Il gruppo segreto recluta reclute, trova scetticismo

Un volontario gruppo di volontari che cerca di rintracciare terroristi e criminali su Internet è andato alla conferenza degli hacker Defcon la scorsa settimana nella speranza di reclutare esperti di sicurezza informatica, ma dovrà prima superare un certo scetticismo.

Questo perché la maggior parte delle informazioni i professionisti della sicurezza non hanno mai sentito parlare del gruppo, chiamato Project Vigilant. Il direttore del gruppo, Chet Uber, si è fatto avanti domenica in una conferenza stampa organizzata dagli organizzatori Defcon per cercare di reclutare volontari tra i partecipanti allo show. "Abbiamo bisogno di più persone", ha detto. "Aumentando i numeri aumentiamo le probabilità che il lavoro venga svolto".

Gestito da ex militari, forze dell'ordine e volontari di intelligence, Project Vigilant è in grado di monitorare ogni giorno oltre 250.000 indirizzi IP (Internet Protocol) e creare profili per i cattivi attori, le loro identità online e persino gli indirizzi IP che usano. Il gruppo ha accesso ai dati forniti da 12 fornitori di servizi Internet regionali e raccoglie anche informazioni dalla sua crescente rete di volontari, ha detto Uber.

[Ulteriori letture: Come rimuovere malware dal tuo PC Windows]

È sponsorizzato da una società di Fort Pierce, in Florida, chiamata BBHC Global e riceve finanziamenti dai progetti di ricerca del governo degli Stati Uniti. Può spesso reagire più rapidamente delle agenzie federali alle minacce emergenti e fornire i dati raccolti al governo, ha affermato. Il gruppo è stato fondato nel 1996 ed è composto da più di 600 volontari.

Ad oggi, Project Vigilant ha reclutato membri per passaparola, e Uber ha tenuto a bada molti elenchi di sicurezza delle informazioni.. "Se sei in giro da 14 anni e dici che il tuo obiettivo è tutelare gli Stati Uniti contro le minacce informatiche … perché non ha partecipato a nessuna comunità di sicurezza?" ha detto Andre DiMino, un co-fondatore della Shadowserver Foundation, che tiene traccia delle minacce online come il worm Conficker.

Jart Armin, lo pseudonimo ricercatore dietro il sito Web di ricerca di exploit sui criminali di Host Exploit, ha respinto il progetto. "Un gruppo che non fornisce alcuna registrazione o rapporto pubblico delle sue attività, pur sottolineando come funziona, apparirebbe come una trovata pubblicitaria", ha detto attraverso un messaggio istantaneo.

Quel tipo di scetticismo non è sorprendente, dato che il gruppo ha mantenuto un così basso profilo per così tanto tempo, ha detto Kevin Manson, ex procuratore e istruttore presso il Federal Law Enforcement Training Center che ha lavorato con Project Vigilant.

"Il loro lavoro è andato avanti almeno per un decennio, e alcune delle persone che stanno lavorando su questo, francamente, non vogliono avere i loro nomi nei media ", ha detto Manson.

" Probabilmente è uno dei progetti più interessanti che ho coinvolto personalmente negli ultimi 10 anni ", ha aggiunto.

Domenica, Uber ha detto che è stato il primo a chiamare il governo federale sulla delicata memoria di documenti presumibilmente trapelata dall'Intelligence dell'Indelligence dell'esercito americano, Bradley Manning, e che alla fine è stata pubblicata su Wikileaks. Manning ha divulgato i documenti ad Adrian Lamo, che fa "caratterizzazione dell'avversario" per il gruppo, ha detto Uber.

Secondo Uber, Project Vigilant ha anche svolto un ruolo nella Rivolta verde dell'Iran lo scorso anno, gestendo cinque server proxy Internet che hanno aiutato i dissidenti a eludere il governo spia e sposta le informazioni dall'Iran e nelle mani dei gruppi dissidenti.

Il progetto ha ottenuto risultati elettorali da molti seggi elettorali in Iran ed è stato in grado di analizzarli per frode, ha detto. Hanno trovato, per esempio, che in alcuni villaggi in cui si prevedeva una divisione del 50-50, i voti andavano al 100% per il presidente dell'Iran Mahmoud Ahmadinejad.

Con l'attenzione del Project Vigilant sulla sicurezza nazionale, non è sorprendente se il gruppo ha avuto pochi contatti con hacker e ricercatori white-hat come DiMino e Armin, ha detto Steve Santorelli, direttore di outreach globale con Team Cymru, una società di ricerca di sicurezza senza scopo di lucro.

"Non li rende irrilevanti o fasulli o ciarlatani", ha detto. "Significa solo che il mondo in cui vivono non si è intersecato con la comunità di sicurezza."

Santorelli ha detto che anche lui non aveva sentito parlare del gruppo prima di domenica.

Manson aveva questo consiglio per gli scettici: "I li inviterei a presentare i loro curriculum e vedere se possono essere utili a noi nella nostra missione. "

Robert McMillan copre le ultime notizie relative alla sicurezza informatica e alla tecnologia generale per

Il servizio di notizie IDG. Segui Robert su Twitter all'indirizzo @bobmcmillan. L'indirizzo e-mail di Robert è [email protected]