News

Kaspersky svela i tre gruppi hacker più pericolosi del mondo

GuruHiTech 0 Views ,  ,  ,  ,  ,  , 
gruppi hacker

Non tutti gli hacker hanno le stesse capacità. Alcuni criminali informatici si limitano a diffondere messaggi fraudolenti o malware già disponibili sul mercato, mentre altri dispongono di strumenti talmente sofisticati da poter infettare il firmware di un disco rigido e mantenere l’accesso a un computer anche dopo la sostituzione del sistema operativo. Igor Kuznetsov, responsabile del Global Research and Analysis Team di Kaspersky (GReAT), ha individuato tre organizzazioni che considera tra le più avanzate al mondo: Equation, Lamberts e il gruppo non identificato responsabile dell’operazione Triangulation. La valutazione riguarda soprattutto le capacità tecniche, l’impiego di vulnerabilità sconosciute e la capacità di nascondere a lungo le proprie attività.

Il quadro emerso è inquietante per un motivo preciso: alcuni gruppi continuerebbero a operare anche molti anni dopo essere stati scoperti, modificando le proprie tecniche per evitare di lasciare tracce. Non si tratta però di una classifica scientifica con punteggi verificabili. È una graduatoria qualitativa proposta da un esperto di sicurezza informatica, basata sulle indagini condotte dal suo team. Anche le attribuzioni a eventuali governi devono essere considerate con prudenza: Kaspersky ha dichiarato di non voler indicare Stati responsabili in assenza di prove sufficienti.

Equation: il gruppo capace di infettare persino il firmware dei dischi

Al vertice della graduatoria Kuznetsov colloca Equation, un’organizzazione di cyberspionaggio analizzata pubblicamente da Kaspersky già nel 2015. Il gruppo si distingue per l’utilizzo di numerose vulnerabilità zero-day, cioè falle sconosciute al produttore del software al momento in cui vengono sfruttate.

Uno degli strumenti più sorprendenti individuati dai ricercatori permetteva di modificare il firmware di alcuni dischi rigidi. In questo scenario il codice malevolo non si limita a risiedere nei normali file di Windows, ma si nasconde in un componente software interno all’unità di archiviazione.

Il risultato può essere una forma di persistenza particolarmente difficile da eliminare. Secondo la ricostruzione dell’esperto, trasferire un disco compromesso su un altro computer potrebbe portare con sé anche l’infezione. Non significa che qualsiasi hard disk possa essere infettato in questo modo: sono necessarie capacità tecniche e compatibilità con specifici dispositivi.

Nel corso degli anni parte dell’arsenale attribuito a Equation è diventata pubblica dopo le fughe di strumenti diffuse dal gruppo Shadow Brokers. Per Kuznetsov, tuttavia, i materiali emersi rappresenterebbero soltanto una frazione delle capacità complessive.

Lamberts: gli hacker che sembrano seguire lo stesso manuale

Sul medesimo livello viene collocato Lamberts, un altro gruppo specializzato in cyberspionaggio e dotato di strumenti molto sofisticati. Anche in questo caso sono state osservate tecniche basate su vulnerabilità zero-day e una forte attenzione alla segretezza.

Secondo l’analisi di Kaspersky, Lamberts e Equation avrebbero obiettivi simili, ma strumenti differenti. Questa somiglianza ha portato i ricercatori a ipotizzare che le due organizzazioni possano operare secondo procedure comuni, pur senza elementi sufficienti per dimostrare un collegamento diretto.

Un dettaglio interessante riguarda le tracce linguistiche lasciate nei vecchi strumenti. In alcuni campioni attribuiti a Lamberts erano presenti espressioni inglesi naturali, comprese forme di slang. Si tratta di indizi utili per gli investigatori, ma non di prove definitive sulla nazionalità degli autori: i gruppi avanzati possono anche inserire deliberatamente falsi indizi.

Kuznetsov ritiene che Lamberts sia tuttora attivo. L’organizzazione, come Equation, tenderebbe a modificare rapidamente il proprio comportamento quando sospetta di essere stata individuata dai sistemi di sicurezza.

Operation Triangulation: gli attacchi invisibili contro gli iPhone

Il terzo posto della fascia più alta è occupato dagli autori dell’operazione Triangulation, una campagna di attacchi contro dispositivi iPhone che ha coinvolto anche dipendenti di Kaspersky.

L’operazione è diventata nota per l’utilizzo di una catena di vulnerabilità zero-day, con tecniche capaci di compromettere dispositivi attraverso meccanismi particolarmente difficili da riconoscere per l’utente.

Gli investigatori non hanno attribuito pubblicamente con certezza la campagna a un’organizzazione specifica. Proprio l’assenza di un’identità verificata è una delle ragioni per cui la vicenda rimane significativa: un attacco estremamente sofisticato non lascia necessariamente indizi sufficienti per individuare i responsabili.

L’esperto richiama inoltre casi in cui gli stessi attaccanti sembravano alternare strumenti molto avanzati e tecniche elementari. Questa discontinuità potrebbe riflettere risorse limitate o l’accesso temporaneo a exploit costosi, ma rimane un’interpretazione e non una certezza.

Perché gli hacker più potenti spariscono quando vengono scoperti

Uno degli elementi che distingue i gruppi di cyberspionaggio avanzati dai criminali comuni è la capacità di restare nascosti il più a lungo possibile. Il loro obiettivo non è necessariamente ottenere un guadagno immediato: spesso cercano informazioni riservate o accessi strategici.

Kuznetsov descrive casi nei quali i sistemi di sicurezza hanno individuato tracce di attività attribuite a Equation o Lamberts e, poco dopo, gli attaccanti hanno abbandonato il dispositivo compromesso. In altre situazioni, la presenza del gruppo era precedente all’installazione di un antivirus, ma l’attività cessava dopo l’avvio del monitoraggio.

Questo comportamento suggerisce un elevato livello di attenzione alla possibilità di essere osservati. Non dimostra però che gli aggressori riescano sempre a riconoscere ogni sistema di difesa, né che siano impossibili da individuare.

Leggi anche:

Ransomware e criminalità organizzata: il confine con lo spionaggio si assottiglia

Subito sotto la fascia più avanzata si collocano, nella valutazione dell’esperto, le organizzazioni criminali specializzate in ransomware. Questi gruppi penetrano nelle reti aziendali, cifrano i dati e chiedono un riscatto per ripristinare l’accesso o evitare la pubblicazione delle informazioni rubate.

Negli ultimi anni alcuni operatori ransomware hanno migliorato notevolmente le proprie capacità. Non si limitano a usare malware già pronti: possono acquistare vulnerabilità, sviluppare strumenti personalizzati e organizzare attacchi complessi contro intere infrastrutture.

La differenza rispetto ai gruppi APT tradizionali rimane soprattutto negli obiettivi e nelle modalità operative. Gli attori di cyberspionaggio puntano spesso a ottenere informazioni senza essere notati, mentre i ransomware diventano inevitabilmente visibili quando bloccano i sistemi e chiedono denaro.

Il confine non è comunque netto. Kuznetsov osserva che negli ultimi tre anni alcune organizzazioni criminali hanno iniziato a riprendere metodi normalmente associati alle campagne di cyberspionaggio.

Quando gli hacker rubano l’accesso ad altri hacker

Esiste anche uno scenario meno intuitivo: un gruppo APT può compromettere i sistemi utilizzati da criminali informatici meno sofisticati e sfruttare gli accessi che questi hanno già ottenuto.

In pratica, un’organizzazione criminale può infiltrarsi nella rete di un’azienda per rubare dati o preparare un ransomware. Se un gruppo più avanzato riesce a controllare l’infrastruttura dei criminali, può utilizzare quella stessa porta d’ingresso per raggiungere la vittima.

Gli aggressori iniziali potrebbero persino non accorgersi di essere diventati intermediari involontari. Questo tipo di operazione mostra quanto siano complesse le relazioni tra i diversi attori delle minacce informatiche.

Gli hacker che colpiscono gli utenti comuni sono meno pericolosi?

Nella graduatoria qualitativa proposta da Kuznetsov, chi invia email fraudolente o distribuisce malware ordinari dispone generalmente di capacità molto inferiori rispetto ai gruppi più avanzati.

Questo non significa che rappresenti una minaccia trascurabile. Per un utente comune, phishing, furto di password, falsi messaggi bancari e applicazioni malevole sono rischi molto più probabili rispetto a un attacco mirato con strumenti di cyberspionaggio di altissimo livello.

Le tecniche meno sofisticate possono comunque causare perdite economiche importanti, furti d’identità e compromissioni di account personali. Inoltre, strumenti già pronti e servizi criminali venduti online possono rendere accessibili attacchi pericolosi anche a persone con competenze tecniche limitate.

Come proteggerti dalle minacce informatiche più comuni

La difesa più efficace parte dalle precauzioni quotidiane: mantieni aggiornati sistema operativo, browser e applicazioni, utilizza password diverse per ogni servizio e attiva l’autenticazione a più fattori quando disponibile.

Evita di aprire allegati inattesi, controlla gli indirizzi dei siti prima di inserire credenziali e diffida dei messaggi che creano urgenza, anche quando sembrano provenire da un’azienda conosciuta.

Per chi gestisce un sito web o un’attività online, è particolarmente importante limitare gli account amministrativi, mantenere backup verificabili e controllare i registri di accesso. Un’infrastruttura compromessa può diventare un punto di partenza per attacchi contro altri soggetti.

I gruppi più sofisticati descritti da Kaspersky mostrano quanto lontano possa arrivare il cyberspionaggio. Ma la lezione pratica rimane semplice: non serve essere nel mirino dell’élite mondiale degli hacker per subire un attacco serio.

Fonte

Ti potrebbe interessare:
Segui guruhitech su:

Esprimi il tuo parere!

Che ne pensi di questa notizia? Lascia un commento nell’apposita sezione che trovi più in basso e se ti va, iscriviti alla newsletter.

Per qualsiasi domanda, informazione o assistenza nel mondo della tecnologia, puoi inviare una email all’indirizzo [email protected].

Scopri di più da GuruHiTech

Abbonati per ricevere gli ultimi articoli inviati alla tua e-mail.

0 0 voti
Article Rating
Iscriviti
Notificami
guest
0 Commenti
Più recenti
Vecchi Le più votate