Giallo in Arabia Saudita, Riad denuncia attacco cyber-spionaggio, colpiti più paesi

Nuovo giallo in Arabia Saudita: vittima di un’operazione di cyber-spionaggio che avrebbe riguardato almeno altri quattro Paesi mediorientali. Lo ha reso noto il Centro Nazionale per la Cyber-Sicurezza (Cncs) del governo saudita, secondo il quale il regno è stato colpito da una campagna di hackeraggio che avrebbe il “marchio di fabbrica” di un gruppo chiamato “MuddyWater”. L’agenzia per la sicurezza saudita ha dichiarato in una nota che gli attacchi puntavano a entrare in possesso delle credenziali di specifici utenti attraverso la tecnica del phishing o il cosiddetto watering hole, che cerca di indurre gli utenti a fare clic su collegamenti web infetti per impossessarsi del controllo delle loro macchine. L’Arabia Saudita è obiettivo di frequenti attacchi informatici, come quello con il virus Shamoon che nel 2012 paralizzò i computer sia di alcuni ministeri del regno che di aziende come la Saudi Aramco, la più grande società petrolifera al mondo. 

Le indicazioni tecniche sul cyber-attacco fornite dalla Cncs corrispondono con quelle riportate di recente in un rapporto della Unit 42, l’unità di ricerca sul Threat Intelligence di Palo Alto Networks, azienda leader nei sistemi di sicurezza delle infrastrutture informatiche. In un rapporto pubblicato lo scorso venerdì, la Unit 42 ha rilevato una serie di attacchi connessi e eseguiti quest’anno utilizzando documenti esca con loghi governativi dall’aspetto ufficiale. L’obiettivo era quello di attirare utenti di organizzazioni ben precise con l’obiettivo di fargli scaricare documenti infetti e compromettere le reti aziendali.

Secondo la Unit 42, per ingannare le vittime sono stati usati documenti finti con i loghi della Us National Security Agency, dell’intelligence irachena, della società di sicurezza russa Kaspersky e del governo regionale del Kurdistan. I ricercatori dell’unità di Palo Alto Networks hanno sostenuto che gli attacchi hanno preso di mira organizzazioni non solo in Arabia Saudita, ma anche in Iraq, Emirati, Turchia e Israele oltre a Stati extra-regionali come Georgia, India, Pakistan e Stati Uniti. Il Cncs non ha fornito ulteriori informazioni sulla fonte dell’attacco o su quali organizzazioni o agenzie fossero state colpite. La Unit 42, dal canto suo, ha tenuto a precisare di non essere in grado di identificare il gruppo dietro l’attacco o i suoi obiettivi e di non avere dati sufficienti per concludere che il gruppo MuddyWater ne sia responsabile.