Explosão de ciberataques no Brasil camufla 'golpe dentro do golpe'

http://conteudo.imguol.com.br/00/2019/09/18/helton-simoes-1568818395103_150x150.jpg

Helton Simões Gomes

A cada minuto, mais de um ataque tentou tirar do ar serviços digitais, sites e aplicativos no Brasil em 2024. O país sofreu uma explosão de ciberataques no ano passado, com alta 26,6% em relação a 2023, aponta levantamento da Netscout, empresa norte-americana de segurança na internet.

Enquanto estabelece o Brasil como quinto maior alvo global da bandidagem online, essa onda camufla outro movimento. Se no resto do mundo, muitos das investidas para derrubar plataformas têm motivações políticas, econômicas ou sociais, aqui no Brasil, a tática é usada para distrair o pessoal da segurança e impedi-los de notar algo bem mais sério acontecendo. É o golpe dentro do golpe.

O que rolou?

O app do banco, do tradicional ao moderninho, não abre. É impossível agendar uma consulta médica. Comprar passagem online? Nem pensar. Por trás dessas inconveniências cotidianas pode haver um ataque às infraestruturas que mantêm esses serviços funcionando. E esses incidentes são mais comuns do que a gente pensa, já que:

Em 2024, o Brasil sofreu 871.632 ataques. Trocando em miúdos, foram: 2.388 por dia; 99,5 por hora ou 1,65 por minuto. O salto de um ano para outro foi grande, mas...
... Partiu de um patamar já elevado, afinal as 688.565 investidas contra serviços de 2023 não eram pouca coisa. Isso acontece, porque...
... O Brasil chama a atenção do mundo do crime virtual por abrigar grandes empresas nacionais e multinacionais e ter uma representatividade regional. Resultado: o país abrigou metade desse movimento criminoso . E...
... Os setores que figuram como alvos prioritários são aqueles ligados à infraestrutura de rede, como as teles e as companhias de nuvem:

Telecomunicações sem fio (exceto satélite): 48.845 ataques
Infraestrutura de computação e hospedagem: 28.923
Transporte local de frete: 11.697
Telecomunicações em geral: 10.585
Operadoras de Telecomunicações com fio: 8.157
Bancos: 4.587
Portais de pesquisa na web e outros serviços de informação: 4.528
Organizações Religiosas: 2.173
Corretoras de Seguros: 2.162
Distribuição de filmes e vídeos: 1.458

... Uma vez atacadas, as líderes do ranking precisam correr para estabilizar o serviço e evitar que caiam como peças de dominós as plataformas conectadas que atendem aos brasileiros. Pelo caráter crítico, elas também são alvo dos incidentes mais brutos. O maior registrado chegou a 433,86 Gbps de largura de banda e 251,09 Mpps de taxa de transferência.

O Brasil sempre está entre os cinco países mais atacados e também sempre está entre os cinco países onde se geram muitos ataques

Geraldo Guazzelli

diretor geral das operações no Brasil da Netscout

Por que é importante?

O nome técnico das investidas contabilizadas pela Netscout é DDoS, sigla em inglês para ataques distribuídos de negação de serviço. São uma avalanche de pedidos de acesso a um serviço que, por não dar conta, acaba subindo no telhado, indo de arrasta, saindo do ar. Diferenciar um grande volume de acessos mal-intencionados de uma turba de fãs louca para ver o novo episódio de sua série favorita não é trivial.

Segundo Guazzeli, a detecção passa pela análise da origem do tráfego para identificar se há botnets envolvidas. Essas redes de equipamentos eletrônicos contaminados ficam inativas a maior parte do tempo, como zumbis adormecidos. Com o estalar de dedos do criminoso que as comanda, desandam a enviar requisições aos serviços até conseguir tirá-lo do ar. Em paralelo, a Netscout investiga o submundo da internet, onde bandos de criminosos se reúnem e relatam suas proezas. Só que o DDoS é apenas parte do plano, não o objetivo final.

O ataque DDoS é muito usado em uma sistemática de invasão de empresas. Depois que o hacker consegue invadir, descobrir uma fragilidade e executar um plug-in de software, bloqueando um servidor, um serviço, uma aplicação. Ele invariavelmente faz um ataque DDoS para tirar a tensão de toda a equipe de segurança dessas empresas. Com isso, eles focam na mitigação do ataque, enquanto o hacker faz o que ele pretende fazer lá: encriptar um servidor para depois pedir um resgate. São os famosos ramsowares
Geraldo Guazzelli

Atento (call center), Fleury (diagnósticos de saúde), JBS (proteína animal) são algumas empresas que sofreram com isso recentemente, lista o executivo. "O hacker extraiu informações, ficou com elas para chantagear e obter vantagens financeiras, pagamento de resgate."

Não é bem assim, mas tá quase lá

Em outros países, a motivação financeira ficou em segundo plano em 2024, e o motor da expansão da criminalidade cibernética foi a motivação política.

Em Israel, o volume de incidentes cresceu 2.844%, com forte relação com o resgate de reféns mantidos pelo grupo terrorista Hamas. Na Geórgia, a alta de ataques foi de 1.489%, antes da aprovação da "Lei Russa" —controversa, a legislação obrigou organizações não governamentais e veículos de comunicação com mais de 20% do faturamento vindo do exterior a se declararem como "agentes de influência estrangeira".

O caso da Geórgia é bastante típico e remete a um ataque de estado. Nesse caso, muito possivelmente, entidades pró-Rússia ou eventualmente da Coreia do Norte. Quando você a olha a situação da Geórgia e a tentativa dela de entrar para a OTAN, o que é uma ameaça política à Rússia e ao bloco liderado por ela, você vê ataques de estado aí.

Geraldo Guazzelli

diretor geral das operações no Brasil da Netscout

Divulgação

Assinantes de conteúdo exclusivo UOL agora contam com mais um benefício: navegação sem anúncios no aplicativo UOL . Se você já é assinante, baixe ou atualize o app e faça login para navegar por textos e vídeos sem interrupções.

Além da navegação sem anúncios no app, assinante UOL tem acesso ilimitado aos colunistas, reportagens de UOL Prime, TAB e outros conteúdos exclusivos — e pode comentar em todos eles.

Também ganha R$ 20 por mês para usar em cinema na Ingresso.com, descontos em teatro e festivais de música, entre outras vantagens do Clube UOL.

TEVE TAMBÉM EM TILT