Guerra ibrida

Z-Pentest: chi sono gli hacker russi del Gru dietro gli attacchi ai sistemi industriali

Z-Pentest, che con NoName057(16) ha rivendicato gli attacchi ai frigoriferi europei, è indicato dal Dipartimento di Giustizia Usa come «fondato, finanziato e diretto» dal Gru, l’intelligence militare russa. È una delle sigle della galassia globale di 118 attori cyber che minacciano l’Occidente

Gli attacchi hacker ai supermercati e i rischi per le infrastrutture energetiche

4' di lettura

English Version

4' di lettura

English Version

Sono 118 gli attori che popolano la galassia globale della minaccia cyber contro l’Occidente. Ma dietro sigle, nickname e rivendicazioni convivono realtà molto diverse: da una parte gli hacktivisti, collettivi che agiscono per affinità ideologica e condividono gli obiettivi geopolitici di un Paese; dall’altra gruppi che dipendono direttamente dagli apparati dello Stato, ne ricevono fondi, indicazioni e direttive operative. È nella galassia russa che il confine diventa più sottile. Ci sono gli hacker dell’intelligence di Mosca, ci sono i collettivi filorussi che ne condividono obiettivi e nemici. E poi ci sono gruppi che si presentano come hacktivisti, ma dietro hanno direttamente lo Stato.

Domande di approfondimento generate da 24Ore AI

È il caso di Z-Pentest - l’attore che insieme a NoName057(16) ha rivendicato gli attacchi ai frigoriferi dei supermercati europei. Secondo il Dipartimento di Giustizia degli Stati Uniti, Z-Pentest - conosciuto anche come Cyber Army of Russia Reborn - è stato «fondato, finanziato e diretto» dal Gru, l’intelligence militare russa. L’hacktivismo, in questo caso, diventa copertura.

Loading...

Per capire il peso di questa traccia bisogna tornare agli attacchi che hanno raggiunto i frigo dei supermercati in Italia, Belgio, Paesi Bassi, Portogallo e altri Paesi europei. La rivendicazione arriva con un video di NoName, che attribuisce l’operazione a un’azione condotta insieme a Z-Pentest. I sospetti di una mano di Mosca vengono seccamente respinti. Il portavoce del Cremlino Dmitry Peskov parla di «affermazioni assurde senza argomenti o prove». Ma la traccia, a questo punto, prende una direzione molto precisa: uno dei gruppi che rivendicano gli attacchi è indicato dagli atti americani come direttamente legato all’intelligence militare russa.

Il Sole 24 Ore ha potuto consultare un dossier del Dipartimento di giustizia Usa in un procedimento contro Z-Pentest.

Attacchi hacker, Piantedosi convoca il Comitato di sicurezza pubblica

Z-Pentest, dietro gli hacker l’intelligence militare russa

Il collettivo non viene considerato dagli investigatori un semplice gruppo di hacker hacktivisti filorussi. Secondo l’atto d’accusa Usa è stato «fondato, finanziato e diretto» dal Gru, la Direzione principale dello stato maggiore delle Forze armate russe, cioè il servizio di intelligence militare di Mosca.

L’inchiesta è della Procura federale del Distretto centrale della California. Il 9 dicembre 2025 sono stati desecretati davanti alla Corte distrettuale federale di Los Angeles due atti d’accusa contro Victoria Eduardovna Dubranova, cittadina ucraina estradata negli Stati Uniti e accusata di avere partecipato prima alle attività di Z-Pentest e poi a quelle di NoName057(16). 

È però la ricostruzione contenuta negli atti a descrivere il rapporto tra Z-Pentest e Mosca. Il gruppo avrebbe rivendicato centinaia di attacchi nel mondo a sostegno degli interessi geopolitici russi, concentrandosi in particolare sui sistemi di controllo industriale e sugli attacchi di tipo Ddos, Distributed denial of service: il bombardamento di richieste utilizzato per rendere irraggiungibile un servizio online.

Negli Stati Uniti Z-Pentest avrebbe compromesso impianti per l’acqua potabile, provocando danni ai sistemi di controllo e la fuoriuscita di centinaia di migliaia di galloni d’acqua. Nel novembre 2024 avrebbe inoltre colpito un impianto per la lavorazione della carne a Los Angeles, causando il deterioramento di migliaia di libbre di prodotto e una perdita di ammoniaca.

Ma il passaggio più rilevante dell’inchiesta riguarda la catena di comando. Secondo i documenti, un soggetto che utilizzava il nome Cyber_1ce_Killer, associato ad almeno un ufficiale del Gru, indicava alla leadership di Z-Pentest quali categorie di vittime colpire. L’organizzazione avrebbe inoltre finanziato l’accesso del gruppo a servizi criminali utilizzati per condurre gli attacchi.

Non soltanto affinità politica, dunque. Non soltanto hacker che combattono autonomamente dalla parte di Mosca. La ricostruzione del Dipartimento di Giustizia degli Stati Uniti descrive finanziamenti, indicazioni sugli obiettivi e una direzione riconducibile all’intelligence militare russa.

Loading...

Nello stesso procedimento compare anche NoName057(16), ma con una struttura differente. Gli investigatori americani lo definiscono un progetto autorizzato dallo Stato russo, amministrato in parte attraverso un’organizzazione informatica costituita nel 2018 su ordine del presidente della Federazione Russa. Per Z-Pentest, invece, l’attribuzione formulata nell’atto d’accusa è ancora più diretta: fondazione, finanziamento e direzione vengono ricondotti al Gru.

Il caso Z-Pentest illumina un sistema molto più ampio. È la Russia, più di ogni altro Paese, a mostrare quanto possa diventare estesa la zona che separa gli apparati dello Stato dai gruppi che ne condividono gli obiettivi.

Attacchi hacker, Tajani: “Non sottovalutiamo il rischio, ma non ci facciamo intimidire”

Russia, dai servizi agli hacktivisti filorussi

A livello globale, si diceva, esistono 118 sigle hacker contro l’Occidente. Il sistema russo, secondo l’intelligence europea, è quello più organizzato. Si muove su più livelli. I collettivi Apt28/Fancy Bear e Sandworm/Apt44 – assieme a Z-Pentest - sono collegati al Gru, l’intelligence militare: il primo opera soprattutto nello spionaggio politico e militare, il secondo anche nel sabotaggio e contro infrastrutture critiche. Apt29/Midnight Blizzard è invece ricondotto all’Svr, il servizio d’intelligence estero, mentre Turla e Star Blizzard sono associati all’Fsb, il Servizio federale di sicurezza.

Attorno agli apparati si muove poi la galassia filorussa. Accanto ci sono NoName Killnet, UserSec, People’s CyberArmy e XakNet, protagonisti di campagne contro Ucraina, Paesi Nato e governi occidentali. Ma non per tutti è dimostrata una catena di comando con Mosca: c’è chi lavora per i servizi, chi riceve sostegno e chi ne condivide autonomamente gli obiettivi.

Cina e Corea del Nord, il cyber dentro lo Stato

Il modello cinese è meno esposto. Apt31 viene ricondotto dal Dipartimento di Giustizia Usa a un programma del Ministero della sicurezza dello Stato, il principale servizio civile d’intelligence di Pechino. Volt Typhoon punta alle infrastrutture critiche, Salt Typhoon alle telecomunicazioni; Apt40 e Apt41 sono associati a campagne di spionaggio.

Ancora più centralizzata è la Corea del Nord. Lazarus, BlueNoroff e Andariel sono considerati dagli Stati Uniti controllati dall’Ufficio generale di ricognizione, l’intelligence militare di Pyongyang; Kimsuky opera soprattutto nello spionaggio politico e strategico.

Riproduzione riservata ©
Loading...

Brand connect

Loading...

Newsletter

Notizie e approfondimenti sugli avvenimenti politici, economici e finanziari.

Iscriviti