Kyber, l’enigma quantistico dei ransomware tra algoritmi avanzati e vecchie minacce

27/04/2026 ECONOMIA Preferisci Informazione.News su Google

Redazione Economia   -   L’avanzata inarrestabile del calcolo computazionale, spesso definita come la prossima frontiera tecnologica in grado di rivoluzionare la crittografia, non ha ancora prodotto i mostri capaci di divorare le nostre difese digitali più solide, ma sta già influenzando il modus operandi della criminalità informatica. Se da un lato la comunità scientifica, analizzando i meccanismi alla base dell’algoritmo di Grover, tende a escludere uno scenario apocalittico per lo standard AES-128 – ritenendolo sostanzialmente inattaccabile anche in un futuro prossimo – dall’altro lato gli scenari operativi sul campo mostrano un paradosso inquietante. I gruppi ransomware più avanzati, anticipando i tempi e cavalcando l’onda mediatica, hanno infatti iniziato a integrare nei loro arsenali la cosiddetta crittografia post-quantum (PQC). Lo dimostra il caso del gruppo denominato “Kyber” (lo stesso nome dell’algoritmo standardizzato dal NIST nel 2024), che ha recentemente rappresentato un unicum nel panorama delle minacce: l’utilizzo di una variante in Rust capace di combinare ML-KEM (nella forma Kyber1024) con X25519 per proteggere le chiavi di sessione, mentre il payload rimane affidato al classico – ma robusto – AES-CTR.

L’illusione della crittografia anti-quantum e la differenza sostanziale tra le varianti

La vera sorpresa, emersa dall’analisi forense condotta da Rapid7, non risiede tanto nella novità tecnica dell’attacco, quanto piuttosto nella discrepanza qualitativa tra le diverse versioni del ransomware rilasciate dagli stessi attori malintenzionati. Mentre la variante studiata per ambienti Windows si presenta effettivamente come un gioiello di ingegneria offensiva, implementando correttamente lo schema ibrido che lega la resistenza quantistica alla protezione dei segreti, la controparte sviluppata per infiltrarsi nei datastore VMware ESXi racconta una storia completamente diversa. In quest’ultima, infatti, nonostante le note di riscatto vantassero l’uso di Kyber1024 per rassicurare (o meglio, intimidire) le vittime sulla impossibilità di decifrare i file, il codice sottostante ha rivelato l’uso di algoritmi decisamente meno glamour: ChaCha8 per la cifratura bulk e RSA-4096 per il wrapping delle chiavi.

Questo duplice volto del ransomware Kyber smonta dunque la narrazione secondo cui il crimine organizzato avrebbe già fatto propri i dettami della sicurezza post-quantistica. Siamo piuttosto di fronte a una strategia di marketing tossico: gli hacker sfruttano l’ignoranza tecnica dei decisori aziendali, i quali, sentendo parlare di “computer quantistici” e “fine della crittografia”, sono spinti a pagare riscatti salati nella convinzione errata che i propri dati siano stati sigillati da una tecnologia inviolabile. La realtà, come spesso accade, è più prosaica e sottolinea una verità scomoda: la posta in gioco non è la matematica, ma la percezione del rischio. Il gruppo Kyber gioca su questo equivoco, utilizzando il nome di un algoritmo avanzato come semplice “brand” per aumentare il tasso di conversione delle proprie estorsioni.

Bitcoin, la competizione e la bolla delle chiavi a 15 bit

Parallelamente all’evoluzione delle minacce ransomware, il dibattito sulla reale capacità dei computer quantistici di violare le infrastrutture crittografiche ha trovato un altro banco di prova nel mondo delle criptovalute, in particolare per quanto riguarda la sicurezza del protocollo Bitcoin. Recentemente, è stata annunciata con grande clamore la “rottura” di una chiave a 15 bit all’interno di una competizione dedicata. A un’analisi più attenta, tuttavia, questo risultato – sebbene legittimo sul piano della dimostrazione scientifica – non rappresenta affatto l’alba dell’Apocalisse per le blockchain. La differenza abissale che intercorre tra il violare una chiave di 15 bit (uno spazio di ricerca limitatissimo) e il dover scardinare la curva ellittica a 256 bit che custodisce i wallet degli utenti è tale da rendere la prima impresa un semplice esercizio di stile, paragonabile a scassinare una serratura giocattolo con un piede di porco.

I lettori ci scuseranno la digressione iniziale sulle opinioni, ma in questo caso i fatti sostengono la tesi della calma: i quantum computer non sono ancora in grado di eseguire l’algoritmo di Shor a una scala sufficiente per minare la crittografia asimmetrica di uso comune. La dimostrazione pratica di pochi giorni fa, che ha visto un ricercatore derivare una chiave pubblica da una privata su hardware cloud accessibile, ha suscitato più scetticismo che terrore negli addetti ai lavori. Si tratta di progressi reali, certo, ma ancora confinati in un limbo di laboratorio dove ogni operazione è filtrata da una correzione d’errore massiccia e da risorse computazionali mostruosamente dispendiose.

AES-128 e la realtà della minaccia secondo i nuovi studi

Mentre i cybercriminali giocano a fare i “quantum-ready” per impressionare le vittime e i ricercatori competono per chi riesce a fattorizzare il numero più grande, la risposta degli esperti sulla sorte del comune AES-128 sorprende proprio per la sua tranquillità. Un’analisi approfondita condotta dal crittografo Filippo Valsorda – e suffragata dalle linee guida del NIST (National Institute of Standards and Technology) – ha sostanzialmente riscritto le priorità della sicurezza informatica. L’equivoco nacque dall’interpretazione superficiale dell’algoritmo di Grover, il quale suggeriva che la forza di una chiave simmetrica potesse essere ridotta della metà (da 128 a 64 bit effettivi). Nella pratica, spiega Valsorda, Grover non si presta al parallelismo massivo che rende temibili gli attacchi classici: suddividere il carico tra più macchine quantistiche non velocizza l’operazione ma ne annienta l’efficienza, richiedendo un numero di sistemi paralleli così astronomico da rendere l’impresa molto più costosa che violare la crittografia asimmetrica odierna.

Ne consegue un capovolgimento di prospettiva: contrariamente a quanto si tende a credere, l’AES-128 non è l’anello debole della catena nell’era quantistica. Anzi, per certi versi è persino più resiliente di molti schemi a chiave pubblica che diamo per scontati. I computer quantistici, quando arriveranno, frantumeranno RSA ed ECC molto prima di riuscire a scalfire seriamente un blocco cifrato con AES, a patto che quest’ultimo sia implementato correttamente. Il vero paradosso, dunque, è che mentre i ransomware come Kyber ostentano algoritmi post-quantum per difendersi da un nemico che non esiste ancora, le nostre infrastrutture critiche rimangono esposte proprio sugli aspetti legacy della crittografia asimmetrica.