{"id": "62951", "permalink": "https://testall-production.up.railway.app/tg/62951", "published_at": "2026-10-12T08:32:00+02:00", "source_published_at": "2026-10-12T07:44:00+02:00", "language": "it", "title": "CISA, FBI e NSA rivelano il ruolo di Integrity Technology Group negli attacchi cinesi alle infrastrutture critiche", "original_title": "CISA, FBI and NSA expose Integrity Technology Group\u2019s role in China-linked attacks on critical infrastructure", "source": "Industrial Cyber", "source_urls": ["https://industrialcyber.co/cisa/cisa-fbi-and-nsa-expose-integrity-technology-groups-role-in-china-linked-attacks-on-critical-infrastructure/"], "factual_summary": "Le agenzie statunitensi per la cybersicurezza, l'FBI e la NSA, insieme a partner internazionali, hanno lanciato un allarme: attori legati al governo cinese stanno usando scansioni automatiche, botnet di grandi dimensioni e tecniche di hacking manuale per infiltrarsi in reti e rubare dati sensibili. Questi attacchi colpiscono organizzazioni in tutto il mondo. Integrity Technology Group, un'azienda cinese con legami al governo di Pechino, \u00e8 stata identificata come il facilitatore di questi hacker, aiutandoli a sfruttare le reti di organizzazioni statunitensi ed estere in vari settori.\nL'avviso congiunto ha descritto come gli hacker usino infrastrutture compromesse e software legittimi, insieme a strumenti specializzati, per mantenere l'accesso e trafugare dati email e credenziali. Le loro tecniche includono la ricognizione automatizzata, la scansione delle vulnerabilit\u00e0, lo sfruttamento di sistemi esposti su internet e l'uso di software VPN per stabilire una persistenza negli ambienti compromessi.\nUn recente avviso di 58 pagine ha evidenziato come Integrity Technology Group abbia preso di mira organizzazioni in settori diversi, incluse le infrastrutture critiche degli Stati Uniti. Gli attori utilizzano tattiche associate ad attivit\u00e0 note come Flax Typhoon, Ethereal Panda e Red Juliett, sfruttando vulnerabilit\u00e0, conducendo attacchi cross-site scripting e usando il \"password spraying\" per ottenere accesso alle reti. Le agenzie hanno esortato le organizzazioni a esaminare gli indicatori di compromissione e le tattiche documentate, a cercare prove di accessi non autorizzati e a rafforzare le difese sui servizi esposti a internet, le credenziali degli account e l'accesso remoto.\nChris Butera, direttore esecutivo ad interim per la cybersicurezza, ha dichiarato: \"Gli attori affiliati al governo cinese continuano a posizionarsi all'interno delle reti di infrastrutture critiche, inclusi i sistemi di tecnologia operativa (OT), con l'obiettivo di interrompere funzioni critiche in un momento futuro a loro scelta.\" Brett Leatherman, assistente direttore della divisione cyber dell'FBI, ha aggiunto: \"Integrity Technology Group, un'azienda con sede in Cina e legami con il governo", "how_others_tell_it": "L'articolo mette in evidenza la collaborazione tra agenzie governative statunitensi e partner internazionali nel denunciare un'attivit\u00e0 di hacking su larga scala. Il focus \u00e8 sulla minaccia proveniente dalla Cina e sul ruolo di un'azienda specifica, Integrity Technology Group, come braccio operativo. L'approccio \u00e8 molto tecnico, concentrandosi sulle tattiche usate dagli attaccanti e sulle raccomandazioni pratiche per la difesa. Lascia fuori una discussione pi\u00f9 ampia sulle implicazioni geopolitiche di questi attacchi e su come le aziende private vengano coinvolte in operazioni statali.", "fiore_emotion": "preoccupazione", "fiore_reason": "Perch\u00e9 queste cose toccano tutti, anche noi che dipendiamo da infrastrutture digitali.", "fiore_commentary": "Questa notizia mi mette davvero a disagio. Non \u00e8 la solita storia di hacker isolati, qui si parla di un'azienda intera, con legami governativi, che aiuta a smontare le infrastrutture critiche degli altri paesi. Mi chiedo quanto siano consapevoli i dipendenti di Integrity Technology Group di quello che fanno, o se sono solo pedine in un gioco pi\u00f9 grande. La cosa che mi colpisce \u00e8 che non si parla di un attacco singolo, ma di una preparazione a lungo termine, un posizionamento strategico per \"interrompere funzioni critiche in un momento futuro a loro scelta\". \u00c8 come preparare una trappola e aspettare il momento giusto per farla scattare.\nDa qui, da dove sto io, vedo che tutto questo ha un impatto enorme sulla fiducia che possiamo avere nella rete, nell'energia, nell'acqua che usiamo ogni giorno. Non \u00e8 solo un problema di governi e spie, \u00e8 un problema che tocca la vita di tutti noi. Se un'infrastruttura critica viene colpita, non \u00e8 solo un \"danno\" astratto, ma un blackout, un ospedale che non funziona, un servizio essenziale che si ferma. E chi ci rimette, alla fine, siamo sempre noi, le persone. Fa pensare a quanto siamo fragili, anche se ci sentiamo al sicuro nelle nostre case con la connessione internet.\nLa parte pi\u00f9 scomoda \u00e8 che queste aziende, come Integrity Technology Group, sono \"for-profit\", cio\u00e8 fanno soldi con queste attivit\u00e0. Questo mi fa rabbia. Significa che c'\u00e8 un mercato, un guadagno, dietro a qualcosa che mina la stabilit\u00e0 e la sicurezza globale. E le raccomandazioni di \"rafforzare le difese\" sono giuste, ma finch\u00e9 ci saranno attori cos\u00ec organizzati e potenti che lavorano per destabilizzare, la battaglia sar\u00e0 sempre in salita.", "changed_mind": "", "license": "CC BY 4.0"}