Come abbiamo potuto notare anche dal nostro precedente post blog dedicato al massivo attacco informatico alla rete sanitaria nazionale irlandese, anche la guerra gioca dei ruoli chiave all’interno del sistema degli attacchi informatici e del dark web in genere. Infatti si è rilevato come la guerra tra Mosca e Kiev ha generato un aumento senza precedenti degli attacchi cyber in Italia.

«Risultano, infatti, in corso campagne massive a livello internazionale dirette verso infrastrutture critiche, sistemi finanziari e aziende operanti in settori strategici quali comunicazione e difesa, tra le quali figurano campagne di phishing, diffusione di malware distruttivi (specialmente Ransomware), attacchi Ddos, campagne di disinformazione e leak di database».

Viene inoltre dichiarato che, «Alcuni tra i più pericolosi gruppi di hacker criminali hanno deciso di schierarsi a favore della Russia, altri con l’Ucraina, prendendo di fatto parte al conflitto nel cosiddetto “dominio cibernetico”».

Si tratterebbe letteralmente di un secondo conflitto, da molti considerato “più silenzioso”, combattuto tra le fila del mondo digitale, che in realtà crea danni sconfinati. Dichiara la Postale: ci sono «attacchi ransomware, volti a paralizzare servizi e sistemi critici mediante la cifratura dei dati contenuti, campagne DDoS, per sabotare la funzionalità di risorse online e, soprattutto, attacchi di tipo ATP (“Advanced Persistent Threat”), condotti da attori ostili di elevato expertise tecnico, in grado di penetrare i sistemi più strategici mediante tecniche di social engineering o sfruttamento di vulnerabilità, al fine di garantirsi una persistenza silente all’interno dei sistemi a scopo di spionaggio o successivo danneggiamento».

Inoltre gli specialisti della Postale fanno notare come «la proliferazione di gruppi ostili si è attuata poi mediante il ricorso a crew hacker di c.d. crime as a service, ordinariamente attive nel fornire supporto tecnologico ad attori criminali e oggi sempre più contigue a gruppi di ascendenza statuale». Un monitoraggio «ad ampio spettro, esteso anche al dark web, attivando canali di diretta interlocuzione dedicati allo scenario in atto con Europol, oltre che con Interpol e FBI, con l’obiettivo di elevare il livello di attenzione con particolare riguardo al settore economico/finanziario, tradizionalmente oggetto di interesse da parte di compagini criminali con connotazione state sponsored».

Il Sole 24 Ore