Inchieste
MuddyWater: dal 2017 una garanzia per l’Iran nella guerra cibernetica
Tempo di lettura: 7 minuti. Un’analisi dettagliata degli attacchi informatici MuddyWater nel Medio Oriente e contro gli obiettivi Occidentali. Scopriamo gli strumenti, le tecniche e le implicazioni di questi attacchi mirati in una serie a puntate.
MuddyWater è un apt iraniano specializzato in spionaggio ed esfiltrazione dati ed è classificato con vari suffissi a seconda dei centri di ricerca delle società di sicurezza informatica: MuddyWater (Palo Alto), Seedworm (Symantec), TEMP.Zagros (FireEye), Static Kitten (CrowdStrike), Mercury (Microsoft), TA450 (Proofpoint), Cobalt Ulster (SecureWorks), ATK 51 (Thales), T-APT-14 (Tencent), ITG17 (IBM) e Mango Sandstorm (Microsoft).
Gli attacchi di MuddyWater sono iniziati nel 2017 ed hanno colpito il Medio Oriente, l’India e gli USA, Arabia Saudita, Iraq, Israele, Emirati arabi uniti, Georgia, Pakistan e Turchia
Caratterizzati dall’uso di una backdoor PowerShell chiamato “POWERSTATS,” questi attacchi hanno destato preoccupazione e interesse. Questo articolo esplora gli aspetti chiave di questi attacchi.
MuddyWater nel Medio Oriente
Gli aggressori dietro MuddyWater sono stati attivi durante tutto il 2017, con obiettivi in tutto il Medio Oriente e nelle aree circostanti. I documenti malevoli sono stati adattati in base alle regioni bersaglio, spesso utilizzando i loghi dei rami del governo locale.
Strumenti Utilizzati
Gli strumenti utilizzati dagli aggressori di MuddyWater sono stati ben documentati, e molti di essi sono di natura open source come Meterpreter, Mimikatz, Lazagne, Invoke-Obfuscation, ecc. In alcuni documenti di attacco recenti, gli aggressori hanno anche utilizzato GitHub come sito di hosting per il loro backdoor personalizzato, POWERSTATS.
Compromissione di Terze Parti
In alcuni casi, gli aggressori hanno inviato documenti malevoli da account compromessi di organizzazioni terze, indicando che hanno rubato e modificato un documento legittimo.
MuddyWater si è spacciato per “russo”
Inizialmente, gli attacchi sono stati attribuiti al gruppo di attori della minaccia FIN7, ma la ricerca suggerisce che l’attività è in realtà legata all’attività di spionaggio e non è probabilmente correlata a FIN7.
Campagna Mirata nel Medio Oriente e in Asia Centrale
Analisi di una nuova campagna di cyberattacchi che colpisce organizzazioni in Turchia, Pakistan e Tagikistan, con somiglianze con la precedente campagna. Scoperta di tecniche di spionaggio e obiettivi.
Una nuova campagna ha preso di mira organizzazioni in Turchia, Pakistan e Tagikistan ha portato la firma di Muddy Water. Questa campagna presenta alcune somiglianze con una precedente chiamata MuddyWater, che ha colpito varie industrie in diversi paesi, principalmente nel Medio Oriente e in Asia Centrale. La natura degli obiettivi e le attività di raccolta di informazioni suggeriscono che gli aggressori erano principalmente interessati alle attività di spionaggio.
Connessione con MuddyWater
Data la quantità di somiglianze, è quasi certa la connessione tra questi nuovi attacchi e la campagna MuddyWater. Ciò indica anche che gli aggressori non sono interessati solo a una campagna una tantum, ma probabilmente continueranno a svolgere attività di cyber spionaggio contro i paesi e le industrie bersaglio.
Catena di infezione
La ricerca ha trovato documenti di consegna dannosi contenenti testo e nomi di file nella lingua tagika, mirati a individui che lavorano per organizzazioni governative e aziende di telecomunicazioni in Tagikistan. Ogni documento utilizza l’ingegneria sociale per ingannare le potenziali vittime, inducendole a fare clic per attivare il payload.
Comunicazione con il Server C&C
La comunicazione avviene tramite messaggi XML con i seguenti comandi di AZIONE supportati: REGISTRAZIONE, IMMAGINE, RISULTATO COMANDO, CARICAMENTO. Il backdoor raccoglie informazioni sul sistema infetto e le invia a un server di comando e controllo (C&C), attendendo ulteriori comandi.
Messaggio nascosto o falsa bandiera?
Nella parte del codice PowerShell, è presente una variabile chiamata dragon_middle, contenente URL che fungono da proxy tra vittima e C&C. Se la comunicazione con il C&C fallisce, vengono visualizzati alcuni messaggi di errore in cinese semplificato, che potrebbero essere una falsa bandiera per confondere i ricercatori.
Nel 2018 l’attività di MuddyWater è stata frequente
MuddyWater ha lanciato una grande quantità di documenti di spear phishing che sembrano prendere di mira enti governativi, militari, aziende di telecomunicazioni e istituzioni educative in Giordania, Turchia, Azerbaigian e Pakistan, oltre all’Iraq e all’Arabia Saudita. Altre vittime sono state rilevate in Mali, Austria, Russia, Iran e Bahrain. Gli attacchi sono ancora in corso.
Gli attacchi di MuddyWater si sono basati su tecniche di ingegneria sociale per convincere gli utenti ad abilitare le macro. Gli aggressori si affidano a una serie di host compromessi per consegnare i loro attacchi.
Dettagli Tecnici
Vettore di Infezione Iniziale
L’infezione iniziale inizia con file Word 97-2003 abilitati per le macro, i cui macro sono spesso protetti da password per ostacolare l’analisi statica. Il codice VBA dannoso e offuscato viene eseguito quando la macro viene abilitata. Per ogni nazione destinataria dell’attacco, l’APT iraniano ha diffuso file mirati e pertinenti mostrando grande versatilità.
Analisi del Payload Macro, File Dropped e Chiavi di Registro
Il payload della macro, codificato in Base64, esegue le seguenti operazioni:
- Rilascia due o tre file nella cartella “ProgramData”.
- Aggiunge una voce di registro nella chiave RUN dell’utente corrente (HKCU) per l’esecuzione successiva.
Comunicazione CNC
Una URL viene selezionata casualmente da una lunga lista di URL incorporate in un array chiamato $dragon_middle. L’URL selezionata viene successivamente utilizzata per la comunicazione con il server CnC.
Riconoscimento del Sistema della Vittima
Il codice cerca di ottenere l’IP pubblico della vittima tramite “https://api.ipify.org/“. L’IP pubblico viene poi inviato insieme a informazioni come Versione OS, IP Interno, Nome Macchina, Nome Dominio, Nome Utente al CnC.
Comandi Supportati
I comandi supportati variano da una versione all’altra e includono “upload”, “screenshot”, “Excel”, “Outlook”, “risk”, “reboot”, “shutdown”, “clean”.
Vittimologia
La maggior parte delle vittime di MuddyWater sono state trovate in Giordania, Turchia, Iraq, Pakistan, Arabia Saudita, Afghanistan e Azerbaigian. Altre vittime sono state registrate in Russia, Iran, Bahrain, Austria e Mali.
Deception e Attribuzione degli Attaccanti
Il codice PowerShell deobfuscati utilizzato dal gruppo MuddyWater assomigliava a script PowerShell precedentemente visti che probabilmente sono serviti come prototipi. Inoltre, sono stati trovati testi cinesi all’interno dei campioni, indicando possibilmente il riutilizzo del codice da parte degli aggressori.
Seedworm arriva fino al Brasile con la backdoor Powermud
I ricercatori di Symantec hanno scoperto nuovi backdoor, varianti del backdoor Powermud di Seedworm e diversi strumenti post-compromissione utilizzati dal gruppo.
Tracciamento dell’Attacco
Nel settembre 2018, sono state trovate prove di Seedworm e del gruppo di spionaggio APT28 su un computer all’interno dell’ambasciata in Brasile di una nazione produttrice di petrolio. Symantec è stata in grado di tracciare le azioni di Seedworm dopo l’infezione iniziale, scoprendo nuove varianti del backdoor Powermud, un nuovo backdoor (Backdoor.Powemuddy) e strumenti personalizzati per rubare password, creare shell inverse, elevare i privilegi e comprimere i dati rubati.
Motivazioni
Le motivazioni di Seedworm sono simili a molti gruppi di cyber spionaggio: cercano di acquisire informazioni utili sulle organizzazioni e gli individui bersaglio. Preferiscono la velocità e l’agilità rispetto alla sicurezza operativa.
Tattiche e Strumenti
Seedworm funziona probabilmente come un gruppo di cyber spionaggio per ottenere informazioni utili che potrebbero beneficiare gli interessi del loro sponsor. Utilizzano strumenti come Powermud, PowerShell personalizzato, LaZagne e Crackmapexec. Controllano il backdoor Powermud dietro una rete proxy per nascondere la posizione finale del comando e controllo (C&C). Dopo aver compromesso un sistema, Seedworm ruba le password salvate nei browser web e nell’email degli utenti e utilizza strumenti open-source per ottenere le credenziali di autorizzazione di Windows.
Cambiamento di Tattiche
Seedworm ha modificato il suo modo di operare da quando è venuto alla luce. Hanno continuamente aggiornato il loro backdoor Powermud e altri strumenti per evitare il rilevamento. Hanno anche utilizzato GitHub per archiviare malware e alcuni strumenti disponibili pubblicamente, personalizzandoli per il loro lavoro. Hanno scelto di affidarsi a strumenti pubblicamente disponibili, permettendo loro di aggiornare rapidamente le loro operazioni.
Bersagli e Cronologia
Symantec ha analizzato i dati su 131 vittime che sono state compromesse dal backdoor Powermud di Seedworm da fine settembre a metà novembre 2018.
Operazioni in Libano e Oman
Un’analisi dettagliata delle operazioni del gruppo di minacce iraniano MuddyWater in Libano e Oman, utilizzando un dominio israeliano compromesso per una campagna in due fasi.
Analisi della prima fase
La campagna in Libano è stata estesa all’Oman. Si basa su documenti Word dannosi che si presentano come false domande di lavoro o lettere dal Ministero della Giustizia in Libano o Arabia Saudita. I documenti contengono messaggi ingannevoli che cercano di indurre le vittime a eseguire macro dannose.
Analisi della seconda fase
Nella seconda fase, viene scaricato codice PowerShell aggiuntivo dai domini compromessi. Il codice esegue diverse azioni, tra cui l’inizializzazione di un meccanismo di esecuzione del backdoor in tre fasi e l’uccisione del processo Excel. Il codice VBScript e JavaScript viene decodificato e salvato, e viene utilizzato un servizio WMI per eseguire il backdoor POWERSTATS.
Persistenza e deobfuscation
La backdoor POWERSTATS mantiene lo stesso meccanismo di persistenza in quasi tutte le nuove campagne. Utilizza un compito pianificato e crea una chiave di registro per inizializzare il meccanismo di esecuzione del backdoor. Il codice della backdoor è multi-strato, offuscato, codificato e compresso, e viene deoffuscato attraverso vari passaggi.
Da quando è iniziata l’epoca dell’intelligenza artificiale, Google sta trasformando la rete. Google ha la capacità di farlo? Assolutamente sì, essendo l’azienda monopolista su cui si basa il maggior numero di ricerche online. Non solo grazie al suo motore di ricerca, ma anche grazie a YouTube, un altro potente motore di ricerca video appartenente alla stessa azienda statunitense.
L’aspetto più importante di questa situazione, già descritto da Matrice Digitale, riguarda la componente su cui Google sta basando la ricerca. Nei risultati si trovano spesso aziende con solidi rapporti con la società e considerate autorevoli. Stiamo assistendo a cambiamenti significativi nel mondo della ricerca, dipendenti dalle scelte editoriali di Google, azienda che sembra non riuscire a trovare una linea chiara oppure ce l’ha e non risulta essere la migliore per la totalità degli utenti e degli imprenditori.
SEO prima vittima ed Editori privilegiati
Le prime vittime sono stati i siti internet che per anni hanno lavorato sul posizionamento SEO (Search Engine Optimization). Questa attività ha subito cambiamenti radicali, soprattutto a causa dei Core Update di Google: aggiornamenti strutturali dell’algoritmo che determinano il posizionamento delle pagine. Il funzionamento esatto di questi aggiornamenti non è chiaro, ma esistono sospetti che non si tratti di un algoritmo autonomo. Emergono ipotesi di rapporti diretti tra Google e aziende editoriali, che ricevono finanziamenti per produrre informazione. Un tempo garantiti dallo Stato, questi fondi provengono ora da privati verso altri privati. Un settore, quello di Google News, che rappresenta una lobby gestita dai soliti noti ed in mano alla politica così come raccontato nell’inchiesta a tema di Matrice Digitale.
Google fa politica, riscrive la storia e chiude il mercato
Google non risponde solo a logiche commerciali, ma mostra un indirizzo politico, influenzato da lobbisti e dinamiche globali. Con l’eventuale ritorno di Donald Trump, potrebbe modificare il proprio posizionamento sui contenuti visibili in rete anche se ad oggi risulta essere in antitesi alla cordata di Musk dove si sono aggregati dopo l’esito delle elezioni sia Zuckerberg sia Bezos con tanto di strizzatina d’occhio da parte di Gates.
Un altro aspetto rilevante è l’ascesa di nuovi motori di ricerca basati su intelligenza artificiale, come SearchGPT di OpenAI, che fornisce risposte in base a domande anziché parole chiave. Questo fenomeno solleva questioni legate a linee politiche imposte da multinazionali, governi e organi sovranazionali.
Google sta riscrivendo la storia: deindicizza o rende inutili contenuti alternativi rispetto alla narrazione mainstream dell’informazione, della ricerca scientifica e della politica. Giornalisti e artisti vengono relegati in fondo ai risultati di ricerca, generando caos tra chi si occupa di ottimizzazione dei contenuti e chi cerca di emergere nel panorama informativo.
I Core Update e l’esempio della manina dietro l’algoritmo
I Core Update premiano spesso siti improbabili a scapito di quelli storici e di qualità. L’ottimizzazione della ricerca proposta da Google si basa su due principi: la velocità di caricamento e l’autorevolezza. La velocità è valutata tramite i Core Web Vitals, mentre l’autorevolezza si costruisce attraverso citazioni da fonti ritenute autorevoli. Questo sistema ha spinto le testate editoriali a omettere chi ha dato la notizia per primo, modificando il panorama giornalistico oltre a fomentare un mercato parallelo di citazioni a pagamento sulla base di insider trader all’interno delle redazioni di siti posizionati con un ottimo page rank.
Google censura le notizie e non premia il giornalismo
Google dovrebbe premiare, secondo regole meritocratiche, chi fornisce le notizie in anteprima. Tuttavia, l’algoritmo sembra invece favorire chi mantiene rapporti privilegiati con l’azienda. Parallelamente, l’utilizzo dell’intelligenza artificiale nei contenuti ha premiato siti di affiliazione di dubbia qualità, dimostrando l’incoerenza del sistema dove richiede contenuti esclusivi per poter indicizzare in modo privilegiato i contenuti. Google censura inoltre notizie esclusive, che spesso non appaiono tra i risultati di ricerca nelle categorie news o video e non è chiaro secondo quale principio.
Google facilita le truffe nel mercato SEO ?
Le regole opache di Google stanno trasformando il settore, creando difficoltà a chi si occupa di SEO, costringendo molti professionisti a cambiare mestiere o a proporre servizi poco efficaci.
Questa situazione sta livellando il mercato verso il basso. Da un lato, esistono persone oneste ma impreparate; dall’altro, truffatori che approfittano di aziende incapaci di navigare le nuove regole. I Core Update stanno favorendo un sottobosco di figure poco professionali, aumentando la sfiducia nelle opportunità offerte da Internet.
Il web, un tempo simbolo di libertà e accessibilità, sta diventando un luogo sempre più chiuso e costoso. Oggi, per emergere, non basta più creare un blog o un sito di qualità: bisogna investire ingenti somme per promuovere contenuti indicizzati ma invisibili senza la garanzia di un ritorno. Questo sistema alimenta il business dei social network, creando un cartello economico che avvantaggia un ristretto gruppo di grandi aziende.
La rete sta subendo una trasformazione radicale, diventando sempre meno libera e non solo per quanto riguarda la varietà delle informazioni, ma anche per le possibilità di accesso al mercato globale. I contenuti vengono manipolati per favorire narrazioni di parte, alimentando sistemi propagandistici, a volte anche di tipo militare visti gli ultimi tempi, capaci di spingere intere società verso conflitti prima social e, in casi estremi, globali.
Inchieste
Stalking, bullismo e Report Bombing su Vinted: assistenza latita
Tempo di lettura: 3 minuti. La storia di Chiara, vittima di report bombing su Vinted, evidenzia gravi carenze nella gestione dei reclami e nella protezione degli utenti da bullismo e stalking digitale.
Le piattaforme di e-commerce e scambio di beni usati, come Vinted, sono sempre più diffuse grazie alla loro capacità di connettere persone in cerca di convenienza e sostenibilità. Tuttavia, quando il sistema di gestione dei reclami e la moderazione non funzionano come dovrebbero, queste piattaforme possono trasformarsi in un terreno fertile per abusi e vessazioni al limite dello stalking. Questo è il caso di una venditrice esperta, che chiameremo Chiara, la cui esperienza raccontata in ESCLUSIVA a Matrice Digitale getta luce su gravi falle nella gestione di problematiche critiche da parte di Vinted e della tecnica del Report Bombing subita per mesi.
Dieci mesi di vessazioni
Chiara, iscritta su Vinted dal 2021 con un profilo di alta reputazione (340 recensioni, 4.9 di rating), si è trovata vittima di un autentico report bombing. Dopo un diverbio con un’utente aggressiva sul forum, il suo account è diventato il bersaglio di segnalazioni continue, apparentemente infondate. Secondo quanto riferito, l’utente in questione ha dedicato mesi a segnalare ripetutamente i suoi articoli, portando alla rimozione di inserzioni, al blocco temporaneo dell’account e, infine, a una sospensione permanente.
Le segnalazioni, spesso ridicole, includevano accuse di:
- Vendita di articoli inesistenti o doppi (anche quando non lo erano).
- Violazioni di copyright, nonostante Chiara avesse dimostrato di essere l’autrice delle immagini.
- Vendita di brand contraffatti, malgrado fossero presenti etichette, scontrini e altri documenti di autenticità.
- Articoli ritenuti non sicuri, senza prove concrete.
Nonostante le numerose prove fornite da Chiara, Vinted ha risposto con messaggi preconfezionati e, nei casi di insistenza, con risposte giudicate sgarbate e prive di umanità.
Assenza di tutela e inadeguatezza dell’assistenza
Chiara ha segnalato ripetutamente le minacce ricevute, allegando prove documentali, ma le sue richieste sono rimaste inascoltate. Paradossalmente, l’utente che ha perpetuato il report bombing continua a utilizzare la piattaforma indisturbata, nonostante alcune recensioni la descrivano come una persona problematica.
Dopo mesi di tentativi infruttuosi, Chiara ha aperto un reclamo presso un organo europeo (ODR), ma anche in questo caso non ha ottenuto alcuna risposta. Ha inoltre tentato di contattare Vinted attraverso l’indirizzo email legal@vinted.it, indicato come riferimento per controversie legali, senza ricevere alcun riscontro.
La questione del bullismo sulle piattaforme digitali
L’esperienza di Chiara mette in evidenza un problema sistemico. Nonostante il grande successo di Vinted, la piattaforma sembra trascurare l’importanza di una gestione responsabile delle problematiche degli utenti favorendo non solo il proliferare di truffe, ma anche la stalking ai danni dei venditori. Le accuse di bullismo e stalking digitale non possono essere ignorate, soprattutto quando si tratta di episodi documentati con prove.
La mancanza di un’assistenza adeguata solleva interrogativi sulla capacità di Vinted di proteggere i propri utenti da abusi e vessazioni. In un’era in cui le denunce per comportamenti scorretti online sono in aumento, è essenziale che piattaforme di questa portata si dotino di strumenti efficaci per contrastare episodi di cyberbullismo e stalking.
La vicenda di Chiara non è un caso isolato, sono tante le anomalie raccontate da Matrice Digitale su Vinted ed il suo sistema spesso claudicante nel garantire venditori e consumatori vittime di truffe e minacce, ma rappresenta un esempio emblematico di come l’assenza di un’assistenza efficace possa esacerbare situazioni già gravi. È fondamentale che Vinted e altre piattaforme simili rivedano le loro politiche di moderazione e assistenza, adottando un approccio più umano e trasparente per garantire la sicurezza e la tutela di tutti gli utenti.
Inchieste
Elezioni annullate in Romania: cosa è successo? E’ un colpo di stato?
Tempo di lettura: 5 minuti. Romania annulla le elezioni presidenziali: 85.000 cyberattacchi e manipolazione su TikTok costringono a ripetere il primo turno.
La Romania si trova nel mezzo di una crisi politica e tecnologica senza precedenti: la Corte Costituzionale ha annullato il primo turno delle elezioni presidenziali dopo oltre 85.000 attacchi informatici contro i sistemi elettorali e un’influenza significativa su TikTok attribuita a campagne coordinate. Questi eventi hanno portato all’annullamento del ballottaggio previsto e all’intervento della Commissione Europea per indagare su manipolazioni sistemiche e rischi legati alla piattaforma.
Cyberattacchi e manipolazione elettorale
Secondo il Servizio di Intelligence Rumeno (SRI), il sistema elettorale è stato preso di mira da oltre 85.000 cyberattacchi, compresi tentativi di compromissione dei server dell’Autorità Permanente Elettorale. Questi attacchi, attribuiti a un presunto attore statale, avevano come obiettivo il furto di credenziali e la manipolazione dei dati elettorali.
Un altro elemento chiave è stato l’uso di TikTok per influenzare gli elettori. Una rete di 25.000 account falsi ha promosso il candidato pro-Mosca, Călin Georgescu, attraverso video virali e strategie coordinate di disinformazione. Sebbene non vi siano prove che il candidato fosse direttamente coinvolto, la Corte Costituzionale ha sottolineato che l’intero processo elettorale è stato compromesso, richiedendo la ripetizione del primo turno.
Le manipolazioni non si sono limitate alla disinformazione. Credenziali rubate sono state trovate in forum russi, alimentando preoccupazioni sulla sicurezza dei dati e sull’integrità del voto. La decisione della Corte di annullare le elezioni è stata definita dal Primo Ministro Marcel Ciolacu come “l’unica soluzione possibile per preservare la democrazia”.
Intervento della Commissione Europea
In seguito agli eventi, la Commissione Europea ha emesso un ordine di conservazione dei dati per TikTok, obbligando la piattaforma a conservare documenti relativi ai rischi sistemici che potrebbero minacciare i processi elettorali. Questo include informazioni sui sistemi di raccomandazione e sull’uso di account falsi per manipolare l’opinione pubblica.
TikTok è stata anche invitata a fornire dettagli sul modo in cui affronta i rischi derivanti dall’uso non autentico del servizio, come bot e campagne coordinate. La piattaforma ha dichiarato di aver rimosso alcune reti di account, ma la portata delle manipolazioni rimane oggetto di indagini approfondite.
La Commissione Europea, in base al Digital Services Act, mira a garantire che TikTok rispetti gli obblighi di trasparenza e sicurezza, evitando interferenze in ulteriori elezioni all’interno dell’Unione Europea.
Cosa non torna dal rapporto dell’intelligence sulle elezioni in Romania?
Mancanza di prove convincenti
I documenti di intelligence non forniscono prove concrete di interferenze straniere o manipolazioni. Al contrario, si basano su parallelismi circostanziali con presunti metodi russi utilizzati in altri contesti (ad esempio in Ucraina e Moldavia). Pur documentando una campagna su TikTok a favore di Călin Georgescu, con 25.000 account coordinati tramite Telegram, mancano evidenze definitive di:
- Amplificazione artificiale (ad esempio, bot o account falsi).
- Finanziamenti esteri o coinvolgimento diretto di attori statali.
- Un chiaro nesso causale tra la campagna e i cambiamenti nel comportamento degli elettori.
L’esistenza di campagne coordinate sui social media non è di per sé né sospetta né insolita, ma rappresenta una pratica standard nella politica moderna a livello globale.
Errata interpretazione dell’attività nella Campagna Elettorale
Le attività descritte—canali Telegram coordinati, pagamenti a influencer, messaggi specifici—sono in linea con le normali strategie di marketing digitale. Le tariffe riportate per gli influencer (400 lei per 20.000 follower o 1.000 euro per video promozionale) rientrano nei parametri di mercato. Questo solleva dubbi sul fatto che la campagna sia stata ingiustamente etichettata come dannosa solo per la sua efficacia o sofisticazione.
Parallelismi circostanziali vs prove concrete
L’affidamento dei documenti a paralleli con operazioni russe è problematico. Comportamenti come l’attivazione di account dormienti durante le elezioni sono comuni quando cresce l’interesse politico e non solo in Romania. Insinuare manipolazioni senza prove tecniche di amplificazione o account falsificati confonde la linea tra campagne strategiche e interferenze malevole.
Influenza sugli Elettori e efficacia non dimostrata
Sebbene la campagna possa aver aumentato la visibilità di Georgescu, i documenti non forniscono metriche di coinvolgimento complete, come:
- La reale portata e impatto dei contenuti oltre il numero di visualizzazioni.
- Quanti elettori hanno effettivamente cambiato preferenza.
- Se questa campagna sia stata determinante rispetto a fattori tradizionali come politiche, copertura mediatica o insoddisfazione generale per gli altri candidati.
Precedente più ampio
Annullare un’elezione basandosi sull’esistenza di una campagna social coordinata è senza precedenti. Stabilendo questo standard, la corte rumena rischia di:
- Minare i processi democratici invalidando le elezioni basandosi su sospetti piuttosto che su prove.
- Creare un precedente che potrebbe essere usato per contestare risultati scomodi sotto la giustificazione di combattere interferenze.
- Scoraggiare campagne politiche legittime per il timore di accuse simili.
Danneggiare la Democrazia per proteggerla: analisi dell’autore
Quanto accaduto in Romania rappresenta il primo caso di elezioni annullate a causa dell’influenza della rete. Non è chiaro, vista l’assenza di prove inconfutabili, se la causa principale sia stata la presenza di un candidato contrario alle posizioni di Bruxelles o un’ingerenza russa. Tuttavia, è evidente che i servizi di intelligence rumeni, strettamente collegati agli Stati Uniti, abbiano un ruolo importante, considerando anche il forte interesse della NATO in Romania, con la costruzione di diverse basi militari installate per far fronte all’invasione militare del Cremlino: soggetto accusato di sponsorizzare il candidato vincente.
D’altra parte, è altrettanto rilevante la presenza di una componente russa che, attraverso strumenti democratici, potrebbe aver influenzato i cittadini rumeni, configurando una sorta di “conquista pacifica” a botte di post sui social network. Questo porta a una riflessione cruciale: indipendentemente dall’eventuale ingerenza verificatasi sul social network cinese, la situazione suggerisce un interrogativo più ampio.
L’Europa, che si proclama baluardo dei principi democratici, è davvero disposta ad applicare tali principi in ogni circostanza?
Le elezioni continuano ad avere un ruolo determinante, o sono percepite come una minaccia per l’establishment?
Per la Romania, le elezioni rappresentano un pericolo per il potere costituito ma, al contempo, restano un patrimonio da tutelare come dovrebbe essere in ogni democrazia.
Un parallelismo può essere tracciato con le ultime elezioni statunitensi, dove il social network di Elon Musk ha avuto un ruolo rilevante per Donald Trump. Nonostante le accuse di favoritismi da parte di Musk, che avrebbe amplificato le visualizzazioni di Trump e del Partito Democratico, emerge un tema chiave:
perché l’Unione Europea non interviene costantemente contro le grandi piattaforme che, attraverso forme di censura, sostengono in modo evidente le narrazioni europeiste?
Il rischio è che, indipendentemente dal volere popolare, prevalga una narrazione costruita nel medio-lungo periodo, orientata a eliminare voci contrarie all’interno dell’arena democratica. Questo potrebbe portare a un punto di rottura: se il processo fosse davvero così, l’Occidente perderebbe il ruolo di modello democratico globale, e la sua democrazia non potrebbe più essere considerata un faro per il resto del mondo.
Proprio per questo motivo, ironia della sorte, la decisione di annullare l’elezione potrebbe fare più danni alla democrazia di qualsiasi presunta manipolazione. Intervenendo sulle scelte degli elettori basandosi su accuse non provate, le autorità rischiano di erodere la fiducia pubblica nei processi elettorali. Questo approccio potrebbe incoraggiare altri governi a usare accuse simili per reprimere il dissenso o annullare risultati non graditi ed il caso Georgia rappresenta il caso da scongiurare dove i democratici europeisti imbracciano la protesta violenta per sovvertire l’esito elettorale.
La decisione della Corte Costituzionale rumena sottolinea l’importanza di prove chiare e trasparenza nelle decisioni che riguardano i processi democratici. Sebbene sia fondamentale proteggere le elezioni da interferenze, azioni intraprese senza prove concrete rischiano di delegittimare le istituzioni stesse. Questo caso dovrebbe servire da monito sul delicato equilibrio tra sicurezza nazionale e integrità democratica.
Nvidia, SonicWall e Apache Struts: vulnerabilità critiche e soluzioni
Tempo di lettura: 3 minuti. Nvidia, SonicWall e Apache Struts: vulnerabilità critiche e le soluzioni consigliate per migliorare la sicurezza...
BadBox su IoT, Telegram e Viber: Germania e Russia rischiano
Tempo di lettura: < 1 minuto. Malware preinstallati su dispositivi IoT e sanzioni russe contro Telegram e Viber: scopri le...
PUMAKIT: analisi del RootKit malware Linux
Tempo di lettura: 3 minuti. PUMAKIT, il sofisticato rootkit per Linux, sfrutta tecniche avanzate di stealth e privilege escalation. Scopri...
Vulnerabilità Cleo: attacchi zero-day e rischi di sicurezza
Tempo di lettura: 2 minuti. Cleo, azienda leader nel software di trasferimento file gestito (MFT), è al centro di una...
Vulnerabilità cavi USB-C, Ivanti, WPForms e aggiornamenti Adobe
Tempo di lettura: 3 minuti. Vulnerabilità nei cavi USB-C, WPForms e Ivanti; aggiornamenti Adobe per Acrobat e Illustrator. Rischi e...
Microsoft Patch Tuesday dicembre 2024: sicurezza e funzionalità
Tempo di lettura: 2 minuti. Microsoft dicembre 2024: aggiornamenti Windows 11 e 10 con patch per vulnerabilità zero-day, nuove funzionalità...
Windows 11 e le novità di Copilot+: funzionalità avanzate e nuove esperienze
Tempo di lettura: 5 minuti. Microsoft amplia le funzionalità di Windows 11 con Copilot+ e Recall, mentre iFixit introduce pezzi...
Cybersicurezza: perchè c’è clamore sulle parole di Gratteri?
Tempo di lettura: 2 minuti. Nicola Gratteri critica il sistema IT italiano, paragonandolo agli acquedotti con il 45% di dati...
CISA: avvisi su ICS e tecnologie verificabili e aggiornamenti Cisco
Tempo di lettura: 2 minuti. CISA pubblica avvisi ICS, linee guida per tecnologie sicure e aggiornamenti Cisco NX-OS per affrontare...
Frodi e disinformazione con intelligenza artificiale: minacce emergenti
Tempo di lettura: 3 minuti. Frodi AI-driven e campagne di disinformazione evidenziano l'impatto dell'intelligenza artificiale su sicurezza e fiducia globale.
Qualcomm, LEGO e Arc Browser: Sicurezza sotto attacco e misure di protezione rafforzate
Tempo di lettura: 3 minuti. Qualcomm corregge una vulnerabilità zero-day, LEGO affronta una truffa in criptovalute e Arc Browser lancia...
Truffa “Il tuo partner ti tradisce”: chiedono di pagare per vedere le prove
Tempo di lettura: < 1 minuto. Una nuova truffa "Il tuo partner ti tradisce" chiede il pagamento per vedere prove...
Scam internazionale tramite Facebook e app: ERIAKOS e malware SMS stealer
Tempo di lettura: 4 minuti. Analisi delle campagne di scam ERIAKOS e del malware SMS Stealer che mirano gli utenti...
Meta banna 60.000 Yahoo Boys in Nigeria per sextortion
Tempo di lettura: 3 minuti. Meta combatte le truffe di estorsione finanziaria dalla Nigeria, rimuovendo migliaia di account e collaborando...
Idealong.com chiuso, ma attenti a marketideal.xyz e bol-it.com
Tempo di lettura: 2 minuti. Dopo aver svelato la truffa Idealong, abbiamo scoperto altri link che ospitano offerte di lavoro...
Idealong.com spilla soldi ed assolda lavoratori per recensioni false
Tempo di lettura: 4 minuti. Il metodo Idealong ha sostituito Mazarsiu e, dalle segnalazioni dei clienti, la truffa agisce su...
Truffa lavoro online: Mazarsiu sparito, attenti a idealong.com
Tempo di lettura: 2 minuti. Dopo il sito Mazarsiu, abbandonato dai criminali dopo le inchieste di Matrice Digitale, emerge un...
FBI legge Matrice Digitale? Avviso sulle truffe di lavoro Online
Tempo di lettura: 2 minuti. L'FBI segnala un aumento delle truffe lavoro da casa con pagamenti in criptovaluta, offrendo consigli...
Milano: operazione “Trust”, frodi informatiche e riciclaggio di criptovaluta
Tempo di lettura: 2 minuti. Scoperta un'organizzazione criminale transnazionale specializzata in frodi informatiche e riciclaggio di criptovaluta nell'operazione "Trust"
Truffa lavoro Online: analisi metodo Mazarsiu e consigli
Tempo di lettura: 4 minuti. Mazarsiu e Temunao sono solo due portali di arrivo della truffa di lavoro online che...
iPhone 17 Pro: evoluzione del design e incertezze sul modulo fotocamera
Tempo di lettura: 4 minuti. iPhone 17: nuovi sensori fotografici, design raffinato e prestazioni migliorate con il chip A18 Bionic.
Galaxy S25, Z Fold 7 e Instagram Night Mode: novità Android
Tempo di lettura: 3 minuti. Samsung e Instagram introducono novità che migliorano l’esperienza utente, tra innovazioni nel design del Galaxy...
Apple e Samsung: altre Beta iOS 18.3 e One UI 7
Tempo di lettura: 4 minuti. Apple rilascia iOS 18.3 e macOS 15.3 Beta, mentre Samsung prepara il Galaxy S25 con...
L’intelligenza artificiale interpreta lingua dei segni in tempo reale
Tempo di lettura: 2 minuti. L’AI interpreta la lingua dei segni americana con il 98% di accuratezza. Lo studio FAU...
Aggiornamenti di dicembre per Galaxy A54, S21, S23 e S24
Tempo di lettura: 6 minuti. Aggiornamenti di dicembre per Galaxy A54, S21, S23 e S24: patch di sicurezza, miglioramenti Auto...
Android 15 QPR2 Beta e Nothing OS 3.0 Beta: novità per Pixel e Nothing Phone (1)
Tempo di lettura: 2 minuti. Android 15 QPR2 Beta e Nothing OS 3.0 Open Beta portano novità per Pixel e...
PorteuX 1.8 e Kali Linux 2024.4: sicurezza e flessibilità
Tempo di lettura: 2 minuti. Scopri le novità di PorteuX 1.8 e Kali Linux 2024.4: desktop avanzati, Python 3.12, addio...
iOS 18.2: personalizzazione app e controllo fotocamera iPhone 16
Tempo di lettura: 4 minuti. Apple introduce novità rivoluzionarie con iOS 18.2, aggiornando le funzioni di personalizzazione delle app predefinite...
Competizione nello spazio: FCC e UE insidiano Musk
Tempo di lettura: 2 minuti. FCC e UE si concentrano su innovazioni satellitari: competizione per SpaceX e StarLink con connettività...
Galaxy S25 Slim e iPhone 17: nuovi dettagli su produzione e prezzi
Tempo di lettura: 2 minuti. Galaxy S25 Slim e iPhone 17: produzione limitata e aumenti di prezzo. Scopri come Samsung...
-
Smartphone1 settimana agoRealme GT 7 Pro vs Motorola Edge 50 Ultra: quale scegliere?
-
Smartphone1 settimana agoOnePlus 13 vs Google Pixel 9 Pro XL: scegliere o aspettare?
-
Smartphone7 giorni agoSamsung Galaxy Z Flip 7: il debutto dell’Exynos 2500
-
Smartphone6 giorni agoRedmi Note 14 Pro+ vs 13 Pro+: quale scegliere?
-
Sicurezza Informatica4 giorni ago
BadBox su IoT, Telegram e Viber: Germania e Russia rischiano
-
Economia7 giorni agoControversie e investimenti globali: Apple, Google e TikTok
-
Smartphone2 giorni ago
Galaxy S25 Slim e iPhone 17: nuovi dettagli su produzione e prezzi
-
Sicurezza Informatica1 settimana ago
Microsoft Patch Tuesday dicembre 2024: sicurezza e funzionalità