I dipendenti di Al Jazeera sono stati presi di mira con lo spyware commerciale Candiru, secondo una rassegna del Risky Bulletin pubblicata questa settimana. La notizia è breve, ma è importante: è un altro esempio di come gli strumenti di sorveglianza costruiti per i governi finiscano per essere puntati contro i giornalisti. Questo articolo esamina la storia dello spyware Candiru e dei giornalisti di Al Jazeera, cosa è e cosa non è stabilito, e quali difese sono realistiche.

Una nota sulle fonti: il riassunto del Risky Bulletin afferma soltanto che i dipendenti di Al Jazeera sono stati presi di mira con lo spyware Candiru. Dettagli come il numero di dispositivi, il metodo di infezione e l'attribuzione di chi ha ordinato la sorveglianza non sono contenuti in quella fonte, quindi questo articolo non li afferma. I lettori dovrebbero consultare le dichiarazioni originali degli investigatori e di Al Jazeera stessa per i dettagli specifici.

Come lo spyware Candiru ha preso di mira il personale di Al Jazeera

Il fatto centrale è semplice. Il personale di una grande organizzazione giornalistica è stato individuato con spyware prodotto da un fornitore commerciale. Candiru è un nome associato all'industria dello spyware commerciale, dove le aziende sviluppano strumenti di intrusione e li concedono in licenza ai clienti. Questo modello separa le persone che costruiscono gli strumenti da quelle che scelgono gli obiettivi.

Per una redazione, il rischio non è astratto. Un telefono compromesso dallo spyware può esporre messaggi, contatti, posizione e l'identità delle fonti. Anche un solo dispositivo infetto può influire sui colleghi e sulle persone che hanno parlato con quel giornalista in confidenza.

Come lo spyware commerciale raggiunge i dispositivi dei giornalisti

Lo spyware commerciale generalmente ha bisogno di un modo per entrare in un dispositivo. Le vie comuni in tutto il settore includono link malevoli, exploit in app o browser e vulnerabilità nel sistema operativo. Quale via sia stata utilizzata contro il personale di Al Jazeera non è coperto nel riassunto della fonte, quindi nominarne una qui sarebbe speculazione.

Ciò che si può dire in termini generali:

  • Questi strumenti sono costosi e tipicamente usati contro persone specifiche, non contro il pubblico generale.
  • Si basano su vulnerabilità software, che i fornitori correggono tramite aggiornamenti una volta note le falle.
  • Giornalisti, attivisti, avvocati e funzionari sono i soliti obiettivi di alto valore.

Poiché gli attacchi sono selettivi, una persona può essere presa di mira senza fare nulla di insolito. Abitudini accurate aiutano, ma non garantiscono la sicurezza.

Protezioni pratiche: aggiornamenti, modalità lockdown e i limiti di una VPN

Nessuna singola impostazione ferma uno spyware determinato, ma diversi passaggi aumentano il costo per un attaccante.

Aggiorna prontamente. Lo spyware spesso dipende da falle note o scoperte di recente. Installare aggiornamenti del sistema operativo e delle app non appena disponibili chiude le falle che altrimenti potrebbero essere usate contro di te.

Usa modalità in stile lockdown. Alcune piattaforme offrono una modalità rafforzata che disabilita determinate funzionalità, come alcuni allegati dei messaggi e le anteprime dei link, per ridurre la superficie d'attacco. Riduce la comodità, ed è per questo che ha più senso per le persone ad alto rischio. Riduce l'esposizione ma non può promettere immunità.

Comprendi cosa fa una VPN. Una VPN cifra il traffico tra il tuo dispositivo e il server VPN e nasconde il tuo indirizzo IP dai siti che visiti. Non rimuove lo spyware già presente sul tuo telefono e non blocca l'exploit che lo installa. Se un dispositivo è compromesso, lo spyware può leggere i dati prima che vengano cifrati. Una VPN è uno strumento utile per la privacy, ma non è una difesa contro questo tipo di minaccia.

Riduci la tua esposizione. Riavvia regolarmente i dispositivi, rimuovi le app che non usi, evita di cliccare su link inaspettati e mantieni le conversazioni sensibili su piattaforme con cifratura forte. Le organizzazioni dovrebbero dare al personale a rischio indicazioni e supporto chiari, invece di lasciare la sicurezza al giudizio individuale.

Il panorama più ampio delle minacce: DataSuckers, fattorie di laptop della RPDC e un caso di insider in OpenAI

La stessa edizione del Risky Bulletin copre altre storie che mostrano quanto siano varie le minacce:

  • La Russia arresta i DataSuckers. Le autorità russe hanno arrestato membri di un gruppo di hacker noto come DataSuckers.
  • Gli USA smantellano 40 fattorie di laptop della RPDC. Gli Stati Uniti hanno agito contro 40 fattorie di laptop collegati alla Corea del Nord, un promemoria del fatto che le minacce possono arrivare attraverso canali di lavoro da remoto e assunzioni, oltre che tramite exploit tecnici.
  • Dipendente di OpenAI arrestato. Un dipendente di OpenAI è stato arrestato per aver piazzato un dispositivo spia, un caso di insider che mostra come anche l'accesso fisico e le posizioni di fiducia contino.

Il riassunto della fonte non fornisce ulteriori dettagli su questi casi, quindi è meglio leggerli come segnali piuttosto che come storie complete. Fiducia e infrastruttura influenzano la sicurezza anche ad altri livelli di internet. Il nostro articolo sulla revoca dei certificati TLS legata a Iran e Russia spiega come la conformità alle sanzioni possa raggiungere i certificati su cui i browser si basano.

Cosa significa per te

La maggior parte delle persone è improbabile che venga presa di mira da spyware commerciale, ma le lezioni si applicano ampiamente. Mantenere i dispositivi aggiornati ti protegge da molti tipi di attacco, non solo da quelli esotici. Se lavori nel giornalismo, nei diritti umani, nel diritto o nella politica, il tuo profilo di rischio è più alto e ulteriori precauzioni sono giustificate. Tratta una VPN come uno strato per la privacy di rete, non come protezione contro un dispositivo compromesso.

Punti chiave

  • Installa prontamente gli aggiornamenti di sistema e delle app, soprattutto se sei a rischio più elevato.
  • Attiva una modalità in stile lockdown se il tuo dispositivo ne offre una e il tuo lavoro ti rende un obiettivo probabile.
  • Ricorda che una VPN non ferma lo spyware né rimuove un'infezione.
  • Se sospetti una compromissione, contatta il team di sicurezza della tua organizzazione o uno specialista di sicurezza digitale invece di affidarti alle supposizioni.
  • Segui le dichiarazioni ufficiali e i rapporti degli investigatori per i dettagli confermati sul caso dello spyware Candiru e dei giornalisti di Al Jazeera.

FAQ Q1: Cos'è lo spyware Candiru? A1: Candiru è un nome associato all'industria dello spyware commerciale, dove le aziende sviluppano strumenti di intrusione e li concedono in licenza ai clienti. Questo modello separa le persone che costruiscono gli strumenti da quelle che scelgono gli obiettivi. Q2: Chi è stato preso di mira con lo spyware Candiru? A2: I dipendenti di Al Jazeera sono stati presi di mira con lo spyware commerciale Candiru, secondo una rassegna del Risky Bulletin. Il riassunto afferma soltanto che sono stati presi di mira, senza dettagli sul numero di dispositivi o su chi abbia ordinato la sorveglianza. Q3: Come arriva lo spyware commerciale sui dispositivi dei giornalisti? A3: Le vie comuni in tutto il settore includono link malevoli, exploit in app o browser e vulnerabilità nel sistema operativo. Quale via sia stata utilizzata contro il personale di Al Jazeera non è coperto nel riassunto della fonte. Q4: Cosa può esporre lo spyware su un telefono? A4: Un telefono compromesso dallo spyware può esporre messaggi, contatti, posizione e l'identità delle fonti. Anche un solo dispositivo infetto può influire sui colleghi e sulle persone che hanno parlato con quel giornalista in confidenza. Q5: Quali passaggi possono aiutare a proteggersi dallo spyware? A5: I passaggi includono installare prontamente gli aggiornamenti del sistema operativo e delle app, usare modalità in stile lockdown che disabilitano determinate funzionalità per ridurre la superficie d'attacco e comprendere cosa fa una VPN. Nessuna singola impostazione ferma uno spyware determinato, ma questi passaggi aumentano il costo per un attaccante. ---END---