Recensione della Cyber ​​Week: 7 aprile 2023

Sep 02, 2023

Il governo del Regno Unito pubblica linee guida offensive per le operazioni informatiche

La National Cyber ​​Force britannica ha pubblicato all’inizio di questa settimana un rapporto che descrive in dettaglio il suo approccio alle operazioni informatiche offensive e alle minacce nel cyberspazio. La NCF afferma di condurre tre tipi di operazioni offensive: contrastare le minacce di terroristi, criminali e stati che mirano a causare danni; impedire ai gruppi di compromettere la riservatezza, l'integrità o la disponibilità dei dati o dei sistemi che li archiviano; e contribuire alle operazioni effettuate da altre operazioni militari e di intelligence del Regno Unito. Il documento introduce una "dottrina dell'effetto cognitivo", operazioni informatiche che limitano o influenzano la disponibilità di informazioni a un avversario, minando così la sua fiducia nella sua capacità di pianificare e condurre attività. Negli ultimi anni, sia gli Stati Uniti che il Regno Unito sono diventati sempre più trasparenti riguardo alla dottrina che sta alla base delle loro operazioni informatiche offensive.

Il regolatore cinese avvia una revisione della sicurezza informatica del produttore di chip statunitense

Il principale regolatore Internet cinese, la Cyberspace Administration of China (CAC), condurrà un'analisi della sicurezza informatica dei prodotti venduti dal produttore statunitense di semiconduttori Micron in Cina. Un annuncio diffuso dal CAC afferma che la revisione del produttore statunitense di chip di memoria sarà condotta per "garantire la sicurezza della catena di fornitura dell'infrastruttura informatica chiave, prevenire rischi per la sicurezza della rete causati da problemi di prodotti nascosti e mantenere la sicurezza nazionale". Il portavoce del ministero degli Esteri cinese Mao Ning ha dichiarato in una conferenza stampa che la revisione è una "normale misura di regolamentazione per salvaguardare la sicurezza nazionale", aggiungendo che sia le società cinesi che quelle straniere che operano in Cina devono rispettare le leggi e i regolamenti nazionali. La decisione di Pechino di esaminare attentamente Micron è stata descritta da alcuni analisti del settore come un messaggio agli Stati Uniti, che nell’ottobre 2022 hanno approvato ampi controlli sulle esportazioni delle industrie cinesi di informatica avanzata e di produzione di semiconduttori.

Genesis Market sequestrato dalle forze dell'ordine

Più su:

Sicurezza informatica

Tecnologia e innovazione

Cina

Genesis Market, un importante mercato del crimine informatico che vendeva credenziali rubate, è stato chiuso martedì dalle forze dell'ordine statunitensi, in collaborazione con diversi altri paesi. Dalla sua creazione nel 2018, Genesis Market è stato coinvolto in milioni di incidenti informatici a sfondo finanziario a livello globale e il sito ha consentito agli utenti di cercare diversi tipi di informazioni personali rubate, come numeri di carte di credito o l'azienda a cui sono stati rubati i dati. . La polizia ha arrestato almeno 120 persone in 17 paesi diversi in seguito alla chiusura del mercato, anche se non è chiaro se gli arrestati avessero un ruolo nella gestione del mercato o fossero clienti. Giovedì, gli account associati ad alcuni amministratori di Genesis postavano ancora su altri forum di criminalità informatica e alcune parti dell'infrastruttura del forum erano ancora attive, portando alcuni ricercatori di sicurezza a mettere in dubbio l'efficacia della rimozione.

Gli Stati Uniti hanno utilizzato una società di copertura per acquistare lo spyware di geolocalizzazione del gruppo NSO

Secondo un articolo del New York Times, un'agenzia del governo degli Stati Uniti è una cliente attiva dell'azienda israeliana di spyware NSO Group. L'agenzia utilizza Landmark, uno strumento di sorveglianza venduto da NSO che consente a un operatore di geolocalizzare i telefoni tramite SS7, un protocollo di rete utilizzato per connettere le reti di telefonia mobile. L'indagine del Times ha rivelato che l'acquisto del software Landmark nel novembre 2021 è avvenuto tramite una società di copertura appena cinque giorni dopo che l'amministrazione Biden aveva inserito pubblicamente NSO nella lista nera per attività contrarie alla sicurezza nazionale o agli interessi di politica estera degli Stati Uniti. Non è chiaro quale agenzia abbia acquistato Landmark, ma due fonti affermano che il governo americano ha utilizzato il sistema contro migliaia di obiettivi in ​​Messico. Non vi è alcuna indicazione al momento che Landmark sia stato utilizzato contro i telefoni negli Stati Uniti.