FBI, CBI, DCCO e MPS si uniscono per smantellare il più grande business di hacking in India

Anche se in tutto il mondo è noto che gli hacker indiani sono piuttosto efficienti nella loro arte, è stato generalmente osservato che questa arte è diretta più verso l’hacking e la defacement di siti web basati in Pakistan. La maggior parte di questi hacking e defacement avviene in situazioni di quid pro quo, dove gli hacker basati in Pakistan hackano siti indiani e quelli basati in India hackano siti pakistani, ognuno pubblicando la propria versione di patriottismo online.

• *

• Questo però è lontano dalla verità, poiché in una grande operazione, 4 delle più grandi agenzie internazionali di lotta contro il crimine si sono unite per smantellare una rete di hacking che, sebbene basata in India, potrebbe avere origine in qualche parte dell’Europa. Il Federal Bureau of Investigations (FBI) degli Stati Uniti, il Central Bureau of Investigations (CBI) dell’India, il Department of Combating Organised Crime (DCCO) della Romania, il CBI e il Ministero della Pubblica Sicurezza (MPS) della Cina hanno unito le loro forze e risorse per abbattere una delle più grandi reti di hacking in India. Il CBI è riuscito ad arrestare il capo di questa operazione, di nome Amit Tiwari, ma si ritiene che Amit Tiwari sia solo un anello di una rete di criminalità informatica più grande e sinistra basata in qualche parte dell’Europa.*

• Il modus operandi di questa rete di hacking era semplice: prendevano soldi dai clienti per violare/hackare siti web e/o email. Si dice che prendessero da $250 a $500 per ogni sito/email hackato. I loro clienti erano per lo più rivali commerciali, politici e coloro che volevano vendetta sui concorrenti. Secondo il CBI, le indagini hanno rivelato che aziende, individui e compagnie che erano “i clienti” si sono rivolti agli hacker sia per questioni legate a dispute matrimoniali che per scopi commerciali, che il CBI ha descritto come “rivalità aziendale”.*

• FBI è entrata in gioco a causa dei presunti contatti che Amit Tiwari aveva con reti di hacking globali e del fatto che la maggior parte dei suoi clienti erano cittadini stranieri. FBI e CBI stanno lavorando insieme per valutare tutte le possibilità riguardanti la sicurezza nazionale, l’hacking aziendale, le frodi finanziarie e l’hacking in dipartimenti governativi e unità segrete. Secondo il CBI, Amit Tiwari ha hackato almeno 900 account tra febbraio 2011 e febbraio 2013 e ritengono che questo non possa essere il lavoro di Amit Tiwari da solo. Dei 900 account, solo 171 appartenevano a cittadini indiani.*

• Gli ufficiali dell’FBI hanno avuto incontri regolari con il CBI a Nuova Delhi e Amit Tiwari è stato sotto stretta osservazione di entrambe le agenzie per oltre alcuni mesi. I lettori ricorderanno che l’FBI ha lanciato una grande operazione contro hacker situati a livello globale. Questa operazione ha portato all’arresto di un noto hacker conosciuto come ‘Guccifer’ giovedì. ‘Guccifer’ è famoso o infame, a seconda di come lo si guarda, per aver hackato gli account di leader mondiali rinomati e potenti. Tra le note imprese di Guccifer ci sono la presunta fuga di email personali dell’allora Segretario di Stato, Colin Powell, un copione non rilasciato di Downtown Abbey e i dipinti di George W Bush.*

“È stato riferito che un certo numero di siti web pubblicizzava che gli operatori del sito potevano ottenere accesso a un’email in cambio di una tassa variabile da $250 a $500. I clienti desiderosi di ottenere accesso non autorizzato, hanno inviato account email a questi siti web. Alla ricezione dell’ordine, così come degli indirizzi email, gli operatori del sito hanno ottenuto accesso a tali account email e hanno inviato una prova di tale accesso ai clienti. Alla ricezione del pagamento dai clienti, questi operatori del sito hanno condiviso la password con i clienti,” ha dichiarato il portavoce del CBI Kanchan Prasad.

L’unico problema che il CBI affronta sono le deboli leggi indiane riguardanti l’hacking. Il CBI ha accusato Amit Tiwari e i suoi associati sconosciuti di cospirazione criminale, furto di informazioni e della Sezione 66 della Legge sulla Tecnologia dell’Informazione. Nonostante accusi Amit Tiwari di tutte le sezioni sopra menzionate, potrebbe sfuggire con solo 3 anni di carcere e una multa.