Ecco a voi la cyber-jihad, il terrorismo online dell'Isis

Tutti contro tutti sulla pelle degli ignari cittadini. Nel cyberspazio ci sono i terroristi che si comportano come gli stati e gli stati che si comportano come i terroristi. Poi ci sono gli anarco libertari che fanno un caos incredibile colpendo ora gli uni ora gli altri. In un terreno che era stato costituito, come è noto, dagli americani verso la fine della seconda guerra mondiale per potere comunicare in libertà senza essere intercettati nè dai nemici nè dagli alleati, e questo comprende anche il dark internet di Tor, si svolgono già dai primi anni di millennio le vere «confrontation» tra le super potenze. Con le più disparate operazioni di spionaggio politico e industriale in una guerra senza esclusione di colpi. Come se non bastasse, come ci ha raccontato la nostra fonte di analisi in seno all’intelligence italiana, adesso a queste fonti hanno pieno accesso i terroristi islamici e la criminalità organizzata. Spesso scambiandosi favori. Il gioco sembra un colossale «guardie e ladri» dove però sono sempre questi ultimi a saperne una più del diavolo. Come nel caso degli ultimi attentati a Parigi dove sembra ormai sicuro che i jihadisti abbiano comunicato attraverso il sistema di close sharing delle play station. Cosa pressochè irraggiungibile da qualsiasi apparato di ascolto, a meno che non ci sia un infiltrato nell’organizzazione che sia anche lui collegato allo stesso gioco in play station. La cosiddetta cyber-jihad adesso è diventata la specialità della casa da quando c’è lo stato islamico. Non a caso chiamato negli stessi documenti delle loro menti come «daula elektronya», cioè stato elettronico. Nel 2014 e in questi mesi del 2015 l’attività svolta dallo Stato Islamico si sarebbe concretizzata – secondo le nostre fonti - nella realizzazione di un sito web ad hoc, chiamato sarcasticamente «Asrar al Ghurabaa (i segreti della curiosità) project», per garantire la possibilità di comunicare in modalità «sicura» attraverso l’impiego della crittografia, quale strumento per la creazione di un ambiente «safe haven digitale». Quanto alle attività di propaganda ormai è di «default» il ricorso ai social network, attraverso cui sono stati gestiti centinaia di account, pubblicando e diffondendo messaggi, immagini e video. A garanzia del «corretto» uso degli strumenti digitali, sono state altresì divulgate «raccomandazioni» per evitare la geo-localizzazione da parte degli apparati di sicurezza. Oltre alle singole azioni intrusive dell’IS tramite il «CyberCaliphate» – come quelle contro gli account dello U.S. Central Command e nei confronti di migliaia di siti francesi in rappresaglia delle azioni di Anonymous finalizzate a loro volta a «vendicare» gli attentati al settimanale satirico Charlie Ebdo – il fenomeno più significativo è proprio l’inedita contrapposizione, destinata a conoscere ulteriori sviluppi sul piano digitale, tra l’IS e gli anarco libertari di Anonymous. Contrapposizione che si è vista anche dopo gli attacchi stragisti a Parigi del 13 novembre con Anonymous che è riuscito a fare quello che i paesi dell’alleanza anti Is nemmeno avevano pensato: oscurare tutti gli account twitter del Califfo. Il «cyber spazio» però, come si accennava, è una categoria dello spirito dove non esiste la legge: gli stati si spiano tra loro usando i mezzi hasckeristici e crackeristici dei delinquenti e viceversa. E quindi se un terrorista riesce a infilarsi in coda a un’operazione di hackeraggio economico svolto dai servizi cinesi per rubare informazioni economiche europee o statunitensi – è questo l’esempio che usa la nostra fonte – ecco che anche i capi della jihad riescono ad ottenere le stesse informazioni e a penetrare gli stessi siti Usa. Come la Sec, l’Fbi, la Cia e altri ancora. E a conservare i codici di entrata. Che però di solito vengono cambiati quasi ogni giorno. Se non ogni ora. Date queste premesse appare chiaro che il campo delle future guerre e dei futuri attacchi terroristici sarà proprio il cyber spazio, anche con funzioni complementari per «azioni pratiche» svolte sul territorio. Nello spazio digitale «underground» i nomi a cui fare attenzione sono i «trojan» (dal nome del cavallo usato dagli Achei, cioè i virus che carpiscono informazioni sensibili come i pin e i codici delle carte di credito), i «malware» (che sono la famiglia più grande degli stessi trojan con tante altre varianti), i «ransomware» (gli allegati in pdf o doc in posta elettronica anche sotto forma di pubblicità che contaminano il computer e copiano tutto quel che c’è dentro da «remote»), i «distriduted denial services» (usati per impedire all’utente di accedere ai propri file e programmi e che preludono a una richiesta di riscatto per rimettere le cose a posto) e il web defacement. Cioè l’hackeraggio più noto che permette ai pirati informatici di mettere immagini e testi sostituendo quelli presenti in un sito. I sistemi più a rischio sono quelli dell’apparato burocratico e industriale di quasi tutti gli stati europei e americani in quanto, come dice a Il Tempo una delle nostre fonti, quasi tutti sono del tipo «Supervisory Control And Data Acquisition – SCADA». E sono ormai obsoleti oltre a poggiare su basi informatiche nate per operare in modo isolato. Poi che è successo negli ultimi anni ad aggravare la situazione? «Che questi sistemi sono stati collegati e integrati nel corso del tempo a sistemi di nuova concezione per mezzo di reti aperte e non sufficientemente compartimentate». Capita l’antifona? Molti sistemi SCADA girano su piattaforme informatiche datate e vulnerabili a vecchi e nuovi «malware». E chi diffonde i virus? «Nel novanta per cento dei casi gli stessi fornitori dei sistemi suddetti». Fanno il doppio lavoro. Di giorno curano la sicurezza, di notte violano i sistemi. «I sistemi poi sono difficilmente aggiornabili nel breve periodo per ragioni economiche e tecniche...». Non così per quelli su cui operano i terroristi : sono tutti di nuova concezione e spesso impermeabili all’hackeraggio delle polizie investigative e delle intelligence di quasi tutto il mondo occidentale. Solo i cinesi e i russi possono competere con i tecnici dell’Is.