Sotto Attacco | Cybersecurity

SOTTO ATTACCO | Episodio 28: Il rootkit sconosciuto 

In questo nuovo episodio della serie "Sotto Attacco," realizzata da Sophos con il supporto di Radio IT, ti raccontiamo l'intrusione informatica affrontata da Ravi, giovane tecnico IT di una società indiana di cybersecurity. Una mattina come tante altre ad Ahmedabad: Ravi inizia il suo turno di lavoro monitorando i log di sistema. Ma tra i flussi di dati quotidiani, qualcosa attira la sua attenzione: pacchetti anomali provenienti da un dispositivo collegato in rete.
Quello che all’apparenza sembra un malware poco sofisticato si rivela un attacco più complesso, con un rootkit inedito e una vulnerabilità legata ad Amazon Web Services. Grazie alle solide misure di sicurezza dell’azienda, il tentativo viene neutralizzato prima di causare danni, ma l’esperienza lascia Ravi scosso.
È il suo primo vero scontro con una minaccia informatica, e da questa giornata densa di apprendimento emerge una domanda cruciale: come migliorare la protezione contro attacchi sempre più sofisticati? 

Buon ascolto!

LE VOCI DELL'EPISODIO

Walter Narisoni - Sales Engineer Manager di Sophos
Daniela Bilanzuoli - Giornalista e podcaster di Radio IT 

Altri contenuti su www.radioit.it

SOTTO ATTACCO | Episodio 27: Il volto dell'inganno

In questo nuovo episodio della serie "Sotto Attacco", realizzata da Sophos con il supporto di Radio IT, ti raccontiamo l'attacco hacker subito da Synlab Italia.

Alla scrivania, Mattia controlla le mail. Impiegato in una società dell’Information Technology, il suo compito principale è gestire le comunicazioni e gli aggiornamenti dei sistemi software utilizzati dalla Marina Militare, un lavoro che svolge da oltre cinque anni.Mattia non sa né immagina di essere l’involontario veicolo di un attacco informatico molto grave, sferrato in due tornate (una il 24 giugno, l’altra il 1 luglio) da APT17, un gruppo di cybercriminali cinesi…

Buon ascolto!

LE VOCI DELL'EPISODIO
Walter Narisoni - Sales Engineer Manager di Sophos
Daniela Bilanzuoli - Giornalista e podcaster di Radio IT

Altri contenuti su www.radioit.it

SOTTO ATTACCO | Episodio 26: Caos nei laboratori Synlab, i dati dei pazienti a rischio

In questo nuovo episodio della serie "Sotto Attacco", realizzata da Sophos con il supporto di Radio IT, ti raccontiamo l'attacco hacker subito da Synlab Italia.

È una luminosa mattina di aprile Tre persone, in altrettante città italiane, si svegliano con un pensiero: oggi è giorno di esami. Non sono studenti, ma lavoratori e pensionati. I loro sono esami medici: alcuni di routine, altri necessari per verificare un nuovo malessere, e capirne l’entità.Tutti e tre hanno fissato i propri appuntamenti ai laboratori Synlab. La loro giornata, però, non andrà secondo i programmi.

Buon ascolto!

LE VOCI DELL'EPISODIO
Walter Narisoni - Sales Engineer Manager di Sophos
Daniela Bilanzuoli - Giornalista e podcaster di Radio IT

Altri contenuti su www.radioit.it

24 febbraio 2024. Nel cuore di Parigi, tra i viali alberati e i monumenti maestosi che raccontano secoli di storia, un uomo di nome Olivier è molto stanco, ha fatto nottata davanti al computer. È un ingegnere, lavora per il Comune e progetta sistemi di sicurezza innovativi che dovranno entrare in funzione per le Olimpiadi, previste nella capitale francese nell’estate dello stesso anno.  La mattina di quel sabato è fredda e nebbiosa. Olivier ha in agenda un meeting fondamentale nel dipartimento dell’Oise, dove dovrebbe discutere di dettagli cruciali sui piani di sicurezza olimpica. Decide di prendere il treno.
Il viaggio procede tranquillo, fino a quando il treno si ferma improvvisamente nella stazione della Gare du Nord. Un annuncio inaspettato parla di ritardi imprevisti, costringendo Olivier a prendere una decisione rapida: Cambiare treno o aspettare sperando in una soluzione veloce? Decide di cambiare, ignaro di quello che il destino gli sta riservando...

LE VOCI DI QUESTO EPISODIO
Walter Narisoni - Sales Engineer Director Sophos
Daniela Bilanzuoli - Giornalista e podcaster di Radio IT

27 aprile 2021. Marcus è appena tornatoda una lezione del corso di Informatica. Mentre addenta un sandwich accende il computer. Tra un morso e l’altro digita un indirizzo e in pochi secondi atterra su Exploit, uno dei forum più frequentati dagli hacker come lui. Nel giro dei suoi contatti è passata una notizia: ci sono in palio 80 mila dollari, in una specie di concorso che il forum ha lanciato per chi vorrà scrivere un paper, o più di uno, sui punti deboli delle criptovalute. Marcus legge i punti per i quali sono chiesti i lavori, e sceglie: NFT. Cosa sono, come si guadagna, come possono essere materia per azioni di hackeraggio.
Nel pomeriggio incontra Thomas, suo compagno di studi.Marcus gli dice del concorso e gli propone di scrivere insieme il paper ed, eventualmente, di dividere il premio se gli utenti del forum giudicheranno il loro lavoro degno di vincere il concorso. Thomas ha qualche dubbio. Ma non è illegale, gli chiede?
La risposta di Marcus è in un sorriso silenzioso, carico di mistero…

LE VOCI DI QUESTO EPISODIO
Walter Narisoni - Sales Engineer Director Sophos
Igor Principe - Coordinatore editoriale Radio IT

6 maggio 2023. Ma potrebbe essere stato anche il 7 maggio, o il 6 aprile. Potrebbe essere il prossimo 6 ottobre. La data, in questa storia, conta poco. Quel che conta, è quello che è successo. E’ successo che in un’azienda italiana - una di quelle che fanno parte delle Piccole e Medie Imprese, cioè la famosa “spina dorsale” dell’economia del nostro paese - arriva una mail. Il testo chiede di cliccare su un link per la verifica di informazioni di natura aziendale. Bisogna ovviamente loggarsi, con indirizzo e password. La mail arriva tra centinaia di altre, tutte di lavoro. Nonostante una costante attività di formazione del personale, chi la riceve clicca, si logga e verifica.

E' quello il momento in cui l’attaccante viola l’account dell’utente e ottiene campo libero per introdursi sistemi aziendali… e ora che succede?

LE VOCI DI QUESTO EPISODIO
Giuseppe Conti - IT Manager Bardiani
Walter Narisoni - Sales Engineer Director Sophos
Igor Principe - Coordinatore editoriale Radio IT

24 giugno 2023

In una serata in spiaggia, davanti al tramonto, Marco spiega al suo amico Stefano che Chat GPT gli ha cambiato la vita. La sua creatività, fondamentale per il lavoro, ha messo il turbo. Stefano è incuriosito e vuole saperne di più. Così Marco scarica un'app: non è quella di Chat GPT, ma promette di fare le stesse cose. Accetta la prova gratuita e la lancia.

I due la testano, ma è difficile: troppi pop-up la rallentano e la rendono inefficace. Lasciano perdere, rimandando la prova a quando saranno a casa davanti al browser, con l'originale. Marco allora disinstalla l'app, e si gode la serata in spiaggia.

Qualche giorno dopo, riceve la notifica di un addebito. Non riconosce subito la società emittente, poi la ricollega all'app. Prova a risalire all'account e alle condizioni contrattuali, ma non riesce. Ormai è in trappola: l'accordo è operativo, e lui dovrà pagare ogni settimana.

Come farà a uscire da questo vicolo cieco?

8 maggio 2021

All’aeroporto Douglas di Charlotte, in Virginia, Stati Uniti, American Airlines modifica all’improvviso l’orario di partenza dei voli. Non ci sono scioperi, né guasti tecnici. La ragione è la mancanza di carburante. Ealtri due voli - uno diretto a Honolulu e un altro a Londra, devono fare scali non previsti per rifornirsi, perché alla partenza i serbatoi non erano pieni come avrebbero dovuto essere. Non lontano dalla Virginia, all’aeroporto di Hartsfield-Jackson di Atlanta, in Georgia, la direzione emana un ordine: contattate altri rifornitori di carburante. Lo abbiamo finito.

Pochi giorni dopo, le stazioni di servizio di Alabama, Florida, Georgia, Carolina del Nord e Carolina del Sud segnalano una colossale mancanza di rifornimenti. L’11 maggio, nei distributori di quegli Stati, manca il 70% della benzina, e a Washington DC, la capitale, è l’87% a non avere più carburante per gli automobilisti. Il 14 maggio, i prezzi medi per gallone hanno superato i 3 dollari. Una settimana prima erano di poco superiori ai 2.

Cosa è successo in quei giorni di maggio negli Stati Uniti?

6 febbraio 2023

Massiccio attacco informatico colpisce l’Italia
Decine di sistemi nazionali compromessi
Hacker scatenati.

Paolo legge questo e altro suo suo smartphone, all'alba di un freddo lunedì milanese. Sta facendo colazione e apprende che in Italia si è scatenato un attacco informatico molto grave, proprio nel giorno in cui la rete di uno dei colossi italiani delle comunicazioni è andata in down. Un problema di interconnessione al flusso di dati sulla rete internazionale, che però ha avuto ripercussioni anche nel Paese.
Nelle stesse ore, l’Agenzia della Cybersicurezza Nazionale ha fatto scattare l’allarme per l’attacco sulla base di quanto rilevato dal CSIRT italiano. E cioè che un ransomware ha compromesso decine di sistemi, mentre altri esposti al rischio non sanno neanche di essere sotto attacco.

La situazione appare grave, ma per Paolo qualcosa non torna. Quanto è davvero esteso questo attacco?

FONTI AUDIO
- Attacco hacker mondiale, Palazzo Chigi: in Italia colpite 22 strutture (caricato su YouTube, canale TG2000, il 7/2/2023)
- Attacco hacker in tutto il mondo: Italia colpita in molti sistemi nazionali (caricato su YouTube, canale TgCom24, il 7 febbraio 2023)

Il 24 settembre 2022, a Brooklyn, è un sabato sereno: 20 gradi, poche nuvole e un sacco di gente che si riposa dalle fatiche della settimana. I parchi sono pieni di famiglie, giovani coppie, di ragazzi che si lanciano un pallone da football, di persone che si rilassano leggendo, ascoltando canzoni e podcast, mangiando qualcosa sull’erba. Sulla Heights Promenade, la passeggiata panoramica che si affaccia su Manhattan, c’è un traffico di pedoni intenso e felicemente chiassoso. Tutti sembrano felici.

Tutti, tranne uno. E’ seduto su una panchina, e invece di godersi il panorama ha gli occhi puntati sul suo laptop. Digita sulla tastiera con furia. Si chiama John Geller, ha 29 anni. E’ uno sviluppatore, lavora per una software house di Dumbo, la parte più viva di Brooklyn, a nord del Ponte e a poche centinaia di metri dalla panchina dove John siede arrabbiato. Scrive veloce, è dentro un forum e sta raccontando la sua storia.

Quella di un hacker che è stato truffato.

Buon ascolto!