Siga o Olhar Digital no Google Discover
No começo desta semana, um ciberataque de escala global atingiu milhares de computadores no mundo todo, incluindo no Brasil. Ele criptografava os dados da máquina do usuário e exigia um resgate de US$ 300 em bitcoin para descriptografá-los. Apesar disso, ao menos um pesquisador de cibersegurança acredita que o dinheiro não era seu principal objetivo.
Ofertas
Por: R$ 39,90
Por: R$ 678,90
Por: R$ 112,40
Por: R$ 2.288,93
Por: R$ 1.998,89
Por: R$ 2.498,89
Por: R$ 491,92
Por: R$ 129,90
Por: R$ 412,69
Por: R$ 593,00
Por: R$ 3.598,94
Por: R$ 499,00
Por: R$ 369,00
Por: R$ 1.616,02
Por: R$ 179,90
Por: R$ 3.099,00
Por: R$ 199,00
Por: R$ 166,19
Por: R$ 399,00
Por: R$ 132,00
Por: R$ 505,00
Um especialista em segurança conhecido como “the grugq” escreveu um texto detalhando o funcionamento do ciberataque. Ele aponta para o fato de que ele direciona apenas para uma carteira de bitcoins, por meio de um endereço que não pode ser alterado, e exige que o usuário envie um e-mail com instruções complexas para um único endereço de email (que foi rapidamente desativado).
Além disso, uma análise da Kaspersky Labs revelou que o malware não tem como descriptografar os arquivos da máquina infectada – mesmo que a vítima pague (e muitas já pagaram). Isso porque a chave de criptografia que o malware usa não é preservada durante o processo, e não pode ser recuperada. Por esses motivos, o especialista conclui que “isso definitivamente não foi criado para ganhar dinheiro. Isso foi feito para se espalhar rapidamente e causar dano, sob uma fachada enganadora de ‘ransomware'”.
Nicholas Weaver, um acadêmico de cibersegurança da Universidade de Berkeley, apoiou a análise postada por “the grugq”. Num artigo de sua autoria, ele afirmou que está “disposto a dizer com confiança pelo menos moderada que esse foi um ataque deliberado, malicioso e destrutivo ou talvez um teste disfarçado de ransomware”.
Origem da epidemia
Embora ainda não se conheça o responsável pelo mega ataque virtual, já se sabe onde ele começou. Segundo a polícia ucraniana, o primeiro alvo do ataque foi o Me-Doc, um software de contabilidade cujo uso é obrigatório para empresas que atuam na Ucrânia. De fato, a Kaspersky estima que cerca de 60% das infecções aconteceram no país.
De acordo com o Guardian, é pouco provável que a pessoa ou organização responsável pela autoria do ataque venha a ser descoberta. O diretor técnico da empresa de cibersegurança eSentire disse ao site que “encontrar provas irrefutáveis que liguem um atacante a um ataque é virtualmente impossível, então a questão se resume a suposições e julgamento”.
Com essas informações, especula-se que o principal alvo do ataque era apagar dados de empresas estatais e multinacionais da Ucrânia. Algumas autoridades ucranianas acreditam que o ataque foi feito pelo governo russo, já que ele teve a Ucrânia como principal alvo, e atingiu o país na véspera do Dia da Constituição, um feriado no qual a Ucrânia celebra a separação da União Soviética.
Foram poucas as vítimas brasileiras do ciberataque. No entanto, se você foi atingido, nem tudo está perdido. Uma das recomendações é que as vítimas restaurem quaisquer backups que tenham e que não tenham sido infectadas. Se você não tiver um backup, infelizmente só resta formatar a máquina. E estudar a melhor maneira de se fazer backup para a próxima vez que algo como isso aconteça.
Tags: