2019inizio di febbraio. Ma di quei file sul dark web non sembra esserci alcuna traccia. Che fine hanno fatto?<\/b><\/p>\n Le novit\u00e0 che emergono dall\u2019inchiesta aperta contro ignoti dagli inquirenti della procura di Firenze per \u00abtentata estorsione e accesso abusivo ai sistemi\u00bb, smentite ieri pomeriggio dalla direzione del museo<\/b>, confermerebbero, invece, la concretezza delle preoccupazioni sulla sicurezza dell\u2019inestimabile patrimonio storico-artistico degli Uffizi <\/b>documentate nei giorni scorsi dal Corriere della Sera.
Il faro di polizia postale e Agenzia per la cybersicurezza nazionale, che da oltre due mesi stanno scandagliando il dark web, punterebbe a far luce su un\u2019organizzazione di cybercriminali con base nell\u2019area dell\u2019ex blocco sovietico: MedusaLocker, un nome che gira sulla scena internazionale gi\u00e0 dal 2019 <\/b> con una formula criminale innovativa: in inglese \u00abransomware as a service\u00bb, una specie di \u00abfranchising del crimine digitale\u00bb.<\/p>\n Nel 2022, era stato un report dell\u2019intelligence statunitense a lanciare l\u2019allarme sul nuovo metodo operativo: \u00abNon sono pi\u00f9 i gruppi criminali ad esporsi direttamente negli attacchi hacker\u00bb \u2014 dicevano gli analisti del Pentagono \u2014, al loro posto operano strutture di servizio, descritte come veri e propri \u00abecosistemi\u00bb che lavorano per conto di una rete di affiliati. Sono loro a fornire tutto: strumenti informatici, competenze, persino assistenza tecnica in tempo reale durante l\u2019attacco\u00bb.<\/b> Un cambio di paradigma che ha complicato non poco le gi\u00e0 difficili indagini sulla dilagante pirateria informatica.<\/p>\n \u00c8 una filiera organizzata, industriale: al centro c\u2019\u00e8 una struttura che sviluppa il malware \u2014 come nel caso di MedusaLocker<\/a><\/b> \u2014, un codice malevolo progettato per infiltrarsi nei sistemi delle vittime. Intorno, una rete di clienti pronti a usarlo, supportati passo dopo passo. Il risultato \u00e8 un meccanismo difficile da tracciare.<\/p>\n Di solito, funziona cos\u00ec: i dati rubati alle vittime vengono pubblicati nel dark web e messi all\u2019asta, come leva per aumentare la pressione sulle vittime. \u00c8 la prassi delle organizzazioni cybercriminali digitali: colpire, rubare, pubblicare.<\/p>\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n<\/p>\n