Nello stesso procedimento compare anche NoName057(16), ma con una struttura differente. Gli investigatori americani lo definiscono un progetto autorizzato dallo Stato russo, amministrato in parte attraverso un’organizzazione informatica costituita nel 2018 su ordine del presidente della Federazione Russa. Per Z-Pentest, invece, l’attribuzione formulata nell’atto d’accusa è ancora più diretta: fondazione, finanziamento e direzione vengono ricondotti al Gru.
Il caso Z-Pentest illumina un sistema molto più ampio. È la Russia, più di ogni altro Paese, a mostrare quanto possa diventare estesa la zona che separa gli apparati dello Stato dai gruppi che ne condividono gli obiettivi.
Russia, dai servizi agli hacktivisti filorussi
A livello globale, si diceva, esistono 118 sigle hacker contro l’Occidente. Il sistema russo, secondo l’intelligence europea, è quello più organizzato. Si muove su più livelli. I collettivi Apt28/Fancy Bear e Sandworm/Apt44 – assieme a Z-Pentest – sono collegati al Gru, l’intelligence militare: il primo opera soprattutto nello spionaggio politico e militare, il secondo anche nel sabotaggio e contro infrastrutture critiche. Apt29/Midnight Blizzard è invece ricondotto all’Svr, il servizio d’intelligence estero, mentre Turla e Star Blizzard sono associati all’Fsb, il Servizio federale di sicurezza.
Attorno agli apparati si muove poi la galassia filorussa. Accanto ci sono NoName Killnet, UserSec, People’s CyberArmy e XakNet, protagonisti di campagne contro Ucraina, Paesi Nato e governi occidentali. Ma non per tutti è dimostrata una catena di comando con Mosca: c’è chi lavora per i servizi, chi riceve sostegno e chi ne condivide autonomamente gli obiettivi.
Cina e Corea del Nord, il cyber dentro lo Stato
Il modello cinese è meno esposto. Apt31 viene ricondotto dal Dipartimento di Giustizia Usa a un programma del Ministero della sicurezza dello Stato, il principale servizio civile d’intelligence di Pechino. Volt Typhoon punta alle infrastrutture critiche, Salt Typhoon alle telecomunicazioni; Apt40 e Apt41 sono associati a campagne di spionaggio.
