Il più grande attacco hacker della storia

Coinvolti gli enti governativi di diverse nazioni, l'ONU e persino il Comitato Olimpico. Basta un'email infetta, aperta con leggerezza, e i segreti di Stato cambiano mano.

È già stato definito come «il più grande attacco informatico» mai portato ma McAfee, che l'ha scoperto, si limita a chiamarlo Operazione Shady RAT.

RAT sta per Remote Access Tool - Strumento di accesso remoto - e indica lo strumento usato per quello che in realtà è costituito non da un'unica operazione ma da una lunga e vasta serie di attacchi: un mezzo che consenta di ottenere l'accesso a sistemi informatici protetti al fine di sottrarre informazioni preziose.

La compromissione dei sistemi è iniziata almeno cinque anni fa: McAfee l'ha scoperta quando è riuscita a mettere le mani su uno dei server usati da chi ha organizzato le intrusioni, constatando come i log risalgano al 2006, sebbene non ci sia nulla che vieti di pensare a un inizio ancora precedente.

Gli attacchi hanno coinvolto 72 organizzazioni di varia natura: nell'elenco vi sono enti governativi di diverse nazioni (dagli USA all'India, da Taiwan al Vietnam passando per diversi Stati Europei), l'ONU, aziende che si occupano di tecnologia, difesa o che vanno alla ricerca di nuovi giacimenti di risorse naturali e persino il Comitato Olimpico Internazionale.

Per McAfee dietro a tutto ciò ci deve essere la mano di uno stato-nazione, e già in diversi hanno indicato la Cina come il principale sospettato.



Non si è trattato di incursioni "mordi e fuggi": una volta ottenuto l'accesso a un sistema i pirati informatici sono rimasti attivi per parecchio tempo, in alcuni casi anche per più di 20 mesi prima che venissero prese le contromisure necessarie.

Per garantirsi l'ingresso, gli hacker hanno usato una tecnica diffusa e tutto sommato semplice: inviare un'email contenente un link pericoloso a una persona con i giusti diritti di accesso al sistema informatico preso di mira.

Quando l'utente, con colpevole leggerezza, vi clicca, un malware viene scaricato sul suo PC - McAfee ha individuato le firme di Generic Downloader.x e Generic BackDoor.t, in diverse varianti - allo scopo di aprire una backdoor tramite la quale entrare a piacimento nella rete.

È avvenuto in questo modo quello che l'azienda ha definito come «un trasferimento di ricchezza senza precedenti nella storia», dove con il termine «ricchezza» si intendono «segreti nazionali, codici sorgenti, database di bug, archivi di email, documenti, dettagli per la scoperta di nuovi giacimenti di petrolio e gas, progetti e molto altro».

La parte più inquietante dell'intero rapporto di McAfee è tuttavia quella in cui si constata come l'attacco non si possa certo considerare concluso, ma sia in corso a tutt'oggi sfruttando le falle nella sicurezza di aziende ed enti governativi.