Polizia Postale:operazione Blackshades, demolita organizzazione internazionale dedita ad attacchi informatici.

CONDIVIDI

Tredici persone sono state denunciate dalla polizia postale - Centro nazionale anticrimine informatico per la protezione delle infrastrutture critiche - Cnaipic - durante l'operazione che si è conclusa stamattina e che ha coinvolto quasi tutta l'Italia. I denunciati sono pirati informatici che, dopo essersi procurati un malware,(software creato per procurare danni) denominato "blackshades", avevano messo in piedi una serie di Botnet, ovvero reti di pc infetti che venivano utilizzati per compiere attacchi informatici, sottrarre informazioni e dati sensibili. L'operazione, iniziata nel 2010, è frutto di una collaborazione internazionale con l'Fbi ed Europol.L'analisi dei dati ha permesso di identificare 13 persone in Italia , altamente preparate dal punto di vista tecnico-informatico, alcune delle quali con precedenti per reati informatici. I denunciati sono accusati di accesso abusivo a sistema informatico, detenzione abusiva di codici di accesso a sistema informatico, diffusione di programmi informatici diretti a danneggiare o interrompere un sistema informatico o telematico, intercettazione di comunicazioni telematiche. Nel corso delle perquisizioni sono stati sequestrati numerosi computer e altri dispositivi, e tra i soggetti identificati si distingue un ventenne siciliano che è stato in grado di infettare circa 500 macchine e sul cui hard disk si è riscontrata la presenza di numerose directory contenenti file relativi alla cattura di immagini tramite le webcam dei PC colpiti.L'operazione sul territorio nazionale è stata condotta in diverse città italiane con l'ausilio dei compartimenti della polizia postale e delle comunicazioni di Roma, Firenze, Napoli, Palermo, Catania, Milano, Venezia, Trento e Trieste, ed il coinvolgimento delle sezioni di Latina, Messina, Vicenza, Bergamo, Enna, Bolzano, Gorizia e Frosinone. le attività condotte simultaneamente in Italia, Olanda, Belgio, Francia, Germania, Regno Unito, Finlandia, Austria, Estonia, Danimarca, Stati Uniti, Canada, Cile, Svizzera, Croazia, Slovenia ed Australia si sono concluse con l'esecuzione di 300 perquisizioni domiciliari, oltre 1000 dispositivi sequestrati e 81 le persone denunciate e arrestate complessivamente. Il software "blackshades" viene venduto in Internet e pubblicizzato come prodotto che consente di avere il controllo dei Pc di una rete con lo scopo di facilitare l'attività di amministrazione degli stessi. In realtà, oltre alle funzioni che potrebbero essere lecite se finalizzate alla amministrazione di una rete di computer, il programma, che può essere reso invisibile agli antivirus tramite cifratura, dà la possibilità di acquisire il pieno controllo dei Pc di ignari utenti, attivarne le webcam, i microfoni fino ad intercettare ciò che viene digitato sulle tastiere. In questo modo si realizzano vere e proprie Botnet, ovvero reti di computer "zombie" controllate da un amministratore occulto il "Botmaster" utilizzate per effettuare attacchi informatici di varia natura.Il CNAIPIC interviene, quindi, in favore della sicurezza di una gamma di infrastrutture connotate da una criticità intersettoriale (in virtù dei sempre più stretti vincoli di interconnessione ed interdipendenza tra i differenti settori infrastrutturali) e su una tipologia di minaccia che può avere tanto un'origine extraterritoriale quanto una proiezione ad "effetto domino" e transnazionale delle sue conseguenze. Il modello operativo si fonda, inoltre, sul principio delle partnership "pubblico-privato": il CNAIPIC, infatti, assume (mediante un Sala operativa disponibile h24 e 7 giorni su 7) una collocazione centrale all'interno di un network di realtà infrastrutturali critiche (istituzionali ed aziendali.

19/05/2014
(modificato il 21/05/2014)
Parole chiave: