A desconfiança sobre a Rússia no ataque hacker contra os EUA

O FBI, a polícia federal americana, anunciou que o ataque cibernético que obrigou a paralisação do oleoduto da empresa Colonial Pipeline foi feito por um grupo denominado DarkSide, que se especializou em ataques de ransomware.

Ransomware são ataques que criptografam os dados da vítima e exigem o pagamento de um resgate para liberar o acesso. Normalmente, a transação é feita em criptomoedas, como o Bitcoin.

Os ataques de ransomware geralmente são feitos em parceria: um grupo de criminosos digitais — como o DarkSide — oferece a sua experiência para outros hackers, que executam o ataque. "O programa é vendido como um produto para outros criminosos, em qualquer lugar do mundo. Eles então realizam ataques contra vítimas selecionadas para roubar informações, extorquir e, finalmente, dividir o pagamento recebido. A comissão para o DarkSide pode chegar a 80%. Trata-se de um negócio grande e lucrativo", diz Dmitry Bestuzhev, diretor da equipe de pesquisa e análise da Kaspersky na América Latina.

O próximo passo da investigação será descobrir qual foi o grupo que utilizou o DarkSide, ou seja, o seu cliente. A suspeita é que seja a Rússia de Vladimir Putin (foto).

"O vínculo do DarkSide com o governo russo não foi confirmado e Moscou negou qualquer relação com o ataque. Esse é sempre um tema delicado, porque esse país tem uma cultura marcante de espionagem, a qual inclui ataques cibernéticos", diz Carlos Affonso Souza, diretor do Instituto de Tecnologia e Sociedade, no Rio de Janeiro.

"É certo que, para além do interesse financeiro, esse cliente mirava causar algum impacto na distribuição de combustível nos Estados Unidos, justamente no momento em que as atividades comerciais começam a retornar depois da fase mais crítica da pandemia", diz Souza.