Con disordini in Iran, gli attacchi informatici hanno inizio

Una protesta informatica apparentemente ad hoc contro i risultati delle recenti elezioni iraniane ha messo fuori linea i siti Web chiave.

Lunedì, siti appartenenti alle agenzie di stampa iraniane, il presidente Mahmoud Ahmadinejad e il leader supremo dell'Iran, l'ayatollah Ali Khamenei, sono stati messi fuori gioco dopo che attivisti contrari al governo iraniano hanno pubblicato strumenti progettati per bloccare questi siti Web con il traffico.

Questo tipo di attacco, noto come attacco DoS (denial of service), è diventato uno standard politico strumento di protesta ed è stato utilizzato da molti manifestanti di base in diversi episodi informatici nel corso degli ultimi anni, compresi eventi informatici in Estonia nel 2007 e in Georgia l'anno scorso.

[Ulteriori letture: Come rimuovere malware dal PC Windows]

Gli attivisti avevano incoraggiato la protesta anti-governativa esteri per utilizzare gli strumenti di aggiornamento automatico delle pagine Web come Pagereboot.com, per colpire il sito gestito dal governo. Ma hanno anche sviluppato strumenti DoS personalizzati. Uno di questi strumenti, chiamato BWRaeper, è stato pubblicato in un forum di discussione sportivo iraniano lunedì. Altri sono promossi da Twitter e blog e ospitati da attivisti negli Stati Uniti

"La campagna sta iniziando a rivolgersi agli utenti internazionali, rispetto a quella originale che mira a reclutare solo iraniani", ha detto Dancho Danchev, un consulente di sicurezza che ha bloggato sugli strumenti. "A giudicare dall'effetto che questo crowdsourcing sta avendo, hanno interrotto i siti impostati come obiettivi."

Danchev conta 12 siti come sotto attacco, tra cui altre agenzie di stampa, il Ministero degli Affari Esteri, il Ministero della Giustizia, la Polizia Nazionale e il Ministero degli Interni.

In risposta agli attacchi, Fars News, un sito di notizie iraniano sponsorizzato dallo stato, ha aggiunto un piccolo pezzo di codice Web che ha reindirizzato l'attacco ai siti web pro-opposizione, ha detto Danchev tramite messaggio istantaneo. "Apparentemente, hanno pensato che gli aggressori non avrebbero fermato il loro attacco poiché stavano anche caricando indirettamente il [codice di attacco]", ha aggiunto. "Tuttavia, non hanno fermato l'attacco".

Si sono verificate interruzioni del servizio su entrambi i lati della controversia. Il mese scorso, l'Iran ha bloccato l'accesso a Facebook, apparentemente per impedire agli elettori dell'opposizione di utilizzare il servizio di social network per promuovere i loro candidati nelle elezioni della scorsa settimana. Anche YouTube e il sito Web della BBC sono stati bloccati. Anche il servizio satellitare della BBC nel paese è stato bloccato.

Anche il servizio Internet generale in Iran è stato interrotto, anche se è durato solo un breve periodo, secondo la società di monitoraggio della rete Renesys.

Centinaia di migliaia di manifestanti hanno scesi in piazza in Iran per protestare contro i risultati delle elezioni presidenziali della scorsa settimana. I manifestanti sostengono che il loro candidato, Mir Hossein Mousavi, ha perso perché le elezioni sono state fissate dal governo.

Anche se è stato segnalato come inaccessibile da alcuni utenti iraniani, Twitter è emersa come la principale fonte di informazioni sulle proteste, ed è essere accreditato con la copertura di guida dell'evento su reti televisive statunitensi come la CNN.