Guardie e ladri digitali

Terza puntata della nostra serie dedicata alla criminalità informatica: tra hacker pluriricercati e cyberbombe.

LE FALLE DEL WEB - Prima puntata:
- Se la truffa è social

LE FALLE DEL WEB - Seconda puntata:
- L’incubo del ransomware

LE FALLE DEL WEB - Quarta puntata:
- Le nuove armi degli hacker

Ahmed Al Agha è un giovanotto di 23 anni. Viso pulito, magro come un chiodo, spessi occhiali da vista, in fotografia si presenta in giacca e cravatta. È il classico “nerd”, conosciuto fra i suo sodali con il nome di “The Pro”.

Ahmed, tuttavia, non è il classico bravo ragazzo. Su di lui pendono un mandato di cattura internazionale e una taglia di 100'000 dollari. A spiccarli... nientemeno che l’FBI. Il nome di Ahmed è infatti iscritto nella lista dei 25 "Cyber’s Most Wanted" della polizia giudiziaria statunitense. Nato a Damasco, è accusato di far parte della Syrian Electronic Armi: un gruppo di hacker foraggiato dal regime di Bashar al-Assad, autore di decine e decine di cyber attacchi contro agenzie governative statunitensi e società a stelle e strisce.

Una minaccia globale – L’FBI non è la sola autorità inquirente a catalizzare buona parte delle proprie risorse contro i pirati della Rete. La lotta alla cybercriminalità è diventata una priorità in tutto il mondo, anche alla luce degli attacchi portati recentemente a termine: dal furto dei dati personali di oltre 500 milioni di utenti di Yahoo! all’attacco contro uno dei maggiori fornitori al mondo di servizi DNS, che ha messo fuori uso colossi come Twitter, Airbnb e Spotify, fino al sospetto palesato dai servizi di informazione di Washington di un’interferenza di pirati informatici al soldo del Cremlino nelle elezioni statunitensi per far vincere Trump.

Quelli a cui l’FBI dà la caccia sono però solo la punta dell’iceberg; sono unicamente alcuni dei numerosissimi cybercriminali che operano in tutto il mondo, senza regole e confini geografici. Lo schema è sempre quello: chi sta dietro al computer si trova magari in Cina o Bielorussia; la vittima risiede in Canada e per portare al termine l’attacco si passa attraverso server basati in Belize, Angola o, perché no?, Svizzera. Uno schema molto semplificato, che rende tuttavia evidenti la difficoltà delle autorità nel perseguire simili azioni.

L’èra degli attacchi hacker – Accanto a chi cerca di rubare soldi o dati finanziari per rivenderli sul mercato nero del Dark Web, c’è anche chi cerca “solo” di prendere momentaneamente in prestito dispositivi di ogni genere dei singoli utenti. “Risorse informatiche che vengono unite per creare una gigantesca bomba tecnologica per sferrare attacchi su larga scala”, spiega Alessandro Trivilini, ricercatore ed esperto di informatica forense.

Non solo brutti ceffi, ma anche ragazzini, anche minorenni, partecipano più o meno ingenuamente a questi attacchi, senza magari capire la portata delle loro azioni. Trivilini non ha dubbi: “Anche loro sono cybercriminali. Ma come reagirebbe l’opinione pubblica se le loro fotografie campeggiassero nelle classifiche dei ricercati intorno al globo?”.

La lotta al cybercrimine – Come combattere la criminalità digitale? Il grimaldello per forzare la porta blindata dietro la quale si nascondono queste organizzazioni è, ancora una volta, la collaborazione: “Fra autorità inquirenti, anche a livello internazionale, ma pure fra polizia e istituti di ricerca”, sottolinea Trivilini, responsabile del Laboratorio di informatica forense della SUPSI, da cinque anni al fianco della magistratura e della polizia ticinesi. Questo perché, aggiunge il ricercatore, “è impensabile che un poliziotto possa affrontare da solo tutta la filiera di un crimine informatico”. I centri di ricerca mettono già le loro competenze a disposizione delle aziende, ma oggigiorno è indispensabile che questo scambio avvenga anche con le autorità.

Tutti siamo potenziali vittime di crimini informatici di ogni genere. Ma tutti possiamo giocare una piccola, ma importante, parte nella lotta alla cybercriminalità. Come? Scopritelo nella videointervista a Alessandro Trivilini in cima all’articolo.

Ludovico Camposampiero e Jona “Pixel” Mantovan

La lotta svizzera al cybercrimine