GENESI DI UN ALLARME BOMBA – CHI HA SCATENATO IL PANICO NELLE SCUOLE ITALIANE NON DOVEVA AVERE GRANDI COMPETENZE INFORMATICHE – NESSUNO SI SBILANCIA NEL PARLARE DI UN'UNICA REGIA, ANCHE SE CI SONO PUNTI DI CONTATTO CON LE CAMPAGNE CONTRO AEROPORTI, I MEDIA, ALCUNE ASSOCIAZIONI – IL PRESUNTO AUTORE SI FIRMA MIKHAIL ANDROPOV, LO STESSO NOME DELLO STORICO CAPO DEL KGB JURJI, APPARSO NELLA MAIL CON CUI IL 6 NOVEMBRE È STATA RIVENDICATA L'ONDATA DI FALSI ALLARMI BOMBA CONTRO AEREI IN TUTTA EUROPA - QUESTA VOLTA SI AUTODEFINISCE ANCHE "VAYLAT DEL MISOGISTAN" - VAYLAT POTREBBE RINVIARE ALLA FILOSOFIA IRANIANA CHE ASSEGNA AL GIURISTA LA GUIDA DELLA COMUNITÀ IN ASSENZA DELL'IMAM - MISOGINISTAN EVOCA LE TEORIE SCIOVINISTE DELLA "MALE LEGION" RUSSA CHE AVEVA FIRMATO LE PRIME RIVENDICAZIONI – MA POTREBBERO ESSERE RIVENDICAZIONI FASULLE, PENSATE PER CONFONDERE, DEPISTARE - E NON È DETTO CHE L'ESECUTORE, SIA IL MANDANTE DELLA CAMPAGNA. PER "ORDINARLA" SUL DARKWEB, BASTANO UN PO’ DI CRYPTO…

Estratto dell’articolo di Alessia Candito per “la Repubblica”

ALLARME BOMBA NELLE SCUOLE ITALIANE

L'ultima traccia individuabile porta alla casella di posta di L.F., un'ex studentessa della Daye University, un ateneo privato di Taiwan. Ma si tratta solo dell'ennesima vittima. Chi ha inviato l'e-mail che ha fatto scattare l'allarme bomba in 6mila scuole in Italia, più di un migliaio fra Irlanda del Nord, Scozia e Inghilterra, e con cui forse sperava di scatenare il panico in molte redazioni italiane, dietro quell'indirizzo si è nascosto.

Lo ha bucato e lo ha usato per lanciare l'allarme, del tutto fasullo, su «un potente ordigno all'interno di un sacchetto di plastica» pronto a esplodere. «Siamo venuti per annientarvi. Metteremo in atto un genocidio contro gli italiani», promette. «Rimarranno solo ossa e una poltiglia sanguinolenta», aggiunge, assicurando «finiremo i sopravvissuti a coltellate. Minacce arrivano anche per la premier Meloni: «Abbiamo piazzato una bomba nella sua auto».

HACKER

Ma chi ha inviato la della missiva, sicuramente generata con l'Ia, forse non era neanche troppo sicuro che il suo piano andasse a buon fine. Lo suggerisce uno degli indirizzi dei destinatari, che non corrisponde né a una scuola, né a un giornale. Tecnicamente si chiama "casella di controllo", rimanda a un indirizzo email usa e getta e serve per verificare che la mail arrivi senza esporsi.

ALLARME BOMBA NELLE SCUOLE ITALIANE

Un indizio che rimanda alle più classiche campagne di swatting, una valanga di falsi allarmi pensata per saturare i canali di risposta rapida delle forze dell'ordine e provocare il panico nelle città. […] Non servono grandi competenze informatiche, né troppo sforzo. Un esempio? Le email di allarme sono arrivate a tutte le scuole tranne a quelle di Trentino-Alto Adige e Val d'Aosta, esattamente quelle che mancano nella lista che, scavando un po' o chiedendo a un'Ia, si rintraccia sul sito del ministero. Sulle tecniche di occultamento, le prime indagini porterebbero a ipotizzare che quella mail abbia rimbalzato fra diverse schermature .

ATTACCO HACKER

Traduzione, basta poco per provocare effetti devastanti perché la minaccia è subdola e il target — milioni di bambini e ragazzini — estremamente delicato, dunque la prudenza è d'obbligo. […] Solo per le scuole, in Europa è la quarta volta che succede, altre campagne hanno colpito gli aeroporti, i media, alcune associazioni. Nessuno si sbilancia nel parlare di un'unica regia, ma i punti di contatto fra le varie campagne ci sono. A partire dal nome del presunto autore.

Si firma Mikhail Andropov, lo stesso nome, evocativo dello storico capo del Kgb Jurji, apparso nella mail con cui il 6 novembre è stata rivendicata l'ondata di falsi allarmi bomba contro aerei in tutta Europa e media in Irlanda del Nord, Scozia e Bulgaria. Questa volta si autodefinisce anche "vaylat del Misogistan", lo stesso mittente che il 5 ottobre ha annunciato bombe, rivelatasi false, in scuole, ospedali e tribunali in Bulgaria, e il 16 ottobre in Lituania.

ALLARME BOMBA NELLE SCUOLE ITALIANE

Secondo gli analisti, Vaylat, potrebbe rinviare alla filosofia iraniana che assegna al giurista la guida della comunità in assenza dell'imam, Misoginistan invece sembra evocare le teorie scioviniste della "Male legion" russa che aveva firmato le prime rivendicazioni. Su tutto però c'è il sospetto che si tratti di "false flag", rivendicazioni fasulle, pensate per confondere, depistare, ancora, creare panico.

Diverse procure stanno aprendo fascicoli su quanto successo, ma l'orizzonte delle indagini dovrà necessariamente essere più ampio. Non a caso sono stati già attivati tutti i canali di cooperazione europea. Ma anche lì l'impresa è improba: salvo errori clamorosi, far perdere le proprie tracce è semplice, bastano botnet e vpn. E non è detto che l'esecutore, sia il mandante della campagna. Per "ordinarla" sul darkweb, basta la quantità sufficiente di crypto.

hackerATTACCO HACKER IN FRANCIA - FRIGO FUORI USO - 3