Sicuramente coincidenze, non abbiamo dubbi!
Siamo anche sicuri che la polizia postale si darà da fare e in un batter d’occhio rintraccerà i crackers e Travaglio ne parlerà diffusamente da Santoro .
Quest’ultima cosa, pensandoci bene, potrebbe accadere ma con tutt’altra finalità.

Sorvolando sulle diverse inesattezze terminologiche dell’articolo del Velino (i log che sono gli indirizzi, i ping che sono “false richieste”, ma si sa che con la stampa generalista è così) volevo chiedere: 80mila computer… ma non possono essere state una o più reti di pc-zombie?
Che io sappia chi si trova nelle mani la possibilità di manovrare una bot-net oltre a sfruttarla per scopi personali è consueto anche che la venda (non so a che cifra, non sono molto dentro il crimine): così l’autore dell’attacco potrebbe anche essere un privato danaroso.
Alla fine non bisogna farsi troppo impressionare dal numero: notizia di un anno fa, due ragazzi olandesi gestivano una botnet di centinaia di migliaia di computer-zombie.

Certo è, comunque, che non si tratta di una cosa da nulla… l’attacco ha una tempistica abbastanza chiara, e a me preoccupa più il motivo che i mezzi: chi è così sciocco da pensare di ostacolare la circolazione di un documento sul web non so proprio cos’altro potrebbe escogitare.

GUZZ – CERTO CHE PUO’ ESSERE. MA MI HANNO ANCHE DETTO CHE LA ATTIVAZIONE DI PC ZOMBIES E’ GESTITA DALLA CIRMINALITA’ E COSTA CIFRE ALTISSIME, CHE RICHIEDONO INVESTIMENTI E STRATEGIE. DETTO PER INCISO, ALL’ATTACCO HA CORRISPOSTO UNA RECRUDESCENZA ON LINE DEGLI ATTACCHI SU LITVINENKO E MITROKHIN CHE PER LA MIA ESPERIENZA NASCONO DAL KGB.

http://edition.cnn.com/2008/WORLD/europe/06/30/lithuania.hackers.ap/index.html

VILNIUS, Lithuania (AP) 30 giugno 2008 — Un rappresentante del governo ha dichiarato che Hackers non identificati hanno forzato diverse centinaia di siti Web lituani. Gli hacker hanno fatto apparire simboli sovietici (falce e martello, e stelle a cinque punte) e turpiloqui sui siti web della nazione ex sovietica.
Più di trecento siti privati e governativi sono stati attaccati da proxyserver situati nei territori a est della Lutuania, ha dichiarato Sigitas Jurkevicius, uno specialista informatico dell’autorità lituana per le comunicazioni (..)
In molti pensano che questi attacchi siano stati una ritorsione contro una legge, approvata due settimane fa, che impedisce l’esposizione pubblica di simboli comunisti.
Il presidente Valdas Adamkus aveva firmato la legge lo scorso venerdì [il giorno prima degli attacchi]. (…)
L’azione è stata duramente condannata da Mosca, ma i politici lituani hanno subito biasimato gli hacker russi.
“La Lituania ha subito un serio attacco alle risorse internet. Non posso escludere vi sia un collegamento diretto con l’approvazione della nostra recente legge”, ha dichiarato ai giornalisti il ministro della difesa Juozas Olekas.
L’incidente ricorda una serie di attacchi cibernetici alla rete estone (…).

****************************************

http://www.guardian.co.uk/world/2007/may/17/topstories3.russia

L’attacco in Estonia ebbe luogo dopo che il Governo aveva deciso di rimuovere il monumento dedicato al “soldato russo” posto in una piazza centrale di Tallin. Il monumento venne spostato all’interno di un cimitero di guerra (con il messaggio implicito che il sentimento della nazione non era più quello di considerare i russi dei liberatori ma piuttosto degli oppressori). Anche in questo caso la tempistica fu considerata una chiave di lettura: gli attacchi si concentrarono in particolare in tre date, il 3, 8 e 9 maggio; due di queste sono le date nelle quali la Russia celebra i giorni della vittoria contro la Germania nazista, e la terza, il 3 maggio, l’inizio degli attacchi, coincide con il giorno in cui Putin tenne un feroce discorso contro l’Estonia alludendo anche ad analogie tra l’amministrazione Bush ed il regime di Hitler.
L’attacco fu di tipo DDoS.

In entrambi i casi si è trattato di azioni meramente dimostrative, di disapprovazione.
Che io sappia questo genere di rappresaglie ruotano tutte sempre attorno gli stessi argomenti: don’t bother mother Russia!

Nel caso dell’Estonia si è trattato anche di qualcosa di più; è stata una sorta di prova generale per dimostrare che in uno Stato informatizzato ai livelli di quella nazione (l’Estonia ha la rete più capillare d’Europa) è possibile paralizzare per un certo periodo sia l’amministrazione del Governo che le più semplici azioni quotidiane dei cittadini (pagare un parcheggio, fare una telefonata, fare un prelievo in banca, leggere un quotidiano, ecc). L’attacco è durato a fasi alterne per quasi un mese, periodo durante il quale l’Estonia è stata forzatamente tagliata fuori anche dai collegamenti web oltre confine. L’Estonia aveva poi presentato alla UE un progetto per cercare di limitare i danni di questo tipo di aggressioni e si è nel frattempo organizzata anche per conto proprio con una serie di centri informatici specializzati gestiti dal governo e incaricati di monitorare i flussi della rete in modo da reagire il più tempestivamente possibile agli attacchi. Il problema è che di solito non si può fare molto di più che isolare immediatamente gli obiettivi degli attacchi ed avvertire le altre nazioni affinché blocchino tutti i collegamenti col nostro Stato.
Un giovane hacker russo intervistato in quell’occasione spiegò che nel suo gruppo di amici vi erano i migliori hacker del mondo, chiamati a livello internazionale a risolvere i problemi di sicurezza delle maggiori istituzioni ed aziende. Non senza un certo orgoglio aggiunse anche che ogni volta che lui ed i suoi amici svolgevano questi impegni di lavoro si preoccupavano di lasciare nei sistemi dei committenti un bug a disposizione, utilizzabile alla prima migliore occasione. In quell’intervista nessuna ammissione, ma molte frasi ambigue e soddisfatte.

I responsabili degli attacchi potrebbero anche non essere i governi o i servizi, ma piuttosto hacker fomentati dalla propaganda contro i paesi e gli individui considerati nemici (di certo questi giovani non trovano ostacoli di nessun tipo da parte delle autorità e della legislazione russa o dei paesi ex sovietici e più spesso si fanno pagare profumatamente per attacchi su commissione).
C’è da chiedersi però se la Mitrokhin si possa includere nella lista dei “nemici pubblici” (cioè i potenziali obiettivi di iniziative autonome di qualche hacker plagiato dai media) o invece sia più ragionevole definirla memico privato di qualche autorità.