Cyber attacco alle radio ucraine di TAVR Media, diffuse notizie false sulla salute di Zelensky

Confermato l’attacco hacker ai danni dalla TAVR Media che ha pubblicato notizie false riguardo lo stato di salute di Zelenskyy dichiarandolo in terapia intensiva.

Tramite un post su Facebook la TAVR Media ha spiegato come, dopo l’attacco informatico che ha messo a dura prova le proprie reti ed i suoi server, i tecnici siano già a lavoro per ristabilire l’ordine e risolvere l’annoso problema.

Le trasmissioni dell’operatore radiofonico ucraino TAVR Media sono state interrotte da un brevissimo comunicato, dove una voce femminile dichiarava che «Il presidente Zelensky è ricoverato in terapia intensiva, in condizioni gravi».

Da un tweet del Servizio statale per le comunicazioni speciali e la protezione delle informazioni dell’Ucraina (SSSCIP) si legge la smentita di tale affermazione: “I criminali informatici diffondono informazioni secondo cui il presidente dell’Ucraina, Volodymyr Zelenskyy, è presumibilmente in terapia intensiva e le sue funzioni sono svolte dal presidente della Verkhovna Rada, Ruslan Stefanchuk.”

Le false informazioni hanno spinto Zelenskyy a rassicurare il mondo intero attraverso le dichiarazioni del suo addetto stampa Serhiy Nikiforov: “Cosa è successo ce lo spiegherà chi assicura il funzionamento tecnico delle stazioni radio: per quanto riguarda il presidente va tutto bene, non ha alcun problema con la sua salute”

L’origine dell’attacco rimane ancora sconosciuta, ma dall’inizio del conflitto russo ucraino sono molti gli attori che hanno sfruttato la situazione per portare avanti attacchi informatici di ogni tipo, soprattutto relativi alla disinformazione.

La TAVR Media è una holding radiofonica che contiene al suo interno nove importanti stazioni radio (Hit FM, Radio ROKS, KISS FM, Radio RELAX, Melody FM, Nashe Radio, Radio JAZZ, Classic Radio e Radio Bayraktar).

In un aggiornamento correlato a quest’attacco, il Computer Emergency Response Team of Ukraine (CERT-UA) ha avvertito di un altro rischio: attraverso dei documenti powerpoint viene distribuito il malware Agent Tesla, un trojan che ruba le informazioni, indirizzato alle autorità governative ucraine.
Il RAT dell’Agente Tesla è un “malware-as-a-service” divenuto ormai estremamente popolare.