L’FBI ha lanciato un avviso su una campagna globale di hacker legati alla Russia che cerca accesso non autorizzato a account di applicazioni di messaggistica crittografate, come Signal. Questa operazione, confermata dal FBI e dall’Agenzia di Sicurezza della Cybersecurity e Infrastruttura (CISA), colpisce migliaia di utenti di alto profilo in tutto il mondo.
In un comunicato congiunto rilasciato questo venerdì, le agenzie hanno dettagliato che la campagna globale mira a funzionari statunitensi, personale militare e giornalisti, considerati di “alto valore per l’intelligence”. Il direttore dell’FBI, Kash Patel, ha sottolineato che attori cibernetici legati ai servizi di intelligence russi sono riusciti a violare numerosi account, permettendo loro di leggere messaggi privati, estrarre liste di contatti e lanciare attacchi di phishing da identità affidabili.
Campagna globale sfrutta l’ingegneria sociale
Gli attaccanti non rompono la crittografia end-to-end di app come Signal, ma ricorrono a tattiche di ingegneria sociale. Ingannano le vittime affinché rivelino credenziali o installino software dannoso. Questa campagna globale ha portato a accessi non autorizzati a migliaia di account individuali, secondo il rapporto ufficiale.
Strategie degli hacker legati alla Russia
- Invio di messaggi falsi che imitano contatti conosciuti.
- Richieste di codici di verifica mediante spoofing.
- Sfruttamento di errori umani per eludere protezioni tecniche.
Esperti di cybersicurezza, come quelli del Centro Nazionale di Cybersecurity del Regno Unito, hanno confermato schemi simili in operazioni passate attribuite alla Russia, ricordando l’attacco informatico SolarWinds del 2020, che ha infiltrato agenzie governative degli USA. Le statistiche dell’FBI indicano che le violazioni per ingegneria sociale rappresentano il 74% delle vulnerabilità nel 2025.
Impatto e raccomandazioni contro la campagna globale
Profilo delle vittime e conseguenze
La campagna globale compromette non solo comunicazioni private, ma anche operazioni sensibili. I giornalisti sotto minaccia affrontano rischi di disinformazione, mentre i militari potrebbero esporre strategie.
“Abbiamo identificato questi attori cibernetici associati ai servizi di intelligence russi”, ha dichiarato Kash Patel.
Gli utenti devono attivare l’autenticazione a due fattori, verificare i mittenti ed evitare clic sospetti. La CISA invita a segnalare gli incidenti. Questa campagna globale sottolinea la persistente minaccia di hacker legati alla Russia nell’ecosistema digitale, con precedenti nelle interferenze elettorali del 2016 e negli attacchi all’Ucraina nel 2022. In un mondo interconnesso, la vigilanza è fondamentale per contrastare queste operazioni sofisticate.
