Hacker, due membri della Syrian Electronic Army tra i più ricercati dall'Fbi

LI HANNO appena inseriti nella lista dei criminali informatici più ricercati dall'Fbi. Le malefatte: hanno diffuso una bufala su un presunto attacco terroristico, tentato di provocare un ammutinamento tra le forze armate degli Stati Uniti, ottenuto accesso illecito a delle comunicazioni memorizzate, e rubato le credenziali per infiltrarsi nei computer di vari enti, con l'obiettivo di fare propaganda. Perciò sulla loro testa pende una taglia da 100mila dollari, che andranno a chiunque sarà in grado di fornire informazioni utili alla loro cattura. Tutti coloro che possiedono queste notizie sono pregati di contattare l'ufficio dell'Fbi, il consolato o l'ambasciata statunitense più vicini. Si tratta di due membri della Syrian Electronic Army, un gruppo di hacker siriani che proclama di essere pro Assad, e che è noto per aver colpito negli anni diversi siti di media internazionali, tra cui Repubblica.it. Con l'intento di dare massima visibilità alle proprie rivendicazioni o punire un'informazione giudicata scorretta. I loro identikit: Ahmad Al Agha, nato il 10 gennaio 1994, presumibilmente residente a Damasco; e Firas Nur Al Din Dardar, 3 marzo 1989, di Homs. Nomi di battaglia online: "Th3 Pr0" e "The Shadow". Due nickname abbastanza conosciuti in rete. Ma la cui reale identità è sempre stata avvolta nel mistero. Almeno fino ad oggi. Una scoperta possibile grazie a due denunce penali dissigillate nella Corte federale del distretto orientale della Virginia, dove Dardar e Agha vengono entrambi accusati di essere impegnati in una pluriennale cospirazione criminale. Che, si legge nei documenti, "porta il nome di Syrian Electronic Army (SEA), supporta il governo siriano, e il presidente Bashar al-Assad". Anche se, in realtà, i rapporti tra la SEA e il regime sono mutati nel tempo e sono piuttosto controversi. C'è chi sostiene che sia una banda autonoma di semplici simpatizzanti. Chi, invece, che sia al soldo del governo di Damasco. Come dimostrerebbe uno studio condotto dalla Hewlett Packard, secondo cui il gruppo avrebbe diffuso tra gli oppositori un trojan passato via Skype. Quel che oggi sembra certo è che Dardar e Agha hanno cominciato la loro militanza nell'armata nel 2011. Ed è proprio in quel periodo che l'organizzazione è balzata agli onori della cronaca, iniziando a prendere di mira i portali d'informazione, poi diventati uno dei bersagli favoriti. E a sferrare ripetuti colpi contro i sistemi informatici e i dipendenti dell'Ufficio esecutivo del Presidente Obama. Seppur senza successo. Una delle tecniche d'attacco da loro più usate è il phishing, che consiste nell'inviare email con dentro dei link malevoli ai chi lavora nell'ente che vogliono colpire, per poi riuscire a sottrargli le credenziali di accesso al sito. Se uno abbocca, e clicca, il gioco è fatto. Così, per esempio, va a segno il tentativo del 2013, quando gli hacker siriani riescono a violare l'account Twitter dell'Associated Press per condividere la notizia di un falso attentato alla Casa Bianca. Con tanto di Potus ferito. Un lancio che ha fatto crollare Wall Street: ben 135 i miliardi di dollari di valore bruciati in appena tre minuti. Poco dopo è il turno di un sito web ufficiale della Marina Militare statunitense, dentro cui si intrufolano attraverso un rivenditore terzo, per invitare le reclute alla defezione. Nel 2013 tocca al New York Times, Huffington Post e Usa Today. Nel febbraio 2014 a Forbes. A novembre dello stesso anno finisce nella rete Gigya: una società statunitense che fornisce funzioni per il commento dei lettori in tutto il mondo e tra i propri clienti ha The Guardian, Cnn e Repubblica.it.Una parabola ascendente durata più di tre anni, di cui i due giovani sono stati protagonisti. Ciò che ha permesso alla polizia federale di identificarli? Dei messaggi inviati attraverso Gmail e Facebook. Entrambi hanno usato i rispettivi account Google per fare delle ricerche online sul proprio conto, per scambiarsi informazioni personali, foto e documenti. E non si sono affatto preoccupati di nascondere la loro posizione o l'indirizzo IP siriano. Un'imprudenza costata una taglia milionaria. Al duetto si aggiunge un terzo componente dell'armata, non incluso tra i 'most wanted hacker': il 36enne Peter Romar, che insieme a Dardar è separatamente accusato di frode telematica, riciclaggio, estorsione, e violazione del regolamento siriano sulle sanzioni. "La Syrian Electronic Army dichiara pubblicamente di fare hacking per supportare il presidente Bashar al-Assad", ha detto il vice procuratore generale del Dipartimento di Giustizia per la sicurezza nazionale statunitense, John Carlin. "Ma mentre alcune delle loro attività sono effettivamente dirette a danneggiare l'economia e la sicurezza degli Stati Uniti in favore della Siria, queste denunce dimostrano che i membri delle SEA utilizzano anche l'estorsione per rimpinzare le proprie tasche a spese di persone oneste".