Nuovi attacchi informatici ai governi europei

I ricercatori di cybersecurity hanno identificato una nuova ondata di attacchi informatici a organizzazioni governative e diplomatiche in Europa. Questi attacchi, avvenuti tra la fine di settembre 2025 e l'inizio di aprile 2026, riguardano in particolare strutture in Romania, Spagna e Türkiye. Il gruppo Insikt di Recorded Future ha esaminato le campagne, scoprendo una nuova backdoor chiamata HOOKEDGE.

HOOKEDGE è uno script batch di Windows leggero, utilizzato dagli aggressori per ottenere accesso non autorizzato ai sistemi target. La diffusione di questa backdoor avviene attraverso vari metodi che consentono agli aggressori di eludere le misure di sicurezza delle organizzazioni colpite. Tuttavia, il metodo esatto di diffusione non è stato descritto in dettaglio.

Dettagli sugli attacchi

Gli attacchi sembrano essere ben pianificati e mirati, il che suggerisce che gli aggressori dispongano di ampie informazioni sui loro obiettivi. Le organizzazioni colpite sono principalmente enti governativi e rappresentanze diplomatiche, il che aumenta la sensibilità degli attacchi. I ricercatori di Recorded Future hanno osservato che gli attacchi sono stati condotti in più ondate, il che indica una strategia coordinata.

L'uso di HOOKEDGE come backdoor è particolarmente preoccupante, poiché consente agli aggressori di infiltrarsi nei sistemi senza essere notati e di rubare potenzialmente informazioni riservate. I ricercatori hanno anche rilevato che la backdoor è in grado di eseguire vari comandi che aiutano gli aggressori a consolidare il loro controllo sui sistemi.

L'identificazione di HOOKEDGE è un passo importante nella lotta contro la criminalità informatica, poiché consente alle autorità di sicurezza di adottare misure mirate. I ricercatori raccomandano che le organizzazioni colpite rivedano e rafforzino i loro protocolli di sicurezza per proteggersi da tali attacchi. La scoperta di questa backdoor potrebbe anche portare allo sviluppo di ulteriori soluzioni di sicurezza per combattere minacce simili.

Reazioni agli attacchi

Le reazioni agli attacchi sono state miste, con alcuni governi che hanno adottato misure immediate per mettere in sicurezza i loro sistemi. In Romania, ad esempio, sono stati attivati piani di emergenza per garantire l'integrità dei dati governativi. In Spagna e Türkiye, le autorità sono state anch'esse attive nell'analizzare la minaccia e adottare misure appropriate.

Anche la comunità internazionale ha condannato gli attacchi, sottolineando l'importanza di rafforzare la cooperazione nel campo della cybersecurity. Gli esperti avvertono che tali attacchi alle organizzazioni governative non solo mettono a rischio gli interessi di sicurezza nazionale, ma possono anche minare la fiducia dei cittadini nelle loro istituzioni. Gli incidenti hanno riacceso il dibattito sulla necessità di una difesa informatica più robusta in Europa.

La scoperta di HOOKEDGE e gli attacchi correlati evidenziano la continua minaccia rappresentata dai gruppi di hacker sostenuti dallo stato. Questi gruppi utilizzano tecniche sempre più sofisticate per raggiungere i loro obiettivi, e la necessità di prepararsi contro tali minacce diventa sempre più urgente. I ricercatori di Recorded Future hanno sottolineato che lo sviluppo di nuove soluzioni di sicurezza e la formazione del personale in cybersecurity sono fondamentali per prevenire attacchi futuri.