I NoName italiani affiliati dai russi che puntano aerei, porti e banche

Sono ragazzi italiani. Alcuni giovanissimi, altri figli di immigrati, cresciuti nel nostro Paese. Hanno competenze informatiche discrete, ma non sono geni del computer. Si incontrano nelle chat Telegram filorusse, scaricano un programma, ricevono un obiettivo. E attaccano. A volte per convinzione politica, altre per il gusto di partecipare a qualcosa di più grande. Quasi sempre gratis. Perché per mandare temporaneamente in tilt il sito di un ministero, di una banca o di un aeroporto, e dunque creare disagi e paure, non servono necessariamente sofisticate conoscenze informatiche. Basta mettere il proprio computer a disposizione di una macchina molto più grande. Quella degli hacker di NoName057(16), il collettivo filorusso che da anni prende di mira l’Occidente.

A raccontare chi siano i suoi fiancheggiatori italiani è un’indagine della Procura di Roma e della Polizia postale, arrivata alla fase conclusiva. Un’inchiesta delicatissima, con il coordinamento della Procura antiterrorismo guidata da Giovanni Melillo, con il sostituto Eugenio Albamonte. La stessa attività investigativa che ha contribuito a far finire nel mirino della propaganda russa il procuratore capo di Roma, Franco Lo Voi, e il capo della Postale, Ivano Gabrielli. La prima sorpresa riguarda proprio il profilo degli indagati. Non militanti organizzati. Piuttosto ragazzi reclutati attraverso Telegram, in una galassia digitale nella quale propaganda politica, attivismo e piccoli attacchi informatici finiscono per confondersi. Il sistema si chiama DDosia. È una piattaforma che consente a NoName di moltiplicare la potenza degli attacchi utilizzando i computer dei volontari. Il meccanismo è relativamente semplice: vengono indicati gli obiettivi, gli utenti scaricano uno strumento automatizzato e i loro dispositivi cominciano a inviare contemporaneamente enormi quantità di richieste ai server prescelti. Sono gli attacchi DDoS: non rubano informazioni, ma quella mole di dati punta a rendere irraggiungibili i siti, anche per ore. E soprattutto permettono di rivendicare un colpo contro un’istituzione occidentale.

C’è anche un sistema di ricompense. Piccole somme in criptovalute, talvolta poche decine di euro, trasferite attraverso servizi finanziari online. Ma gli investigatori non hanno individuato pagamenti di questo tipo per gli italiani coinvolti nell’inchiesta. Gli obiettivi, invece, erano tutt’altro che marginali. Nell’elenco ricostruito dagli investigatori compaiono gli aeroporti di Malpensa e Linate, il ministero degli Esteri, Intesa Sanpaolo, Monte dei Paschi, la Consob, i porti di Taranto e Trieste. E ancora Carabinieri, Marina, Aeronautica, trasporti pubblici: l’Atac di Roma, l’Amat di Palermo, l’Amt di Genova.

Per arrivare ai responsabili è servita un’operazione internazionale. Quindici Paesi, con il coordinamento di Eurojust e la collaborazione di Europol, Interpol e Fbi. Un passaggio decisivo è stato l’esame di un database della rete, localizzato in Russia e condiviso dagli investigatori svizzeri. Nell’agosto 2024, durante l’operazione Eastwood, la polizia spagnola è riuscita a collegare nove account Telegram ad altrettanti numeri telefonici italiani. Dalla Francia sono arrivate tracce relative ad altri nove account, dagli Stati Uniti elementi su ulteriori tre soggetti. Un lavoro di incrocio tra identità digitali, indirizzi Ip e utenze telefoniche che ha consentito di individuare i presunti partecipanti italiani.

Ad alcuni di loro sono stati già notificati gli avvisi di conclusione delle indagini: rischiano il processo. Altre posizioni sono state archiviate. I loro amici, intanto, hanno già rilanciato: stesso metodo, nuove campagne, diversi o biettivi.