Attacchi informatici alle agenzie governative armene
Diversi enti governativi armeni sono stati colpiti da attacchi informatici, secondo Citizen Lab, un’organizzazione canadese che ricerca la sicurezza informatica e la censura digitale e lavora per proteggere i diritti umani.
L’esperto di sicurezza informatica Samvel Martirosyan ha affermato che gli attacchi erano mirati piuttosto che casuali.
Gli obiettivi comprendevano persone e organizzazioni specifiche, in particolare l’ufficio del Primo Ministro Nikol Pashinyan, la Banca Centrale e la Commissione Elettorale Centrale.
Gli investigatori hanno identificato l’azienda israeliana Candiru come responsabile degli attacchi informatici. Nel 2021, la stessa azienda aveva preso di mira l’Armenia, infettando i computer con malware.
A quell’epoca Candiru agiva per conto dell’Azerbaigian. Samvel Martirosyan afferma di non poter determinare quale paese, se ve n’è uno, si trovi dietro l’ultimo attacco informatico.
«La mia ipotesi è che o l’Azerbaigian, Israele stesso, o entrambi i paesi siano dietro a questo. Non ritengo che un altro attore interessato possa permettersi di acquistare tali servizi. Compiere attacchi di questo tipo richiede l’autorizzazione dell’esercito israeliano», ha dichiarato l’esperto.
Rimane incerto quali dati o informazioni gli hacker volessero ottenere e cosa siano riusciti ad accedere durante gli attacchi.
- La fuga rivela documenti segreti sugli attacchi ibridi della Russia contro l’Armenia
- Attacchi ibridi all’Armenia da parte di due presunti gruppi di hacker rivali
- «Molti in Armenia sono negligenti con i propri dati personali» – esperto
Commento
Secondo l’esperto di sicurezza informatica Samvel Martirosyan, l’organizzazione canadese Citizen Lab ha identificato attacchi simili a quelli registrati in passato. Tuttavia, gli episodi precedenti non involvevano exploit che richiedono nessuna interazione da parte dell’utente, noti come exploit “zero-click.”
Ricorda che l’azienda israeliana Candiru ha già condotto attacchi informatici contro agenzie governative armene.
Questa volta, però, gli attaccanti hanno anche infettato dispositivi tramite annunci online:
«Hanno stipulato un accordo con una rete pubblicitaria. I siti web spesso usano software proveniente dalle reti pubblicitarie per mostrare annunci, mentre i proprietari del sito ricevono una quota delle entrate. In questo caso, un’importante azienda pubblicitaria ha effettivamente stretto una partnership con Candiru, utilizzando questi annunci per infettare gli utenti.»
Secondo Martirosyan, gli attacchi hanno preso di mira computer Windows così come telefoni cellulari. Rimane incerto se gli hacker abbiano raccolto dati dettagliati dai telefoni. Tuttavia, Martirosyan sospetta che possano usare tali informazioni in seguito per condurre «altri tipi» di attacchi.
«Gli attacchi sono stati diffusi. La maggior parte delle infezioni è avvenuta tramite il sito mamul.am. In nessun caso si dovrebbe supporre che il sito stesso fosse coinvolto in quanto accaduto. L’unico aspetto era che mostrava banner provenienti da questa rete pubblicitaria. Gli annunci sono comparsi circa un milione di volte, e gli investigatori hanno classificato 100.000 di tali occorrenze come mirate e maligne. Gli attaccanti li hanno usati per raccogliere dati o lanciare un attacco.»
Martirosyan ha sottolineato che l’attacco informatico di Candiru non è stato l’unico incidente del genere negli ultimi giorni.
Le aziende di cybersicurezza Cisco Talos e Recorded Future hanno pubblicato un rapporto descrivendo un attacco all’Armenia da parte di un altro gruppo di hacker.
In base alle tattiche del gruppo, alle sue interazioni con altri gruppi di hacker e al suo fuso orario, le aziende che investigano le minacce informatiche sospettano che l’attacco sia originato in Kazakhstan.
«Questi hacker parlano russo. Potrebbero avere sede in Russia, ma cercano di mascherare le loro origini fingendosi attori operanti dal Kazakhstan,» ha dichiarato l’esperto.
Secondo Samvel Martirosyan, il Kazakhstan è un “attore insolito” in casi di questo tipo. Sospetta che «altre forze che cercano di operare sotto la bandiera del Kazakhstan» possano essere all’origine dell’attacco. All’inizio del 2026, lo stesso gruppo di hacker ha attaccato il Ministero degli Affari Esteri e del Commercio Estero dell’Armenia.
Tuttavia, l’Armenia non è il suo unico obiettivo. Il gruppo opera anche contro obiettivi in Tagikistan, Bielorussia e Russia.
«Questi non sono strumenti sofisticati che operano su una base «zero-click», senza interazione dell’utente. Gli hacker usano phishing e poi cercano di installare malware sui computer», ha aggiunto l’esperto.
Armenia registrerà i numeri IMEI dei telefoni cellulari: esperti avvertono sui rischi
«Mantenere i dati di ogni telefono e di ogni cittadino del paese su una singola piattaforma è il sogno di ogni criminale informatico», avverte l’esperto di sicurezza informatica Artur Papyan.
Attacchi informatici alle agenzie governative armene
