Allarme governo Usa: gli hacker russi puntano ai router domestici

14/07/2026 ESTERI Condividi Preferisci Informazione.News su Google

Redazione Esteri   -   Router e apparati di rete domestici, ma anche dispositivi aziendali e infrastrutture critiche, tornano al centro dell'attenzione delle agenzie di sicurezza statunitensi. Un avviso congiunto diffuso il 13 luglio dalla Cybersecurity and Infrastructure Security Agency (CISA), in collaborazione con National Security Agency (NSA), Federal Bureau of Investigation (FBI) e altri partner internazionali, ha lanciato l'allarme su una campagna di cyberattacchi su larga scala attribuita al Centro 16 del Servizio di Sicurezza Federale russo (FSB).

L'obiettivo dichiarato dei pirati informatici, monitorati anche con i nomi di Berserk Bear, Energetic Bear e Ghost Blizzard, è quello di prendere il controllo di router e firewall per utilizzarli come punti d'accesso privilegiati alle reti di enti governativi, aziende del settore energetico, finanziario e delle telecomunicazioni.

La strategia russa: router come cavallo di Troia digitale

La tecnica è subdola e collaudata. Invece di colpire frontalmente server o computer protetti, gli attaccanti preferiscono infiltrarsi nei dispositivi periferici che gestiscono il traffico dati, sfruttando vulnerabilità note o, più spesso, banali errori di configurazione. Il vettore d'attacco principale individuato dalle autorità è rappresentato dal Simple Network Management Protocol (SNMP), un protocollo utilizzato per monitorare e gestire i dispositivi di rete.

Gli hacker, come spiegato nel rapporto, scandagliano Internet alla ricerca di apparati che utilizzano le versioni 1 e 2 del protocollo, le quali non cifrano le password e presentano falle di sicurezza. Utilizzando "community string" di default o facili da indovinare, riescono a prendere il controllo del dispositivo e a inoltrare comandi per esfiltrare file di configurazione, rubando così informazioni sensibili.

Una volta compromesso, il router diventa un "exit node", un nodo di uscita che consente agli hacker di mascherare le loro attività malevole, facendo apparire il traffico dannoso come proveniente da un IP affidabile per eludere i sistemi di difesa perimetrali.

L'attacco alle infrastrutture critiche e il caso Polonia

L'allarme non è teorico. La campagna di cyber spionaggio e sabotaggio, che secondo le agenzie andrebbe avanti da oltre un decennio, ha già preso di mira settori cruciali per la sicurezza nazionale e la vita quotidiana dei cittadini, tra cui il comparto della difesa, l'energia e la sanità. Un episodio particolarmente grave, citato nel rapporto, è il tentativo di attacco informatico alla rete elettrica polacca avvenuto nel dicembre del 2025.

Sempre attribuito al Centro 16 dell'FSB, l'attacco mirava a distribuire il malware DynoWiper con l'obiettivo di sabotare la rete, un'operazione che, se fosse andata a segno, avrebbe potuto tagliare luce e calore a mezzo milione di utenti, gettando il Paese nel caos. Parallelamente a questa operazione, le autorità hanno neutralizzato una rete di router SOHO (Small Office/Home Office) compromessa, che veniva utilizzata da un'altra unità dell'intelligence militare russa, il GRU, per intercettare dati sensibili del governo e dei militari attraverso una tecnica di dirottamento del DNS.

La risposta di Europa e Regno Unito: sanzioni e accuse

L'avviso delle agenzie statunitensi e dei partner internazionali (tra cui Australia, Canada, Nuova Zelanda, Regno Unito e diverse nazioni europee) è arrivato in concomitanza con un'importante stretta diplomatica da parte di Londra e Bruxelles. Il Regno Unito e l'Unione Europea hanno infatti annunciato il loro primo pacchetto di sanzioni congiunto contro la Russia per i cyberattacchi, colpendo 24 persone ed entità legate ai servizi segreti russi, nel caso britannico, e 13 individui, tra cui ufficiali dell'intelligence militare, per la controparte europea.

Le accuse mosse da Londra e dall'UE sono pesanti: Mosca viene indicata come responsabile di una serie di attacchi informatici coordinati per "seminare caos e divisione in Europa", mettendo a rischio la stabilità del continente.

Le linee guida per proteggersi

Di fronte a questa minaccia concreta e pervasiva, le agenzie di sicurezza hanno diffuso una serie di raccomandazioni pratiche per gli utenti e i network administrator, al fine di migliorare l'igiene digitale dei propri apparati di rete. Tra le misure prioritarie indicate, spicca la disattivazione delle versioni insicure del protocollo SNMP (v1 e v2), sostituendole con la più recente versione 3 che prevede crittografia e autenticazione robusta.

È inoltre fondamentale impostare password complesse e uniche per l'accesso ai router, non utilizzando quelle di fabbrica, e aggiornare regolarmente il firmware per correggere le vulnerabilità note. Gli esperti raccomandano infine di disabilitare funzioni superflue e potenzialmente pericolose come il Cisco Smart Install e di limitare l'accesso alle interfacce di gestione solo a dispositivi e reti fidati.