Questa rete piena di squali

Non mi sono dimenticata di voi. Ma, come qualcuno forse avrà letto sui miei canali social, il qui presente blog era stato hackerato.
Succede una mattina che ti svegli, accendi il telefonino e già ti arriva una strana mail. Uno dei tuoi collaboratori ha cambiato la password alle 3 di notte. Strano, molto strano.
Perché sai benissimo che alle 3 di notte tutti i tuoi collaboratori del blog dormono, e se proprio sono svegli si mettono a leggere qualche paginina di un bel romanzo, mica vengono sul blog! Succede quindi che, ancora in pigiama nell’appartamento buio, accendi il portatile e ti colleghi subito al pannello di amministrazione del blog, per verificare cosa sia accaduto. Inserisci login e password e… Credenziali errate. Ho scritto male, riprovo. Non entro. E sono sicura di quella password. Più che strano, inquietante. Imprecazione severa che riecheggia nel silenzio del condominio addormentato. Seguono attimi concitati, attimi lunghi quanto l’eternità, mentre il televisore si accende in automatico sulle notizie del mattino. Guerra là fuori, guerra qua dentro, per cosa poi? Chi ci guadagna?!
Finalmente accedo. Non posso spiegarvi esattamente come, perché svelerei troppo delle nostre procedure di sicurezza, ma diciamo che sono entrata dall’accesso di servizio e ho cambiato subito le password a tutti, ancora più strong delle precedenti (che già lo erano parecchio!) Ho tirato giù dal letto anche Nostromo Alex, il mio secondo al comando. Dobbiamo controllare i locali tecnici e la cambusa, mi sa che abbiamo un topolino che gira di notte a far danni…
Sono andata in ufficio, recuperando il ritardo accumulato in pigiama, ma i miei pensieri erano per l’integrità del blog. Di tanto in tanto controllavo la risposta del sito. Risultava ugualmente attivo, lento più del solito, ma attivo. Uhm.
Quella stessa sera, tornata alla mia scrivania personale dopo dieci ore fuori casa, abbiamo effettuato un check puntuale della situazione. Confrontando con i vari backup, abbiamo trovato dei file modificati per poter accedere e dei file aggiunti, il cui intento era replicarsi all’infinito, sporcando altri file a casaccio. Un topolino, entrato di soppiatto, ha scagazzato per tutta la barca. Prendere la ramazza e il disinfettante per pulire non è niente, il problema vero è un altro: da dove è entrato? Soprattutto, siamo sicuri di averlo cacciato?!
Abbiamo cambiato tutte le password nuovamente, non solo quelle del blog, ma anche tutte quelle dei servizi di hosting. Abbiamo aggiornato tutti i plugin all’ultimissima versione, fresca di giornata, e messo da parte altri backup. Sempre meglio uno in più che in meno.
E poi siamo andati a dormire, molto tardi, parecchio stanchi, con le sinapsi che ancora giravano violentemente.
La mattina successiva, il Day After, nessuna nuova mail e il blog ancora funzionante. Nel pomeriggio però, rientrata dal lavoro e di nuovo in plancia di comando, ci accorgiamo che i file del sito sono stati infettati nuovamente. Il topolino è ancora qui e sta continuando a scorrazzare in sala macchine. Con ulteriori verifiche, la situazione appare persino peggiore: sta saltando dall’ammiraglia principale alla barca gemella, quella di supporto e sostegno, e pure all’interno del catamarano che ci segue dietro. Non è possibile, non può farlo senza essere visto dalla Capitaneria di porto! Per togliere qualsiasi ombra dal paragone: il topolino aveva macchiato, e gravemente, anche il dominio barbarabusinaro.it e non poteva arrivarci senza essere avvistato dal provider di hosting.
Quindi il problema non era esclusivamente sulle singole installazioni wordpress del mio spazio, ma stava scorrazzando per l’intero webserver. Per tutti i bucanieri! E adesso che si fa?! 🙁

Ovviamente le disgrazie scelgono sempre un tempismo perfetto, di solito il venerdì sera quando tutti escono dal lavoro prima, anche l’assistenza del mio (vecchio) provider di hosting, e lo stesso unico venerdì in cui avviene il lancio del nuovo programma My Peak Challenge 2024, per cui io dovevo essere impegnata in ben altre faccende. Rabbia e ansia. Rabbia per il tempo sprecato dietro a un topolino dispettoso quando vorrei solo scrivere in santa pace. Ansia perché comunque in quelle condizioni un topolino può buttare via, in pochi secondi, almeno dieci anni di lavoro. Rabbia perché un po’ in fondo è colpa mia, ho tardato a spostare il sito presso un provider di hosting di qualità. Ansia perchè mi stavo anche perdendo un momento importante insieme alle mie peakers, lasciando il carico addosso alle altre admin del gruppo, accidenti. Lo ricorderò per sempre come un venerdì nero. Ho preso la mazza da baseball per cacciare il topolino da qualsiasi anfratto delle nostre barche, e per tutto il weekend non ho potuto far altro, sospendendo qualsiasi altra incombenza. Purtroppo mi è capitato di colpire anche chi non lo meritava, nell’agitazione di quei giorni. Non ho dormito per un’intera settimana, sempre pronta a scattare al primo allarme.
Abbiamo subito chiesto assistenza al provider di hosting, ma il ticket aperto il venerdì alle 16.00 ha ricevuto risposta solamente il lunedì alle ore 10.00. Un tempo di intervento così lungo è anacronistico ai nostri giorni, rispetto ad una rete Internet che davvero “non dorme mai”. Qualsiasi altro servizio fornisce di default un supporto 24/7 (24 ore su tutti i 7 giorni), ovviamente il servizio notturno interviene solo per i casi gravi, ma questo lo era eccome! Quando il sabato mattina ci siamo ritrovati a rincorrere il topolino, che scorrazzava beffardo proprio sotto i nostri occhi, senza aver ricevuto alcuna assistenza dal provider, abbiamo deciso di arrangiarci. Abbiamo chiamato Romeo e tutti gli Aristogatti, che si divertissero un po’ anche loro a dar la caccia ai topi!
In tutto questo caos, nella mia mente concitata ritornavano spesso immagini di uno dei miei film preferiti, che non ricordo mai il titolo vero e proprio, perché per me è, e resta, “Il sottomarino rosa” (ndr. Operazione sottoveste del 1959 con Cary Grant e Tony Curtis).
Nella mia fantasia Webnauta è una bella, scintillante barca, con lo scafo blu notte micalizzato. Chi cavolo me l’aveva dipinta di rosa?! E nemmeno un rosa fucsia Barbie, per altro. Ma un rosa sporco, stinto, sciapo.

Quando giunge la risposta del provider di hosting, dopo tre giorni di caccia sfrenata al topolino, si frantuma ogni speranza. Sorvolano beatamente sui controlli del loro webserver e mi propongono o una pulizia con un loro antimalware, che potrebbe anche danneggiare le funzionalità del blog (soprattutto se lo usate male, aggiungo io, come tutto il resto) oppure il recupero di un backup, senza specificare se uno dei miei o uno dei loro (ma lo faranno il backup, mi chiedo a questo punto?) La mia reazione è stata composta e razionale, anche ringraziando gli Aristogatti che nel frattempo avevano scovato la tana del topolino, anzi, dell’intera famigliola. Non gli abbiamo fatto del male, ma li abbiamo spostati gentilmente altrove, in luogo dove non possono nuocere.
Chissà che non mi torni utile di lasciarli scorrazzare altrove in futuro… C’è pur sempre un cuore pirata dentro questo Capitano!
Avevamo messo in sicurezza il blog, ma quanto sarebbe durato? Permaneva infatti la sensazione di non essere più in acque sicure. Possiamo anche pulire la barca, ma se qualcuno foraggia i topolini lì in porto, è una battaglia proprio inutile. Insomma, questo incidente mi ha portato a forzare un’attività rimandata da due anni, per cause di forza maggiore, e pianificata proprio per fine febbraio, con tanto di preventivi già pronti. Basta, adesso ce ne andiamo da qui! Stanotte molliamo l’ancora e salpiamo, col favore dell’oscurità!
Nel giro di due giorni abbiamo concluso il contratto con il nuovo provider di hosting e abbiamo migrato tutto il blog, non solo quello che vedete, ma tutta la flotta webnauta. Avevamo addirittura la scorta durante la navigazione, tutto in silenzio, fuori dai radar.
Se non vi siete accorti di nulla è perché siamo stati dannatamente bravi. Un encomio al nostro Nostromo Alex che in questo periodo ha sopportato un Capitano alquanto irascibile e scontroso.
Però però però… non era ancora finita. Appena il tempo di attraccare alla nuova banchina e ci troviamo un altro topolino infiltrato in sala macchine. E questo da dove cavolo arriva? Non ce lo saremo mica portati dietro durante lo spostamento?!
Stavolta dalla nostra abbiamo un’assistenza di primo livello, va detto. Appena gli ho presentato la questione, non si sono persi in farfugliamenti e mi hanno fornito istruzioni precise, soprattutto il risultato delle loro verifiche dirette dal webserver, che ci hanno consentito di individuare subito il punto dolente. Nel contempo hanno innalzato le protezioni, attivando diversi servizi sentinella sulle chiamate che giungono al blog. E il backup automatico, che posso controllare in autonomia in qualsiasi momento.
Stiamo parlando del livello minimo di qualità offerto oramai da tutti i provider di hosting, ma visto come sono stata trattata in questi ultimi due anni dal precedente servizio, mi sento come se stessi viaggiando nella Rolls Royce guidata da Ambrogio con i Ferrero Rocher. 😀

Alla fine di tutto, non era solo un semplice malware, quello era già stato pulito e debellato prima della migrazione. Abbiamo verificato altre due incursioni successive tramite dei plugin, uno addirittura a pagamento, per i quali proprio in quei giorni era stata notificata una vulnerabilità nel codice sorgente. Dimostrazione che wordpress è diventato sì un prodotto funzionale, con ottime possibilità di sviluppo in ogni direzione, ma sta perdendo in qualità e sicurezza. Abbiamo risolto aggiornando subito le versioni del plugin, appena le hanno rilasciate agli utenti, e sostituendo un plugin vetusto per il quale non era giunta alcuna notifica di dismissione. Abbiamo anche pulito meglio le disinstallazioni di vecchi plugin, che avevano lasciato a loro volta dello sporco nel sistema. Ma quello che ha funzionato maggiormente è stato il cambio di tutte le password, quelle che ci eravamo portate dietro dal vecchio provider di hosting.
Un attacco multiplo quindi, su più fronti, almeno tre diverse modalità per accedere in maniera fraudolenta alle risorse. Quasi un accanimento verso questo povero blog di scrittura creativa. Ma a quale scopo?!
Che Internet sia una rete piena di squali e che le guerre si combattono oramai tanto con le armi quanto con i computer, questo ahimè lo sappiamo bene. Ma io non sono un ente governativo, non sono un’azienda multimilionaria, non ho alcun segreto da proteggere. Qui ci sono solo storie da leggere e qualche riflessione personale. Tutte risorse gratuite per altro. A chi mai può interessare di mettere fuori gioco questo blog? Qualcuno che vende servizi di assistenza, pulizia o sicurezza su wordpress? Qualcuno che vorrebbe conquistarsi il mio ranking su Google senza alcuna fatica? Qualche blogger, autore, editor o editore risentito per una delle mie recensioni o per le mie riflessioni sul mondo editoriale? Un vecchio fidanzato o un amante offeso?! Non mi risulta di averne…
Mi restano parecchi dubbi sulla questione. Ma non ho nemmeno voglia di perderci altro tempo.
Ho un’unica certezza. Citando sempre quel famoso film, non sono una donna, sono molto di più. Sono un informatico! 😀

In ogni caso, se vedete cose strane, come parti malfunzionanti del blog, pagine che non rispondono in un tempo utile, link che si sono persi e puntano a risorse inusuali, come belle aitanti signorine che no, non stanno propriamente leggendo un romanzo classico, ecco, avvisatemi che verifichiamo subito. Basta che mi inviate una mail (quella funziona, è la prima costa che abbiamo testato dopo la migrazione) oppure un messaggio sui vari miei social, quello che vi viene più comodo.
Adesso abbiamo messo tre muscolosi buttafuori all’ingresso del blog, scozzesi ovviamente. Lasciano passare solo libri e lettori. Solo questo ci interessa, no? 🙂