I 20 attacchi informatici più famigerati del 21° secolo (Parte I)

Il cyberworld è un posto pericoloso. Ma è difficile valutare quanto sia pericoloso. Oggi, Tavish Vaidya alla Georgetown University di Washington, DC, discute gli attacchi più eclatanti del 21° secolo e conclude che la tendenza è in forte aumento. In un post in due parti, ecco 20 degli attacchi più famigerati discussi dal suo articolo.

20. Aprile 2001: un aereo spia EP-3E della Marina degli Stati Uniti si scontra con un jet da combattimento cinese J-811 mentre opera nel Mar Cinese Meridionale vicino all'isola di Hainan. Il pilota dell'aereo cinese espulso, non è mai stato trovato e si presume morto. L'aereo americano è stato gravemente danneggiato ed è stato costretto ad effettuare un atterraggio di emergenza ad Hainan dove l'esercito cinese ha imprigionato i 24 membri dell'equipaggio.

L'incidente ha portato a una battaglia informatica durata un mese tra hacker statunitensi e cinesi in cui ciascuno ha deturpato i siti Web relativi al governo mentre si incolpava a vicenda per aver causato l'incidente aereo.

L'equipaggio statunitense è stato infine rilasciato dopo che gli Stati Uniti hanno consegnato una lettera di rammarico alle autorità cinesi.

19. Aprile 2007: lo stato estone del Mar Baltico subisce continui attacchi informatici da un'ampia gamma di botnet di tutto il mondo. La maggior parte sono attacchi denial of service che inondano un server con un tale diluvio di richieste online che non è in grado di accettare nuove connessioni e sostanzialmente fallisce.

Gli obiettivi principali sono i siti web del presidente, del parlamento, dei ministeri del governo e delle testate giornalistiche estoni. Tuttavia, anche varie banche vengono attaccate e una ha riportato una perdita di $ 1 milione negli attacchi. Il paese alla fine si è isolato da Internet esterno per fermare gli attacchi.

L'attacco è avvenuto in mezzo alla crescente tensione tra Estonia e Russia per il trasferimento di tombe di guerra dell'era sovietica.

Gli esperti di sicurezza informatica ritengono che la Russia sia quasi certamente responsabile, sebbene il Paese abbia negato il coinvolgimento. Nel 2009, un gruppo sostenuto dal Cremlino ha rivendicato la responsabilità.

18. Settembre 2007: jet israeliani F-15 e F-16 bombardano un sospetto impianto di armi nucleari in Siria dopo essere misteriosamente sfuggito alla sofisticata rete di difesa aerea russa del paese. Vari commentatori ipotizzano che Israele abbia violato questa rete utilizzando un programma per computer noto come Suter progettato per far cadere le reti di comunicazione nemiche. Suter è stato sviluppato da BAE Systems e funziona bombardando le strutture radar con dati che contengono falsi bersagli e messaggi fuorvianti.

17. Agosto 2008: l'esercito russo invade la vicina Georgia a seguito di una disputa di lunga data sulle regioni dell'Ossezia meridionale e dell'Abkhazia, che hanno dichiarato l'indipendenza dalla Georgia con l'appoggio russo. Tuttavia, nelle settimane precedenti l'invasione, numerosi siti Web e siti di notizie del governo georgiano sono stati disabilitati da attacchi di negazione del servizio e anche deturpati dagli hacker. Il governo russo ha negato il coinvolgimento dicendo che le persone in Russia si erano incaricate di iniziare gli attacchi.

16. Gennaio 2009: i siti web appartenenti alle forze di difesa israeliane e alla Israel Discount Bank, vengono disabilitati da attacchi Denial of Service e deturpati da hacker, insieme ad altri siti appartenenti a piccole aziende ed enti governativi. Gli attacchi sono una protesta contro l'azione militare israeliana a Gaza. Israele incolpa gli hacker dell'ex Unione Sovietica che erano stati pagati da gruppi palestinesi come Hamas o Hezbollah.

15. Luglio 2009: i principali siti web governativi, finanziari e di notizie in Corea del Sud vengono disabilitati da attacchi Denial of Service che durano diversi giorni. Sono interessati anche alcuni siti negli Stati Uniti. La Corea del Sud incolpa il ministero delle telecomunicazioni nordcoreano.

14. Intorno al 2003: centinaia di reti appartenenti alla NASA e diverse altre agenzie governative statunitensi vengono violate in una serie di attacchi coordinati dal nome in codice Titan Rain. Gli attacchi durano tre anni e hanno anche preso di mira reti appartenenti a appaltatori militari in diversi laboratori governativi come Sandia National Laboratories, Lockheed Martin e Redstone Arsenal. Un'indagine del SANS Institute, un'organizzazione di sicurezza negli Stati Uniti, rivela che gli attacchi hanno avuto origine nella provincia cinese del Guangdong e sono stati probabilmente azioni di hacker militari cinesi.

13. Maggio 2006: il malware inviato tramite e-mail di phishing prende di mira una vulnerabilità zero-day in Windows che consente agli hacker di rubare password e nomi utente insieme a circa 20 terabyte di dati dal NIPRNet dell'esercito della Defense Information System Agency degli Stati Uniti, che trasporta dati militari non classificati ed è la più grande rete privata del mondo.

12. Giugno 2007: il Dipartimento della Difesa degli Stati Uniti subisce un attacco informatico sostenuto da e-mail contraffatte che prendono di mira una vulnerabilità nel sistema operativo Windows. Gli aggressori rubano grandi quantità di dati sensibili, inclusi ID e password che danno accesso a intere reti classificate, che devono poi essere rimosse.

11. marzo 2009: emergono notizie di una rete globale di cyberspionaggio nota come GhostNet che ha sfruttato una vulnerabilità nel lettore Adobe PDF per attaccare ambasciate e ministeri in 103 paesi diversi. La scoperta è stata fatta dopo che i funzionari tibetani sospettavano che i loro computer fossero stati violati e hanno chiesto all'organizzazione di sicurezza InfoWar Monitor di indagare. La maggior parte degli attacchi GhostNet sembra avere origine in Cina.

La seconda parte di questo elenco apparirà giovedì 27 agosto.

Rif: arxiv.org/abs/1507.06673 : 2001-2013: Indagine e analisi dei principali attacchi informatici

nascondere