Veja como é feita a investigação de ataques virtuais a celulares - Agenda Capital
Veja como é feita a investigação de ataques virtuais a celulares
BRASÍLIA – A Polícia Federal e o Ministério Público foram acionados para investigar o ataque feito por hackers ao celulares de procuradores da República da Operação Lava Jato e ao ex-juiz e ministro da Justiça e Segurança Pública, Sérgio Moro, ex-juiz da causa. Após os ataques, o site The Intercept publicou reportagens com base em diálogos que teriam sido mantidos entre investigadores e o então juiz da Lava Jato. Especialistas em investigar estes tipos de caso apontam alguns passos fundamentais para chegar ao autor das invasões.
Com o aparelho em mãos, os peritos iniciam uma série de testes e verificações, para determinar meios pelos quais o acesso às conversas pode ter ocorrido. Um dos primeiros itens a se verificar é se existem malwares, programas nocivos conhecidos também como vírus, instalados no dispositivo. Após a varredura, eles verificam as conversas e mensagens trocadas, para tentar encontrar links maliciosos, que escondem tentativas de acesso à maquina.
Os peritos também buscam acessar na memória física dos dispositivos os arquivos existentes. Mesmo que apagados, ele só são de fato excluídos se foram sobrepostos no aparelho por outros gravados arquivos por cima. Enquanto isso não ocorrer, é possível recuperá-los.
Também demora pouco a clonagem do chip. É possível clonar um chip a partir do contato físico com o cartão SIM original. Se uma pessoa obtiver acesso ao aparelho, basta remover o chip original e inseri-lo em um dispositivo preparado para clonagem junto a um chip virgem. Em poucos minutos, os dados são transferidos. Então, em tese, a partir de qualquer outro aparelho seria possível acessar os aplicativos – e mensagens – vinculados ao número da linha clonada.
Em nota, o Ministério Público Federal (MPF) afirmou que o hacker clonou os telefones dos procuradores por meio de falhas nas redes de telefonia móvel.
"O modo de agir agressivo, sorrateiro e dissimulado do criminoso é um dos pontos de atenção da investigação. Aproveitando falhas estruturais na rede de operadoras de telefonia móvel, o hacker clonou números de celulares de procuradores e, durante a madrugada, simulou ligações aos aparelhos dos membros do MPF. Para tanto, valeu-se de "máscaras digitais", indicando como origem dessas ligações diversos números, como os dos próprios procuradores, os de instituições da República, além de outros do exterior. As ligações eram feitas durante a noite com o objetivo de identificar a localização da antena (ERB) mais próxima do aparelho celular, viabilizando assim a intrusão, além de fazer com que o ataque não fosse descoberto", diz o comunicado do órgão.
"O hacker ainda sequestrou identidades, se passando por procuradores e jornalistas em conversas com terceiros no propósito rasteiro de obter a confiança de seus interlocutores e assim conseguir mais informações. O hacker ainda tentou fazer contato com alguns procuradores utilizando-se de identidade virtual falsa e com tom intimidatório, mas suas investidas não foram aceitas pelos procuradores. Além disso, foram identificadas tentativas de ataques cibernéticos a familiares próximos de procuradores, o que reforça o intuito hediondo do criminoso."