Un gruppo di hacker filorussi, reclutati attraverso il canale Telegram, sta attaccando infrastrutture critiche in Italia, tra cui ministeri, aeroporti, banche e sistemi di trasporto pubblico. Tra i partecipanti ci sono anche giovani italiani, spesso senza competenze informatiche avanzate, che mettono a disposizione i propri dispositivi per sostenere le operazioni del collettivo NoName057(16). L’indagine della Procura di Roma e della Polizia postale ha ricostruito una rete internazionale di volontari, con un’ampia collaborazione tra quindici Paesi, tra cui Svizzera, Spagna, Francia e Stati Uniti.
Il meccanismo DDoS e la rete di NoName
Il collettivo NoName057(16) utilizza una tecnica di attacco denominata DDoS, acronimo di Distributed Denial of Service. Questo tipo di attacco non mira a rubare dati o violare sistemi, ma a sovraccaricare i servizi online con un’enorme quantità di richieste simultanee, rendendoli temporaneamente irraggiungibili. La forza dell’operazione dipende dal numero di dispositivi coinvolti, e anche un singolo partecipante può contribuire a un attacco collettivo. Gli investigatori hanno ricostruito il meccanismo utilizzato, noto come DDosia, che permette di coordinare gli attacchi sfruttando la capacità di elaborazione e la connessione dei dispositivi messi a disposizione dagli aderenti.
Il reclutamento avviene principalmente attraverso Telegram, dove i partecipanti ricevono indicazioni sulle campagne informatiche. I giovani italiani coinvolti non necessariamente possiedono competenze avanzate, ma si uniscono per motivi diversi: alcuni condividono le posizioni politiche del gruppo, altri cercano un senso di appartenenza, altri ancora partecipano per divertimento o per sentirsi protagonisti di un’operazione più grande. Nonostante le motivazioni varino, il collettivo offre talvolta ricompense in criptovalute, sebbene gli investigatori non abbiano individuato pagamenti diretti a soggetti italiani coinvolti nell’inchiesta.
Obiettivi e conseguenze degli attacchi
Le vittime principali degli attacchi sono strutture di primaria importanza per il funzionamento del Paese, tra cui gli aeroporti di Malpensa e Linate, il ministero degli Esteri, Intesa Sanpaolo, Monte dei Paschi di Siena e la Consob. Sono stati anche colpiti porti come Taranto e Trieste, nonché enti come Carabinieri, Marina e Aeronautica. Il settore del trasporto pubblico locale, con obiettivi come l’Atac di Roma, l’Amat di Palermo e l’Amt di Genova, ha visto un impatto significativo. Gli attacchi non compromettono necessariamente i sistemi interni, ma mirano a rendere indisponibili le piattaforme online, provocando disagi e ottenendo visibilità. La Polizia postale ha incrociato identità digitali, indirizzi IP e utenze telefoniche per risalire alle persone che avrebbero partecipato alle campagne informatiche. L’indagine ha coinvolto la Procura nazionale antiterrorismo e ha ricevuto supporto internazionale, con il contributo di Europol, Interpol e FBI. Gli investigatori hanno anche analizzato un database localizzato in Russia, condiviso dagli svizzeri, e hanno identificato numeri telefonici italiani associati a account Telegram.
