Attacco Wiper ‘CanisterWorm’: Un Nuovo Capitolo della Guerra Cibernetica contro l’Iran

Negli ultimi giorni, un gruppo di cybercriminali noto come TeamPCP ha scatenato un attacco devastante contro sistemi informatici iraniani, impiegando un worm maligno in grado di cancellare i dati su computer che utilizzano il fuso orario iraniano o la lingua farsi. Questo sviluppo pone interrogativi sul crescente coinvolgimento dei criminali informatici nei conflitti geopolitici e sulle implicazioni che ciò può avere per le aziende italiane con legami commerciali o operativi in Iran.

Chi Sono i TeamPCP?

TeamPCP è un gruppo di attacco relativamente nuovo che è emerso nel 2025. Specializzati nella compromissione di ambienti cloud aziendali, gli hacker si servono di un worm autopropagante per colpire punti deboli nei servizi come Docker, Kubernetes e Redis. Secondo esperti di sicurezza informatica, la forza di TeamPCP non risiede in vulnerabilità innovative, ma nella loro capacità di automatizzare attacchi consolidati contro infrastrutture cloud, principalmente quelle di Azure e AWS.

Questo fine settimana, la loro nuova offensiva, battezzata “CanisterWorm”, ha preso di mira le reti iraniane, con un meccanismo di attacco che si attiva se il dispositivo infetto riconosce la presenza di impostazioni locali iraniane. Charlie Eriksen, un ricercatore di Aikido, ha confermato che se il worm rileva un cluster Kubernetes in Iran, cancellerà i dati su ciascun nodo, altrimenti procederà a cancellare solo le informazioni sulla macchina locale.

Infiltrazioni e Danni Collaterali

TeamPCP è noto per attacchi fruttuosi, incluso un recente attacco alla scanner di vulnerabilità Trivy, dove hanno iniettato malware in versioni ufficiali su GitHub. Sebbene Aqua Security, l’azienda che sviluppa Trivy, abbia rimosso queste versioni dannose, il danno è stato fatto: gli hacker sono riusciti a rubare credenziali sensibili da utenti ignari.

Le tecnologie blockchain e i “smart contracts” utilizzati nel loro attacco rendono difficile interrompere le loro operazioni. Infatti, questi sistemi sono progettati per essere resistenti e continuano a funzionare fintanto che gli operatori pagano le spese necessarie per mantenerli online. Questa struttura decentralizzata offre ai cybercriminali un notevole grado di immunità, complicando gli sforzi delle forze dell’ordine.

Implicazioni per le Aziende Italiane

Le aziende italiane che operano in ambito internazionale devono prestare particolare attenzione all’evoluzione degli attacchi come quello di TeamPCP. Con molte organizzazioni che si affidano al cloud per gestire le loro operazioni, l’inasprimento degli attacchi rappresenta una minaccia concreta, specialmente per quelle attive in mercati vulnerabili come l’Iran. Gli attacchi cibernetici non solo compromettono la sicurezza dei dati, ma possono anche danneggiare la reputazione aziendale e impedire operazioni commerciali fluide.

Un mondo in cui le violazioni della sicurezza diventano strumenti di guerra mette in luce la necessità di un approccio più robusto alla gestione della sicurezza IT. È fondamentale che le aziende investano in sistemi di monitoraggio e protezione, rimanendo al passo con le minacce emergenti.

Conclusione

Il recente attacco di TeamPCP non è solo un promemoria della crescente sofisticazione e dell’influenza dei cybercriminali nelle questioni globali ma anche un avvertimento per le aziende, compresi quelle italiane, di aggiornare continuamente le loro strategie di sicurezza. È cruciale rimanere vigili per non diventare le prossime vittime in questa guerra cibernetica in corso.