Contágio virtual. Com a pandemia e a massificação do trabalho remoto, criminosos digitais têm agora mais oportunidades para ataques Foto: ALY SONG / REUTERS
RIO, SÃO PAULO e BRASÍLIA - Superior Tribunal de Justiça (STJ), Prefeitura de Vitória, Governo do Distrito Federal e, mais recentemente, a Embraer. Todos foram vítimas de um ataque cibernético conhecido como ransomware, no qual os criminosos “sequestram” dados usando criptografia e exigem pagamento de um resgate para liberá-los. A lista de casos que se tornaram públicos é extensa e diversa em todo o mundo. Segundo especialistas há uma segunda onda global dessa modalidade de crime digital, e os brasileiros estão entre os principais alvos.
Um em cada três ataques com ransomware acontece no setor corporativo, e as companhias brasileiras estão na mira. Um estudo da Kaspersky, desenvolvedora de softwares de segurança, revelou que, numa amostra de 30 mil tentativas de sequestro de dados empresariais no mundo entre janeiro e maio deste ano, o Brasil foi o país com mais casos.
Outro relatório da Kaspersky, o “Panorama de Ameaças na América Latina”, mostra 1,3 milhão de tentativas de ataque com ransomware registrados na região entre janeiro e setembro deste ano, média de 5 mil por dia. Quase metade (46,7%), cerca de 2.300 ações, era contra alvos no Brasil. Para Fabio Assolini, analista de segurança da Kaspersky, a pandemia é uma das explicações.
— De uma hora para outra, foi todo mundo para o home office. Empresas tiveram que colocar funcionários em trabalho remoto às pressas, e o acesso mais comum foi via RDP, remote desktop protocol, que já é nativo do Windows. Acontece que esse protocolo tem falhas, e muitas empresas demoram para instalar as correções — explica. — No Brasil, a média diária de ataques de força bruta contra o RDP era de cerca de 400 mil. Com a pandemia, tivermos picos de 2,5 milhões.
Antenados:Isolados pela pandemia, brasileiros com mais de 60 encaram a tecnologia e invadem mundo digital
— Antes os criminosos atiravam para todo o lado, hoje a estratégia mudou. O número de ataques caiu, não só no Brasil, mas eles se tornaram mais planejados e bem executados. São mais prejudiciais às vítimas — diz o especialista. — Perderam em quantidade, mas ganharam em qualidade.
— Estamos chamando esses ataques de ransomware 2.0. Antes de estourarem a bomba, eles pacientemente copiam os dados. Depois, praticam a dupla extorsão, exigindo pagamento para decifrar os arquivos e para não vazarem as informações, o que poderia acarretar multas pesadas — explica Assolini.
André Carneiro, diretor no Brasil da Sophos, outra empresa de segurança digital, estima que esse tipo de crime cibernético movimente no mundo ao menos US$ 2 bilhões por ano em resgates. E aceitar a extorsão nem sempre leva à recuperação dos dados, diz ele:
A motivação, observa o especialista, é sempre financeira. E a recente valorização do bitcoin, moeda pedida pelos criminosos para dificultar o rastreamento, é um incentivo.