c.m.g
01-02-2013, 10:20
giovedì 31 gennaio 2013
Il celebre quotidiano statunitense vittima di un attacco di matrice cinese, chiaramente focalizzato sul furto di password e la raccolta di informazioni. A Pechino non piace l'interesse mostrato verso i papaveri di Pechino
Roma - Nel corso degli ultimi 4 mesi, hacker cinesi mossi da "motivi di stato" avrebbero preso di mira i sistemi del New York Times rubando password, installando malware e cercando informazioni sulle fonti consultate dai giornalisti nello svolgimento del loro lavoro.
E lo stesso quotidiano della Grande Mela a denunciare l'accaduto con un reportage (https://www.nytimes.com/2013/01/31/technology/chinese-hackers-infiltrate-new-york-times-computers.html?pagewanted=1&_r=1&), ricostruendo le fasi e le caratteristiche dell'attacco fino alla sua origine. Il motivo di tanto interesse da parte degli hacker di Pechino? Un interesse troppo pronunciato per le presunte fortune del premier Wen Jiabao, fatto che già aveva portato (http://punto-informatico.it/3635270/PI/News/new-york-times-stretta-cinese.aspx) all'inaccessibilità del sito del New York Times in Cina e alla stretta ulteriore del sistema censorio già in funzione nel paese.
Lavorando con gli investigatori e raccogliendo prove fattuali, il quotidiano ha identificato (http://arstechnica.com/security/2013/01/chinese-hackers-attacked-new-york-times-computers-for-four-months/) una serie di computer presenti sul suolo statunitense (e nelle università) ma compromessi con software malevolo introdotto tramite email: gli ignoti hacker hanno usato un attacco di tipo "spear phishing" introducendosi sempre più a fondo nei sistemi del New York Times, installando backdoor e infine rubando le password di ogni singolo dipendente del quotidiano con pieno accesso ai relativi account.
Ma anche se i PC (Windows) compromessi si trovavano negli USA, gli investigatori sono riusciti a tracciare un profilo (http://www.theinquirer.net/inquirer/news/2240366/new-york-times-attacked-by-chinese-hackers) "professionale" perfettamente corrispondente a quello di un hacker cinese: il lavoro di sorveglianza cominciava alle 8 di mattina (ora di Pechino) e in genere durava una giornata "standard", mentre in alcuni casi i criminali prezzolati restavano alla loro postazione fino a mezzanotte.
La motivazione dietro l'attacco, a quanto pare, era tutta politica: dopo l'indagine del quotidiano statunitense nei confronti di Wen Jiabao, il partito comunista era interessato a identificare le fonti usate dai giornalisti per scrivere la loro inchiesta. L'obiettivo è fallito, dicono ora dal quotidiano, e nessuna informazione "sensibile" è stata sottratta dagli hacker.
Chiamata in causa in maniera diretta, Pechino non si scompone e definisce le accuse del New York Times "senza fondamento": anche la Cina è "vittima di attacchi di hacking", sostiene (http://phys.org/news/2013-01-hacking-york-groundless-china.html) il portavoce del ministero degli esteri cinese, attacchi chiaramente proibiti dalla legge del paese asiatico e per loro natura "transnazionali e anonimi". Accusare i militari cinesi di hacking senza prove "irrefutabili", continua il portavoce, non è professionale.
Alfonso Maruccia
Fonte: Punto Informatico (http://punto-informatico.it/3705830/PI/News/new-york-times-attacco-cinese.aspx)
Il celebre quotidiano statunitense vittima di un attacco di matrice cinese, chiaramente focalizzato sul furto di password e la raccolta di informazioni. A Pechino non piace l'interesse mostrato verso i papaveri di Pechino
Roma - Nel corso degli ultimi 4 mesi, hacker cinesi mossi da "motivi di stato" avrebbero preso di mira i sistemi del New York Times rubando password, installando malware e cercando informazioni sulle fonti consultate dai giornalisti nello svolgimento del loro lavoro.
E lo stesso quotidiano della Grande Mela a denunciare l'accaduto con un reportage (https://www.nytimes.com/2013/01/31/technology/chinese-hackers-infiltrate-new-york-times-computers.html?pagewanted=1&_r=1&), ricostruendo le fasi e le caratteristiche dell'attacco fino alla sua origine. Il motivo di tanto interesse da parte degli hacker di Pechino? Un interesse troppo pronunciato per le presunte fortune del premier Wen Jiabao, fatto che già aveva portato (http://punto-informatico.it/3635270/PI/News/new-york-times-stretta-cinese.aspx) all'inaccessibilità del sito del New York Times in Cina e alla stretta ulteriore del sistema censorio già in funzione nel paese.
Lavorando con gli investigatori e raccogliendo prove fattuali, il quotidiano ha identificato (http://arstechnica.com/security/2013/01/chinese-hackers-attacked-new-york-times-computers-for-four-months/) una serie di computer presenti sul suolo statunitense (e nelle università) ma compromessi con software malevolo introdotto tramite email: gli ignoti hacker hanno usato un attacco di tipo "spear phishing" introducendosi sempre più a fondo nei sistemi del New York Times, installando backdoor e infine rubando le password di ogni singolo dipendente del quotidiano con pieno accesso ai relativi account.
Ma anche se i PC (Windows) compromessi si trovavano negli USA, gli investigatori sono riusciti a tracciare un profilo (http://www.theinquirer.net/inquirer/news/2240366/new-york-times-attacked-by-chinese-hackers) "professionale" perfettamente corrispondente a quello di un hacker cinese: il lavoro di sorveglianza cominciava alle 8 di mattina (ora di Pechino) e in genere durava una giornata "standard", mentre in alcuni casi i criminali prezzolati restavano alla loro postazione fino a mezzanotte.
La motivazione dietro l'attacco, a quanto pare, era tutta politica: dopo l'indagine del quotidiano statunitense nei confronti di Wen Jiabao, il partito comunista era interessato a identificare le fonti usate dai giornalisti per scrivere la loro inchiesta. L'obiettivo è fallito, dicono ora dal quotidiano, e nessuna informazione "sensibile" è stata sottratta dagli hacker.
Chiamata in causa in maniera diretta, Pechino non si scompone e definisce le accuse del New York Times "senza fondamento": anche la Cina è "vittima di attacchi di hacking", sostiene (http://phys.org/news/2013-01-hacking-york-groundless-china.html) il portavoce del ministero degli esteri cinese, attacchi chiaramente proibiti dalla legge del paese asiatico e per loro natura "transnazionali e anonimi". Accusare i militari cinesi di hacking senza prove "irrefutabili", continua il portavoce, non è professionale.
Alfonso Maruccia
Fonte: Punto Informatico (http://punto-informatico.it/3705830/PI/News/new-york-times-attacco-cinese.aspx)