La Russia lancia attacchi informatici contro le infrastrutture statunitensi

Nel corso degli ultimi anni (e delle amministrazioni), un paese è stato continuamente e perennemente nominato quando si discute delle minacce globali che gli Stati Uniti devono affrontare quotidianamente: la Russia. Ciò che distingue la minaccia della Russia dagli altri tipi di minacce che l’America deve affrontare regolarmente è il fatto che questa non è necessariamente una minaccia fisica: è una minaccia digitale, composta da attacchi informatici e tentativi di hacking che interrompono allo stesso modo le infrastrutture fisiche e online. Alcuni sono arrivati ​​al punto di definirla una guerra informatica.

Una storia di guerra fredda

La guerra informatica della Russia non è una novità, né lo è il concetto di una cosiddetta Guerra Fredda con il Paese. Dal 1947 al 1991, gli Stati Uniti e l’Unione Sovietica (l’attuale Russia) si sono impegnati in una prolissa serie di atti verbali e geopolitici che hanno continuamente amplificato le tensioni tra i due paesi per decenni. Anche se non è mai scoppiata alcuna violenza fisica su larga scala, c’è stata in abbondanza quella che è nota come "guerra per procura": un’azione indiretta a lungo termine che alimenta, ma non avvia mai, una guerra fisica diretta.

La potenziale guerra informatica incombente tra Russia e Stati Uniti ha una sorprendente somiglianza con questa guerra per procura che ha definito la maggior parte del 20° secolo tra i due paesi. Ma l’ampiezza è molto più ampia: dopotutto, gli Stati Uniti non sono più l’unico obiettivo. La Russia ha scatenato attacchi informatici simili su paesi come Francia, Germania, Polonia, Corea del Sud, Ucraina e altri.

Perché gli attacchi informatici?

Data la loro dipendenza da questo tipo di guerra online, vale la pena chiedersi: perché gli attacchi informatici? Di cosa si tratta che la Russia sembra apprezzare così tanto? Ebbene, la risposta sembra essere semplice come questa: dalla difesa all’attacco allo sfruttamento, la guerra online consente ai russi di influenzare il comportamento e le convinzioni in tutto il mondo. Per non parlare di quanto dipendiamo da Internet nella nostra vita quotidiana, questi attacchi informatici hanno il potenziale per avere un impatto su un’area più ampia in modo più significativo di quanto potrebbe mai fare un attacco fisico.

Gli attacchi informatici consentono ai russi di hackerare ogni tipo di infrastruttura, dalle agenzie governative ai siti di social media, e provocare il caos, il tutto senza dover mai uscire di casa. Meglio ancora, questi attacchi possono portare denaro molto reale al governo russo attraverso l’implementazione del ransomware, che richiede un pagamento in cambio del controllo dei dati restituiti all’utente. Per farla breve, si tratta di fare la maggior quantità di danni il più lontano possibile dalla posizione dell’attacco.

Una cronologia degli eventi più recenti

Mentre si potrebbe sicuramente far risalire questi più recenti attacchi informatici russi all’America agli anni ’40 (forse anche prima), elencheremo di seguito una cronologia di base degli eventi più recenti.

2015: hacker russi si sono virtualmente infiltrati in parti sensibili e riservate della Casa Bianca, dando vita a quelli che all’epoca venivano definiti "gli attacchi più sofisticati mai lanciati contro i sistemi del governo statunitense". Ciò si è verificato durante la fine dell’amministrazione Obama e ha portato la seconda metà del suo secondo e ultimo mandato come presidente a esercitare molte energie per combattere i cyber-attaccanti russi.

2016: gli Stati Uniti hanno acquisito informazioni che suggerivano che la Russia stesse progettando di creare una bomba nucleare che eguagliasse il tipo di potenza di fuoco che gli Stati Uniti avevano all’interno del proprio arsenale. Ciò è stato fatto nel tentativo di far vedere la Russia come una sorta di eguale agli Stati Uniti. Allo stesso tempo, la Russia ha violato con successo gli account di posta elettronica di figure chiave all’interno della Convenzione Nazionale Democratica, ponendo le basi per anni di interrogazioni sulle elezioni russe interferenze durante l’amministrazione Trump.

2018: i funzionari statunitensi hanno avvertito che la Russia stava rilasciando malware, tentativi di phishing e ottenendo l’accesso remoto a varie entità all’interno del settore energetico. Ciò includeva dozzine di centrali elettriche, impianti di trattamento dell’acqua e strutture aeronautiche oltre a diverse strutture governative.

2019: Gli Stati Uniti hanno reagito alla Russia, scatenando il proprio attacco informatico alla rete elettrica del paese e successivamente intensificando i discorsi su una guerra informatica a tutto campo.

2020: la Russia ha violato i dipartimenti del Tesoro, del Commercio e dell’Energia degli Stati Uniti, nonché le principali amministrazioni di ricerca nucleare. Presumibilmente la Russia sperava di ottenere informazioni sulle decisioni politiche interne nel tentativo di contrastarle o prevenirle del tutto.

2021: la Russia continua a violare le principali istituzioni americane, comprese le società elettriche statunitensi, petrolio, gas e altre aziende industriali. Un rapporto degli Stati Uniti indica che queste violazioni si verificavano almeno dal 2017, forse prima.

In che modo una potenziale guerra informatica avrebbe un impatto su entrambi i paesi

È quasi superfluo dire che una guerra informatica su vasta scala scatenerebbe distruzioni e distruzioni su larga scala nelle industrie più essenziali in entrambi i paesi. I colpi su infrastrutture, trasporti, entrate e persino cose come social media e altri elementi di base di Internet sarebbero praticamente una garanzia e il caos che ne deriverebbe a seguito di questi attacchi informatici supererebbe di gran lunga quello che entrambi i paesi hanno visto finora. In altre parole, non sarebbe buono, per non dire altro.

Si tratta di attacchi sponsorizzati dal governo da parte dei russi, il che significa che coloro che effettuano gli attacchi lo fanno su richiesta dei loro funzionari governativi e sono spesso ricompensati per averlo fatto. Se vengono catturati, ricevono protezione. Se hanno successo, loro (e il loro paese) ne trarranno grandi benefici, finanziariamente o meno. È uno sforzo di gruppo, ed è per questo che è così pericoloso. Solo il tempo dirà quale sarà la prossima mossa, ma se scoppia la guerra informatica, entrambi i paesi possono aspettarsi seri danni alle reti elettriche, alle linee dell’acqua e del carburante, alle finanze, alle comunicazioni e persino ai servizi di emergenza. Speriamo che non si arrivi mai a questo.