In contemporanea

È importante sottolineare che, nella stragrande maggioranza dei casi, i defacement vengono messi in atto utilizzando strumenti quasi totalmente automatici (una sorta di kit dell’attaccante).
Con un simile strumento, l’attaccante innanzitutto compie una ricerca su vasta scala per individuare le migliaia di siti web che condividono una stessa problematica (falla, bug, mancato aggiornamento); secondariamente prova a sfruttare la problematica per mettere a segno l’attacco.
Questi kit si trovano in vendita sul mercato nero degli attacchi informatici per poche decine di dollari. Quindi, nel caso tipico di un attacco di questo tipo, è improbabile che l’attaccante abbia preso in considerazione quale fosse il sito attaccato; l’attaccante potrebbe addirittura ignorare del tutto di che sito si tratti: bisogna infatti pensare che si parla di attacchi a migliaia di pagine in contemporanea. Certo, esistono casi significativi di defacement mirati a specifici siti web: si contano però sulle dita di una mano.la bora


Questo caso che dovrebbe chiudersi in maniera abbastanza semplice come pronosticai all'impronta, costituisce un modello importante perchè racchiude in se tutti i livelli entro i quali si sviluppa il terrorismo moderno :
il terrorismo internazionale, quello locale (il nord est è zona di fermento per svariati protagonisti ed è altresì esposto ad influenze esterne molto insidiose) ed internet.
Per formulare una ipotesi che possa costituire una buona base di lavoro bisogna conoscere Isis e le sue evoluzioni a partire da al qaeda, il mondo arabo e quello delle seconde e terze generazioni di immigrati, il panorama degli hackers e ovviamente un pò di IT.
Quello che ha lasciato un pò perplessi è stata l'eccessiva cautela da parte del procuratore e degli investigatori che ha provocato un allarmismo ingiustificato.
Se veramente si fosse trattato di un caso serio allora sarebbe stata necessario che la popolazione si fosse mantenuta calma e collaborativa.
Un pò difficile se gli inquirenti parlano come se da un momento all'altro stesse per arrivare un'astronave piena di tagliateste.

Possibile che (stando alle cronache) spendiamo quasi due milioni di euro per testare un malware illegale spia e poi la Digos rimane appesa ad aspettare il responso della polizia postale ?
Stesso discorso per le notizie frammentarie che giungono da Roma circa la macchina con extra-comunitari e armi a bordo .
Se si tratta di Tunisini legati al Paese di appartenenza o comunque organizzati qui e con profilo sospetto tanto più che sarebbe stata trovata la bandiera nera di Isis nelle loro abitazioni, dovrebbero essere conosciuti.
Abbiamo bisogno di mandare le impronte negli Stati Uniti per sapere se sono soggetti pericolosi ?
Non so quanto effettivamente siamo al sicuro.
Sembra che ci siano un blackout o dei punti di disconnessione a livello investigativo .
Come mai ?