72 ore o 90 giorni?

 

Dobbiamo prepararci da subito a vivere senza energia elettrica e senza servizi digitali per 72 ore, come raccomandano sia il governo inglese sia la UE, oppure per ben 90 giorni come raccomanda il Pentagono per le sue basi militari?

Possiamo fare affidamento sulle infrastrutture digitali sapendo che nazioni potenzialmente ostili dispongono di reparti militari con centinaia di specialisti della guerra informatica ai massimi livelli di professionalità e con budget quasi illimitati?

Possiamo fare affidamento su vecchie certezze quando sappiamo che chiunque collegato a internet può utilizzare vari strumenti - anche gratuiti - di intelligenza artificiale per scoprire in pochi minuti vulnerabilità di sistemi operativi e applicazioni costati anni di lavoro e milioni di dollari di investimenti?

I sistemi di controllo del traffico aereo statunitense sono gestiti dalla società L3Harris Technologies, strettamente legata ad agenzie di sicurezza militari israeliane. 

Il governo degli Stati Uniti ha attribuito a un sovraccarico dell’infrastruttura la causa di un guasto ai sistemi informatici che ha bloccato per oltre quattro ore il traffico aereo in tutto il Paese e nel Messico e per oltre 20 ore molti sistemi di Microsoft basati su cloud n tutto il mondo, però la verità è molto probabilmente un'altra, come ben spiegato nel video sotto, nel quale tra l'altro si spiega che oggi siamo stati appena al di sotto della soglia di invocazione dell'articolo 5 della NATO.

Chi ha spento i cieli di America per oltre 4 ore?
Nel filmato sotto una brillante quanto inquietante analisi di Fabio Ghioni, nato a Milano nel 1964 e uno dei maggiori esperti mondiali di cyber-sicurezza sia a livello industriale che nelle tecnologie non convenzionali:

Riassunto degli argomenti trattati nel video sopra:

Mentre i telegiornali inseguono l'annuncio del vertice del 19 novembre a Shenzhen tra Donald Trump, Vladimir Putin e Xi Jinping (con Elon Musk al tavolo e l'Unione Europea chiusa fuori in albergo), la guerra dichiarata «effettivamente finita» è già entrata nelle infrastrutture civili occidentali senza far suonare un solo allarme.

🔹 IL CONDOMINIO DI SHENZHEN (19 NOVEMBRE): Trump, Putin e Xi si spartiscono il dossier Iran in territorio cinese — non a Ginevra, non a Bruxelles — separandolo dall'Ucraina. Perché la presenza ufficiale di Elon Musk sancisce l'ingresso del potere oligopolistico privato accanto ai capi di Stato, mentre Zelensky svela l'offerta USA sul Donbas e Mosca pretende l'uscita della Finlandia dalla NATO.

🔹 GERUSALEMME SPACCATA IN TRE E LO STRANGOLAMENTO DI RUBIO: Il capo del Mossad vola in segreto a Washington e Miami per chiedere nuovi raid sull'Iran, tenendo all'oscuro il premier incaricato Eisenkot e contro il parere dell'esercito israeliano. Intanto tre petroliere bruciano a Hormuz (record storico di 37 navi colpite a novembre), un radar USA viene centrato in Bahrain e l'Ebola in Congo viene dichiarato ufficialmente «fuori controllo» oltre i 5.400 morti.

🔹 LA GUERRA DEI FRIGORIFERI E LE BANCHE DEL SANGUE: Come l'unità iraniana Shahid Kaveh ha violato i controllori industriali di 700 supermercati francesi e di tre banche del sangue regionali, alzando di notte le temperature mentre i sensori mostravano valori perfetti, prima di estendere gli attacchi a 11 Paesi europei e agli acquedotti di 6 Stati americani.

🔹 GROUND STOP USA E I 3 SCENARI APERTI: Errore umano su macchine obsolete, collasso silenzioso dell'intelligenza artificiale SMART appena attivata, o cyber-attacco coperto taciuto per non ammettere che qualcuno sa spegnere i cieli americani?

🔹 AUTOPSIA BRICKSTORM E IL LIVELLO RING −1: Un anno fa avevamo chiamato Brickstorm il canarino nella miniera; oggi il canarino è morto e la miniera è satura di gas. Se l'Iran riesce a manomettere la catena del freddo europea, che cosa ha già piantato Pechino negli ultimi dieci anni nei sistemi che raffreddano vaccini, farmaci salvavita e i grandi data center mondiali?

_____ _______ _____

A nostra insaputa i sistemi informatici sui cui facciamo affidamento potrebbero essere già intaccati dal malware "Brickstorm".

Si tratta di una backdoor cross-platform (scritta in Go, Rust e .NET AOT) altamente furtiva, progettata per garantire la persistenza a lungo termine e lo spionaggio informatico.

Caratteristiche principali:

• Origine e attribuzione: Collegato ad attori sponsorizzati dallo Stato della Repubblica Popolare Cinese (tra cui i gruppi noti come UNC5221, UNC6201 e WARP PANDA).

• Piattaforme target: Ambienti Linux, sistemi ESXi, dispositivi di rete/edge e ambienti Windows, con particolare mira su infrastrutture VMware vSphere (vCenter, ESXi, Aria Automation Orchestrator) e appliance perimetrali (Ivanti, F5).

La Cybersecurity and Infrastructure Security Agency (CISA), la National Security Agency (NSA) e il Canadian Centre for Cyber ​​Security (Cyber ​​Centre) ritengono che gli attori informatici sostenuti dalla Repubblica Popolare Cinese (RPC) utilizzino il malware BRICKSTORM per mantenere una presenza prolungata nei sistemi delle vittime.

Negli anni scorsi avevamo sempre raccomandato di proteggersi da un eventuale crollo del castello di carte della finanza, ora invece dobbiamo constatare che non possiamo fidarci nemmeno dell'infrastruttura digitale.

       M.R.

_