Falsi allarmi bomba: email universitarie rubate da malware
I recenti episodi legati ai falsi allarmi bomba che hanno paralizzato migliaia di istituti scolastici nella penisola offrono uno spaccato inquietante sulle minacce informatiche globali. La tecnologia degli infostealer continua a mietere vittime silenziose, sfruttando credenziali dimenticate su vecchi dispositivi per lanciare attacchi su vasta scala che colpiscono la sicurezza nazionale.
La dinamica degli invii e le origini estere
Le prime minacce digitali sono state diramate a circa 6.300 scuole italiane l'11 novembre, seguite da un secondo ondata verso ulteriori 3.800 istituti il giorno successivo, firmate da un presunto mittente legato al movimento Vilayat di Misoginistan. Gli analisti di Hudson Rock hanno individuato la sorgente reale dei messaggi in due caselle di posta elettronica autentiche: f0523219@cloud.dyu.edu.tw e Mosaad_Khalifa@den.kfs.edu.eg, riconducibili rispettivamente alla Da-Yeh University di Taiwan e alla Kafrelsheikh University in Egitto.
Analisi tecnica degli account compromessi
| Università | Malware coinvolto | Dettaglio tecnico |
|---|---|---|
| Kafrelsheikh (Egitto) | Vidar Infostealer | Rubato nel 2021, salvato su Chrome con Windows 7 Ultimate |
| Da-Yeh (Taiwan) | AlienTXTBASE | Presente su Have I Been Pwned a febbraio 2025 |
Il ruolo chiave dei malware infostealer
L'account egiziano è stato violato nel 2021 attraverso il celebre malware Vidar, mentre le credenziali erano memorizzate nel browser Chrome di un computer equipaggiato con il defunto sistema operativo Windows 7 Ultimate. L'utente legittimo non utilizzava probabilmente quell'utenza da anni, dimostrando come i dati dimenticati online rappresentino una bomba a orologeria per la cybersecurity. Nel caso taiwanese, invece, i dati della studentessa Liu Fangjun sono emersi all'interno del database AlienTXTBASE, segnalato da Troy Hunt.
Come difendersi e prevenire le compromissioni
Per mitigare simili rischi informatici, occorre adottare una strategia rigorosa che prevede la revoca immediata dei token di sessione e l'aggiornamento costante dei sistemi operativi. Come evidenziato anche in analisi correlate sul tema della circolare del Viminale e filtro antispam, la collaborazione tra istituzioni e smartphone o PC protetti è fondamentale per arginare il fenomeno. Gli esperti raccomandano di ripulire radicalmente i dispositivi da qualsiasi software malevolo prima di reimpostare nuove credenziali d'accesso.
Quali malware sono stati usati nell'attacco?
L'attacco ha sfruttato credenziali sottratte tramite il malware Vidar e presenti nel database AlienTXTBASE, indicando una compromissione avvenuta anni prima dell'invio dei messaggi.
Come hanno fatto i criminali a eludere i controlli?
I cybercriminali hanno utilizzato indirizzi email reali di istituzioni estere, sebbene l'uso di connessioni VPN e account legittimi abbia reso più complessa l'identificazione immediata della sorgente da parte delle autorità.
Impatto e prospettive future per la sicurezza
Questo evento evidenzia una vulnerabilità sistemica che va ben oltre il singolo istituto scolastico, richiamando l'attenzione sulla necessità di proteggere ogni tipo di app e servizio cloud. La protezione dei dati personali richiede un cambio di passo radicale nella gestione delle identità digitali, specialmente in ambiti istituzionali dove account abbandonati possono essere riattivati illecitamente per generare allarme sociale.
Fonte: Punto Informatico