Un hacker 24enne ha attaccato il Ministero della Giustizia italiano utilizzando sofisticate tecniche di anonimato e crittografia

• Un hacker di 24 anni è stato arrestato in provincia di Caltanissetta per aver attaccato le infrastrutture dei sistemi informatici della giustizia e di alcuni domini critici di enti nazionali strategici.

• L'hacker utilizzava VPN anonime e crittografia multilivello per nascondere la sua attività criminale e aveva violato sistemi informatici critici utilizzando varie tecniche, tra cui la violazione di reti per lo smart working, campagne di phishing e la violazione di credenziali di amministratore.

• Una volta entrato nei sistemi, si era appropriato di migliaia di informazioni riservate, modificando le difese del sistema colpito per cancellare accuratamente le proprie tracce.

• L'hacker faceva parte di un più ampio ambito criminale ancora tutto da definire e aveva legami con reti di gruppi hacker, italiani ed esteri, più articolati e collegati anche alla criminalità dell'isola.

Che cosa sappiamo del cosiddetto “gigantesco attacco hacker” in atto

Nelle ultime ore non si parla d'altro che del gigantesco attacco hacker che sta mettendo a rischio “diverse decine di sistemi” in tutto il mondo, Italia compresa. A segnalarlo è l'’Agenzia per la cybersecurity nazionale (ACN), rilanciando un avviso del Computer security incident response team Italia (CSIRT), che già sabato scorso aveva segnalato “il massiccio sfruttamento attivo in rete” di una vulnerabilità (vecchia di due anni, peraltro) “presente nei prodotti VMware ESXi” (un servizio molto diffuso di virtualizzazione dei server, basato su Linux). Un avviso che il CSIRT francese aveva già rilasciato la sera di venerdì 3 febbraio, quando sono stati rilevati i primi problemi legati all'attacco.

Leggi l'articolo completo