Un gruppo informatico con legami con l’intelligence militare russa è destinato a diventare una significativa minaccia globale dopo aver svolto un ruolo sempre più critico nel conflitto in corso in Ucraina, ha avvertito mercoledì una delle principali società di sicurezza informatica.
Mandiant, di proprietà di Google, ha dichiarato in un rapporto che sta assistendo a operazioni nefande da parte del gruppo denominato “Sandworm” in luoghi di tutto il mondo considerati punti caldi politici, militari o economici per gli interessi russi.
“Abbiamo osservato che il gruppo sostiene operazioni di accesso e spionaggio in Nord America, Europa, Medio Oriente, Asia centrale e America Latina”, hanno affermato i ricercatori di Mandiant nel rapporto.
“Con un numero record di persone che hanno partecipato alle elezioni nazionali nel 2024, la storia dei tentativi di Sandworm di interferire nei processi democratici aumenta ulteriormente la gravità della minaccia che il gruppo potrebbe rappresentare nel breve termine”.
Secondo l’FBI, cinque anni fa un gran giurì americano ha incriminato una dozzina di ufficiali dell’intelligence militare russa con l’accusa derivante dalla loro presunta interferenza con le elezioni presidenziali americane del 2016 che hanno portato Donald Trump alla Casa Bianca.
Trump è nuovamente candidato alla presidenza, dopo aver perso la rielezione nel 2020.
Secondo il rapporto Mandiant, Sandworm ha ripetutamente preso di mira i sistemi e le istituzioni elettorali occidentali, compresi quelli degli attuali e futuri paesi membri dell’Organizzazione del Trattato del Nord Atlantico.
Sandworm ha “tentato di interferire con i processi democratici in paesi selezionati facendo trapelare informazioni politicamente sensibili e distribuendo malware per accedere ai sistemi elettorali e riportare erroneamente i dati elettorali”, ha stabilito Mandiant.
Secondo i ricercatori, il gruppo si è affermato come la principale unità di sabotaggio informatico della Russia e, secondo i ricercatori, l’esercito del paese ha fatto affidamento nella sua guerra contro l’Ucraina.
Sponsorizzata dall’intelligence militare russa, Sandworm “è attivamente impegnata nell’intero spettro di operazioni di spionaggio, attacco e influenza”, ha affermato Mandiant.
"Valutiamo con grande fiducia che (Sandworm) è visto dal Cremlino come uno strumento di potere flessibile in grado di servire gli interessi e le ambizioni nazionali ad ampio raggio della Russia, compresi gli sforzi per minare i processi democratici a livello globale", hanno concluso i ricercatori.
Secondo il rapporto, le attività del gruppo, come il tentativo di influenzare le elezioni o di ritorsioni contro gli organismi sportivi internazionali nelle controversie sul doping degli atleti, suggeriscono che "non c'è limite agli impulsi nazionalistici" che potrebbero guidare l'agenda di Sandworm.