Il caso curioso del virus #Petya

Il 27 giugno il mondo è stato colpito dal virus informatico Petya, che ha bloccato i computer e ha chiesto ai proprietari di pagare $ 300 per recuperare l'accesso ai propri dati. Uno dei paesi colpiti più di ogni altro è stato l'Ucraina, dove il virus è stato lanciato e dove si è rivelato distruttivo, con istituzioni nazionali e infrastrutture cruciali come la banca centrale, l'aeroporto e il sistema metropolitano infetti - scrive Chris Rennard

Il virus inizialmente sembrava un ransomware che richiedeva pagamenti nella valuta elettronica "Bitcoin" per decrittografare i sistemi infetti. Ma presto, ricercatori e analisti arrivarono a sospettare che questo fosse più di un semplice attacco di ransomware, perché chiunque fosse dietro in realtà non guadagnava molti soldi, e inoltre sembrava che stesse deliberatamente prendendo di mira istituzioni statali che era improbabile che fossero obiettivi redditizi tali richieste criminali. Il vero scopo dell'intera operazione era chiaramente diverso.

Mi sono interessato a questo dopo un apparente attacco informatico al sistema di posta elettronica del Parlamento del Regno Unito il mese scorso. Ho preso la precauzione di dire ai miei follower di Twitter di contattarmi via SMS invece che via email. E 'stato un tweet che ha richiesto decine di titoli di giornale.

Il virus Petya ha colpito pochi giorni dopo. In quell'occasione, gli esperti ipotizzarono inizialmente che si trattava di un prototipo di attacco informatico sponsorizzato dallo stato contro l'Ucraina che utilizzava il malware come una delle armi impiegate nell'arsenale del governo russo per le tattiche di guerra ibrida. Ma la principale vittima dell'attacco hacker è stata Rosneft in Russia, guidata da Igor Sechin, noto per essere vicino ai servizi di sicurezza russi. Sembra improbabile che un attacco contro l'Ucraina possa scegliere di attaccare anche una società legata al Cremlino come Rosneft.

Nuove accuse nel Stampa russa, apparentemente basato su informazioni trapelate, sono ora emerse che il virus potrebbe essere stato introdotto come un massiccio attacco deliberato ai sistemi informatici di Rosneft e Bashneft, e progettato per distruggere prove essenziali di importanza critica nei procedimenti giudiziari in corso contro il conglomerato russo Sistema , di proprietà del magnate russo Vladimir Yevtushenkov. Nel caso, Rosneft è stato in grado di passare a un server di backup ed è riuscito a evitare conseguenze gravi. Ma il dito del biasimo per il lancio del malware Petya viene ora puntato su Sistema e Yevtushenkov.

Secondo questa teoria, il danno collaterale subito dall'Ucraina e da altri paesi non è stato casuale; è stato progettato per essere parte di un insabbiamento intenzionale, per mascherare il vero scopo. Lanciato l'attacco in Ucraina per primo, lo sponsor dell'attacco ha anche assicurato che le scoperte di eventuali indagini da parte di funzionari ucraini fossero condivise con gli investigatori russi, poiché l'Ucraina ha un profondo sospetto e sfiducia nei confronti delle autorità russe.

Un giornalista russo che ha indagato sull'attacco crede che non ci sia "nessun'altra possibile spiegazione". Usa uno pseudonimo per paura di rappresaglie. "Credo che questo attacco sia stato mirato specificamente a Rosneft", dice.

A sostegno della sua tesi, il giornalista cita il fatto che l'attacco informatico è iniziato il giorno in cui il tribunale arbitrale della Bashkiria ha tenuto la sua prima udienza sulla causa di Rosneft contro Sistema. Non è stata una coincidenza.

A giugno 23, i beni del Sistema per un valore di $ 3 miliardi sono stati congelati dal tribunale come misura di sicurezza. Ciò includeva le partecipazioni nelle società Medsi operative del Sistema, la Bashkir Electric Grid Company e l'operatore di telefonia mobile MTS, pari a quasi la metà della capitale di Yevtushenkov.

Come ogni studente dilettante di Sherlock Holmes sa, per determinare il motivo di un crimine, il primo passo è stabilire chi potrebbe trarne beneficio finanziario.

La somma di denaro in gioco nel contenzioso tra Rosneft e Sistema è di $ 2.8 miliardi per il presunto fraudolento sifonamento di fondi da parte di Sistema da parte di Bashneft quando Sistema lo ha posseduto. I danni rivendicati da Rosneft comporterebbero la bancarotta di Sistema se dovessero perdere la causa. Gli stretti regni richiedono misure disperate e quale potrebbe essere un modo migliore per Sistema di trarre vantaggio nel procedimento giudiziario piuttosto che distruggere le prove del ricorrente?

Un ulteriore argomento che il giornalista cita a sostegno della sua teoria è che Sistema è la più grande holding di telecomunicazioni in Russia che impiega i migliori professionisti IT del paese. Sanno come gestire virus e hacking e, di conseguenza, come organizzarli. Chi altro dall'ex Unione Sovietica poteva dominare un attacco hacking così potente?

Un ultimo pezzo mancante nel puzzle è che, secondo le conclusioni degli analisti informatici, una delle prime fonti dell'attacco hacker era un programma di contabilità ucraino chiamato MeDoc, che inviava un sospetto aggiornamento del software. MeDoc è il nome del software sviluppato dalla società Intellekt-servis. Uno dei maggiori clienti di Intellekt-servis nella regione è Vodafone, la società operativa ucraina di proprietà del gruppo russo MTS, uno dei beni chiave di Sistema, la società di Vladimir Yevtushenkov.

Potremmo non essere mai in grado di attribuire in modo definitivo la responsabilità per gli attacchi di hacking, capire quale fosse il loro vero motivo e ritenere i responsabili responsabili. Ma chiaramente, la preoccupazione più importante deve essere la cybersecurity europea e internazionale.

L'autore - Lord Rennard - è l'ex capo dell'esecutivo dei liberaldemocratici britannici

Condividi questo articolo: