martedì 19 febbraio 2013

Da una torre dell’esercito cinese a Shanghai partono gli attacchi degli hacker contro gli Usa

SHANGHAI - La torre degli hacker dell'esercito (New York Times)

NEW YORK - Alla periferia di Shanghai, in un fatiscente quartiere dominato da una torre bianca di uffici di 12 piani, si trova  la base militare dei cyberwarriors appartenenti alla People’s Liberation Army cinese responsabili di molti attacchi di hacking in Usa. L'edificio in Road Datong - riferisce il New York Times -  circondato da ristoranti, saloni di massaggio e da un importatore di vino, è la sede dell’unità PLA 61.398. Un numero sempre crescente di prove digitali - confermata da funzionari dei servizi segreti americani che dicono di aver seguito l'attività della unità dell'esercito per anni - lascia pochi dubbi sul fatto che una percentuale schiacciante di attacchi di haching contro società americane, organizzazioni e agenzie governative patrono da quella torre a Shanghai. Un insolitamente dettagliato studio di 60 pagine , che è pubblicato oggi da MANDIANT, una società americana di sicurezza informatica società, ha seguito dettagliamente la pista informatica che porta al più sofisticato dei gruppi di hacker cinesi - noti per molte delle sue vittime negli Stati Uniti come "Comment Crew"o "Gruppo di Shanghai "- fino alla soglia della sede dell'unità militare.
L'azienda non è stata in grado di posizionare gli hacker all'interno del edificio di 12 piani, ma osserva che non c'è altra spiegazione plausibile del perché così tanti attacchi partano da una zona relativamente piccola.
"O sono provenienti dall'interno Unità 61.398 - ha dichiarato Kevin Mandia, il fondatore e amministratore delegato di MANDIANT - o le persone che gestiscono le più controllate, più monitorate reti Internet in tutto il mondo sono all'oscuro di migliaia di persone che generano attacchi in partenza da questo quartiere"
Altre società di sicurezza dicono  che questi gruppi sono sponsorizzati dallo stato e gestiti da ufficiali dell'esercito o sono imprenditori che lavorano per comandi come l’Unità di 61.398.
Secondo i ricercatori di sicurezza, un bersaglio era una società con l'accesso remoto a più del 60 per cento di oleodotti e gasdotti in Nord America. L'unità era anche dietro coloro che hanno attaccato il computer della società di sicurezza RSA, i cui codici confidenziali proteggono database aziendali e governativi.
I funzionari dell'ambasciata cinese a Washington ancora una volta hanno insistito sul fatto che il loro governo non si impegna nella pirateria informatica, e che tale attività è illegale. Essi descrivono la Cina come una vittima della pirateria informatica, e segnalano che ci sono molti gruppi di hacking all'interno degli Stati Uniti.

Nessun commento: