Il Tirreno

empoli. Arriva da Empoli la notizia della scoperta di un “Advanced Persistent Threat” mai individuato prima nelle rete mondiale informatica. Si tratta di un elemento, sintetizzato nell'acronimo Apt, che permette di captare le informazioni sensibili di utenti di piattaforme online di pagamento, inserendosi all'interno del processo quando i dati, trasmessi in modo cifrato, vengono lecitamente decodificati dal web-server. A individuarlo sono stati gli esperti di Yarix, la divisione Digital Security di Var Group facente parte dell'articolato business del Gruppo Sesa. Gli esperti guidati, dal Ceo Mirko Gatto, hanno fatto questa scoperta attraverso l'analisi di un episodio accaduto a un'azienda di trasporti cliente della stessa Yarix. L'impresa colpita è riuscita a reagire all'attacco ma non ha individuato la causa proprio per le sofisticate tecniche utilizzate da questo strumento hacker, capace di eludere tutti i sistemi di sicurezza in dotazione al sistema informatico aziendale. A quel punto sono poi intervenuti gli esperti in sicurezza digitale, i quali hanno codificato questo malware con il nome “p0sT5n1F3r=”. Prima è stata fatta un indagine per capire come mai i sistemi di sicurezza non hanno funzionato e poi, ricostruendo il flusso dei dati in transito nel sistema, è stato possibile riconoscere la compromissione di un modulo di Apache, che è una piattaforma server web del libero mercato. Così è stata descritta la sua capacità di funzionamento e infine la strategia di attacco. L'identificazione dell'algoritmo ha permesso di scovare la compromissione del sistema e dare dunque un nome a questo malware interrompendo la sua azione. L'azienda empolese ha manifestato grande soddisfazione di questo risultato.

«Quello tra hacker ed esperti di cyber security è un testa a testa senza esclusione di colpi – spiega il Ceo di Yarix, Mirko Gatto – perché ad ogni passo avanti nello sviluppo dei sistemi di protezione si contrappone una minaccia nuova. In questa logica si inserisce l’individuazione di un Apt mai rilevato in precedenza a livello internazionale. Averne identificato la comparsa ci dice molto sulla capacità offensiva ed organizzativa del cyber crime, ma al tempo stesso ci conforta rispetto alla possibilità di aver spuntato alcune delle armi degli hacker, per quanto riguarda questo inedito e pericoloso strumento di attacco. Altre analisi, contenenti ulteriori dettagli sul funzionamento interno, sono ancora in corso e verranno rese note nei prossimi giorni». —

Daniele Dei

BY NC ND ALCUNI DIRITTI RISERVATI