Analysis Report O estado da arte da guerrilha digital durante a Copa do Mundo da FIFA Brasil PDF
Analysis Report O estado da arte da guerrilha digital durante a Copa do Mundo da FIFA Brasil 2014
Download "Analysis Report O estado da arte da guerrilha digital durante a Copa do Mundo da FIFA Brasil 2014"
Liliana Pinheiro Chaplin
1 Analysis Report O estado da arte da guerrilha digital durante a Copa do Mundo da FIFA Brasil 2014
2 A influência da situação social e dos protestos físicos nas operações de guerrilhas digitais Em ocasião da organização da Copa do Mundo da Fifa de 2014 no Brasil, o monumental compromisso financeiro que o Brasil assumiu junto as políticas sociais atuadas com o objetivo de reforçar a imagem e o prestígio do País na vitrine internacional, têm despertado uma forte insatisfação entre as classes mais baixas da população. O caminho da competição até hoje foi marcado, de fato, por uma longa série de protestos e manifestações físicas mais ou menos violentas especialmente durante a Copa das Confederações no mês de junho do ano passado. Animadas em todo o país por dezenas de milhares de opositores, essas iniciativas foram imediatamente apoiadas digitalmente pelo povo da rede, e originaram a união de legiões de hacktivistas, todos unidos por uma forte aversão às políticas sociais do Governo Rousseff. Outro ativo estratégico é a rede de transportes, que pode não ser suficiente para absorver o enorme afluxo de visitantes devido a greves, manifestações, congestionamento e, consequentemente, a viabilidade. De um ponto de vista digital as 12 cidades-sede são considerados entre os principais objetivos dos hacktivistas. Já existem muitas evidências de ciber-ataques e violações contra infraestruturas digitais institucionais que causaram a interrupção de serviçõs de utilidade pública de orgaões federais, estaduais e municipais. Estes acontecimentos revelam mais uma vez a convergência das atividades de protestos físicos e digitais organizadas simultaneamente e favorecidas pelo uso massivo da redes sociais. Para garantir a segurança física da Copa, serão utlizados cerca de homens, incluindo militares e policiais, alinhados em defesa das 12 cidades-sede; uma mobilização de forças excepcional exigida pelo governo para a prevenção e repressão de possíveis ameaçãs e incidentes violentos durante o evento mundial. De acordo com algumas estimativas, o evento vai gerar um fluxo total de 600 mil turistas estrangeiros e 3 milhões de brasileiros que podem ser alvo de crime organizado. Drones, robô anti-bomba e até tanques antiaéreos foram disponibilizados para evitar qualquer tipo de ameaça. 2
3 Ataques contra organizadores da Copa do Mundo e contra o Ministério das Relações Exteriores-Itamaraty O alto número de ataques digitais contra o Comitê Organizador Local da Copa Do Mundo e contra o sistema de comunicação ( ) do Itamaraty representam as atividades mais relevantes da guerrilha digital que está acontecendo nesta época no Brasil. Estes ataques mostram como a vulnerabilidade de infraestruturas críticas podem representar um tremendo impacto sobre a segurança das informações e confidencialidade das comunicações. Ataques contra organizadores da Copa do Mundo Já no início de Fevereiro de 2014, a unidade de pesquisa da Tiger Security identificou um malware inédito diretamente relacionado ao prestigioso evento da Copa do Mundo de 2014 no Brasil. Através de uma análise inicial foi possível identificar claramente a origem brasileira do malware; quando executado no sistema da vítima, o malware consegue explorar uma falha do navegador Microsoft Internet Explorer e consegue roubar senhas e dados sensíveis. Apesar de ter sido detectado pela nossa equipe depois de apenas algumas horas da primeira divulgação na Internet no dia 11 de fevereiro de 2014, o Centro de Comando e Controle já tinha sob controle mais de 400 clientes vítimas localizados nas cidades-sede da Copa. O código malicioso, identificado como uma nova versão do malware ja conhecido com o nome Banload, aparece como uma versão desktop do popular serviço de mensagens WhatsApp. Uma vez que a infecção ocorre, o malware contata o centro de comando dos atacantes fornecendo,os detalhes da máquina comprometida da vítima junto a versão do Microsoft Windows e do Internet Explorer. A ligação com o evento da Copa do Mundo da FIFA é representada também pelo nome de domínio onde era escondido o centro de comando e controle, promobrasilcopa2014.com.br, hospedado pelo provedor brasileiro VMLink e, curiosamente, apesar de aparecer totalmente funcional, o domínio resultava ter expirado no mesmo dia da criação. Outra observação interessante é que o sistema de comando e controle não fazia uso de algum banco de dados, mas as informações roubadas eram gravadas diretamente no file system. 3
4 Ministério das Relações Exteriores: ataque massivo de hackers à rede de comunicação interna Poucos dias antes do início do evento da Copa do Mundo, foram comprometidas 55 contas de da diplomacia brasileira no mundo. Através de um atividade criminosa de spear-phishing, hacktivistas enviaram mais de 600 s para caixas de correio eletrônico do Ministério das Relações Exteriores do mundo inteiro, convidando os diplomatas a acessar um site de phishing onde deveriam inserir as senhas do . Logo depois, as mesmas credenciais foram usadas para acessar as contas de webmail verdadeiras para subtrair todos os s de cada usuário violado. O ataque, reivindicado por hacktivistas, foi analisado em detalhe e trata-se de um tipo de ataque direcionado especificamente para poder ter acesso as caixas institucionais de funcionários de alto escalão diplomático: Embaixadores, Cônsules, etc. O material subtraido foi imediatamente publicado em várias etapas, de acordo com as técnicas bem conhecidas da estratégia de tensão utilizadas pelos hackers. O Ministério bloqueou temporariamente o serviço de e- mail aos seus funcionários no mundo inteiro pedindo a usuários que alterassem suas próprias senhas. O problema foi resolvido, não vazou nada importante. funcionário do Ministério das Relações Exteriores A declaração do Ministério foi imediatamente desmentida pelos atacantes, que alegaram de ter ainda pleno acesso à infra-estrutura de do Ministério. Este ataque segue totalmente os métodos e técnicas operacionais que ja tinham sido utilizadas nos prévios ataques contra as caixas de correio eletrônico da Polícia Federal e a Polícia Militar de São Paulo do ano passado, poucos dias antes do início da Copa das Confederações Para minimizar o episódio, oficialmente foi comunicado a imprensa que O sistema Intradocs, que reúne todas as comunicações diplomáticas, inclusive as sigilosas, não foi invadido. O problema foi resolvido, não vazou nada importante." A evidência mostra o acesso a uma conta de institucional violada 4
5 Hacktivismo, cyber-crime e risco de exploração eleitoral Nestes dias têm aumentado exponencialmente o número dos ataques digitais: ataques DDoS, defacement e verdadeiras invasões de sites com subsequentes publicações de dados sensíveis do mesmo tipo do vazamento dos s do Ministério das Relações Extrangeiras. Os atores dessas iniciativas são relacionados, pelo menos na aparência, com as diferentes franjas do coletivo internacional de anonymous", sempre prontos para explorar o destaque na mídia oferecido por Grandes Eventos, para ressaltar as lutas sociais. Para o evento da Copa do Mundo, foram lançados em várias redes sociais diferentes hashtag, vídeos e declarações, quase todos atribuíveis a um coletivo que atende pelo nome de opworldcup, ophackingcup e opmundial2014. Em paralelo ao mundo dos grupos hacktivistas, existem muitos grupos de ciber-criminosos que estão já aproveitando o evento da Copa do Mundo para atingir o maior número de alvos através de fraudes bancárias, venda de bilhetes falsos, etc. As técnicas utilizadas para este fim incluem armadilhas de phishing que distribuem código malicioso através de aplicativos inúteis para dispositivos móveis Android. É por isso que neste cénario deve ser dada uma atenção especial as armadilhas colocadas pelos criminosos para obter senhas de cartões nas caixas eletrônicos que serão usados massivamente na Copa pelos fãs e turistas para saques de dinheiro. Outro aspecto relacionado as manifestações durante a Copa è o risco de exploração eleitoral dos protestos que pode gerar uma guerra digital com negação de serviços e captura de informações confidenciais e sensíveis, entre os protagonistas do cenário político e institucional brasileiro. As próximas eleições presidenciais de Outubro representam o novo desafio da luta digital onde as redes sociais serão usadas como campo de batalha entre os rivais políticos. Já agora estão aparecendo continuamente nas redes sociais muitas campanhas de descrédito de políticos e principalmente contra o Governo Rousseff. Principais Ataques Digitais 5
6 A partir das análises técnicas e linguísticas, podemos afirmar que os ataques digitais, ao contrário do que pode parecer, não são de matriz exclusivamente brasileira. Muitos ataques são de origem européia, mexicana, índiana, tunisina e turca. As operações de matriz hacktivistas, cujo objetivo é causar a não-acessibilidade de sites específicos da Internet, estão sendo cada vez mais perpetradas de forma colaborativa através de ferramentas chamadas de Web Hive onde qualquer usuário visitando uma página específica através do seu navegador, disponibiliza a largura de banda da sua conexão ADSL em favor do ataque de uma forma totalmente automática. Hacktivismo: servidor web que foi invadido para hospedar um web hive A tendência dos ataques conduzidos com a finalidade de comprometer as infra-estruturas digitais de fronteira de orgaões Governamentais teve um aumento significativo a partir do final do mês de Abril de 2014, com mais de target por dia. Tendências dos atques contra infra-estruturas digitais governamentais Até as aplicações expostas na web que pertecem a domínios de internet relacionados a organizações militares não foram poupados das incursões digitais, mas muitas vezes foram usados para carregar o malware a ser distribuído de forma orientada, por s-spear phishing ou mensagens em redes sociais. Ataques contra alvos importantes, como por exemplo os sites do Ministério da Defesa oferecem mais garantias aos atacantes em relação ao percentual de vítimas potenciais, especialmente se os alvos são parte da própria organização militar. Conclusões Os dificuldades da temporada que está passando o Brasil são evidentes, devido às manifestações físicas e ao aumento das atividades dos hacktivistas. No período imediatamente anterior à Copa do Mundo de 2014, foi possível observar e analisar os mecanismos de influência mútua entre manifestantes e hacktivistas em focar a atenção sobre os mesmos alvos. Os ataques digitais continuam a crescer e atualmente são um número maior dos protestos físicos no País. A grande variedade de atores que trabalham para os mais diversos fins é, definitivamente, um dos aspectos fundamentais para uma leitura correta da seqüência de eventos. As causas dos protestos físicos e digitais são um conjunto de dissidência política, econômica e desconforto social. O Mês de Outubro de 2014, será um mês fundamental para o País sendo que as eleições presidências assim como a Copa do Mundo representam uma oportunidade única para quem deseja influenciar o equilíbrio político, explorando grupos de hacktivistas, talvez com o objetivo de não entregar o país novamente ao partido da Presidenta Dilma Rousseff. 6