Nei mesi finali del 2025, le Forze di Difesa dell’Ucraina sono state bersaglio di una sofisticata campagna di spionaggio informatico. Secondo quanto riportato da diversi analisti di cybersecurity, l’attacco ha utilizzato tecniche di ingegneria sociale per infiltrarsi nei sistemi militari ucraini. Questo incidente rappresenta l’ennesimo esempio di come il conflitto russo-ucraino continui a svilupparsi anche sul fronte digitale.
L’attacco, avvenuto tra ottobre e dicembre 2025, ha sfruttato una strategia di phishing mirata attraverso le applicazioni di messaggistica Signal e WhatsApp. Gli aggressori si sono spacciati per organizzazioni benefiche, inviando messaggi apparentemente legittimi ai membri delle forze armate ucraine. Questi messaggi contenevano file dannosi che, una volta aperti, installavano un malware sofisticato chiamato “PluggyApe”. Questo backdoor, basato sul linguaggio Python e impacchettato con PyInstaller, utilizzava nomi di file ingannevoli come “.pdf.exe” o “.docx.pif” per sembrare documenti innocui. Una volta installato, il malware forniva agli attaccanti accesso remoto persistente ai sistemi compromessi, permettendo loro di profilare i dispositivi, eseguire comandi e rubare dati sensibili.
L’impatto potenziale di questo attacco è particolarmente grave considerando il contesto bellico. L’accesso non autorizzato ai sistemi delle forze armate ucraine potrebbe compromettere informazioni strategiche, piani militari e dati operativi critici. La capacità di eseguire comandi sui sistemi compromessi potrebbe inoltre permettere agli aggressori di sabotare operazioni o raccogliere intelligence in tempo reale, creando un significativo vantaggio tattico.
Per proteggersi da attacchi simili, le organizzazioni militari e civili dovrebbero rafforzare i programmi di formazione sulla sicurezza informatica, sensibilizzando il personale sui rischi del phishing. È fondamentale verificare sempre l’autenticità dei mittenti prima di aprire allegati, specialmente se provenienti da canali di comunicazione non ufficiali. L’utilizzo di soluzioni di sicurezza avanzate per rilevare malware e l’implementazione di autenticazione a più fattori possono fornire ulteriori livelli di protezione contro queste minacce.
- Punti chiave da ricordare:
- L’attacco è stato attribuito con media confidenza al gruppo “Void Blizzard” (noto anche come “Laundry Bear” o “UAC-0190”), ritenuto collegato alla Russia.
- La tecnica di phishing tramite app di messaggistica rappresenta un’evoluzione nelle tattiche di spionaggio informatico, sfruttando canali considerati generalmente sicuri.
- Questo incidente evidenzia come le operazioni di guerra cibernetica continuino a rappresentare una componente critica nei conflitti moderni.
- Fonti:
- https://www.cybersecurity-help.cz/blog/5171.html
- https://securityaffairs.com/186910/intelligence/cert-ua-reports-pluggyape-cyberattacks-on-defense-forces.html
- https://www.bleepingcomputer.com/news/security/ukraines-army-targeted-in-new-charity-themed-malware-campaign/
- https://thehackernews.com/2026/01/pluggyape-malware-uses-signal-and.html
Fonte: SentinelOne