L'accusa americana contro gli hacker russi sottolinea i rischi informatici che la politica statunitense deve affrontare

Categoria: Informatica Inserito 13 luglio

Le accuse del consigliere speciale Robert Mueller contro 12 membri dell'agenzia di intelligence militare russa GRU accusati di pirateria informatica in relazione alle elezioni presidenziali statunitensi del 2016 sono un chiaro promemoria dei modi in cui la tecnologia può essere utilizzata per interrompere i processi democratici.

Intervenendo oggi in una conferenza stampa che annuncia le accuse, Rod Rosenstein, il vice procuratore generale degli Stati Uniti (nella foto al centro sopra), ha affermato l'accusa (PDF) non conteneva accuse secondo cui l'hacking aveva effettivamente influenzato l'esito delle elezioni del 2016.

Ma fornisce molti dettagli su quanto sia stato esteso e ben pianificato l'attacco a obiettivi che includevano il Comitato per la campagna del Congresso democratico, il Comitato nazionale democratico e la campagna di Clinton. Ecco alcune delle cose che spiccano immediatamente.

Gli esseri umani lasciano entrare gli hacker: I russi non avevano bisogno di sondare i sistemi per individuare le debolezze del software; presumibilmente sono entrati dalla porta principale inviando e-mail di spearphishing per indurre i funzionari della campagna a fare clic su collegamenti fasulli come Hillary-clinton-favorable-rating.xlsx che rivelavano le loro password.

Una volta dentro, sapevano come estrarre i dati: Usando il malware soprannominato X-Agent, afferma l'accusa, gli hacker sono stati in grado di infettare i computer del DCCC e ottenere l'accesso alla rete del DNC. Hanno ricevuto molto più che semplici e-mail: il malware ha consentito agli aggressori di curiosare su ciò che il personale stava digitando e di acquisire schermate del loro lavoro. I software di sicurezza possono spesso individuare tentativi sospetti di estrarre grandi quantità di dati da un sistema, ma X-Agent ha compresso e crittografato file di dati prima di portarli via di nascosto.

Hanno fatto del loro meglio per coprire le loro tracce... I russi avrebbero utilizzato una vasta rete di server per nascondere le loro tracce e finanziato l'acquisto di infrastrutture informatiche utilizzando Bitcoin. Tra le altre cose, ciò ha consentito agli hacker di pagare un'azienda con sede in Romania per registrare un dominio utilizzato per distribuire contenuti rubati. Hanno anche cercato di far passare i loro attacchi come opera di Guccifer 2.0, un solitario hacker rumeno. (L'accusa afferma che un candidato al Congresso degli Stati Uniti senza nome ha successivamente contattato Guccifer per ottenere l'accesso alle informazioni rubate.)

... e per nascondersi dai cyber-investigatori: Quando i funzionari democratici si sono resi conto che i loro sistemi erano stati penetrati, hanno chiamato una società di sicurezza. Per schivare gli investigatori, i russi hanno cercato di cancellare le prove della loro penetrazione utilizzando un programma ampiamente utilizzato che ripulisce i file indesiderati dai computer.

Avevano nel mirino sistemi elettorali statali: L'accusa afferma che gli hacker sono entrati nel sistema di un consiglio elettorale statale e hanno rubato informazioni tra cui nomi, indirizzi, date di nascita e numeri di previdenza sociale parziali relativi a mezzo milione di elettori. Hanno anche hackerato il computer di una società anonima che produce software per la registrazione degli elettori.

Con le elezioni di medio termine statunitensi che si avvicinano a novembre, la notizia è un urgente promemoria della necessità di rafforzare le difese informatiche dell'infrastruttura politica ed elettorale statunitense. All'inizio di quest'anno, il Congresso ha votato un finanziamento aggiuntivo di 380 milioni di dollari per gli stati per migliorare la sicurezza prima del medio termine, e presto spiegheranno come intendono spenderli. Data la raffinatezza degli attacchi rivelati nell'atto d'accusa, i funzionari elettorali avranno bisogno di tutto l'aiuto possibile.