A Maior Ameaça do Mundo: Guerra Cibernética
Caros Leitores,
Imagine perder tudo.
Você sai da cama, vai tomar café da manhã, paga com seu cartão de crédito, e seu cartão é recusado. Você liga para a sua empresa de cartão de crédito e eles dizem que sua conta não existe.
Você está confuso, mas precisa pelo menos pagar sua conta antes de resolver o problema do seu cartão de crédito.
Você vai ao banco para sacar dinheiro para sua refeição. Chega ao caixa eletrônico, digita seu PIN, tenta sacar seu dinheiro, mas sua transação é recusada.
O saldo da sua conta bancária mostra zero.
Você liga para o seu banco. Eles não têm registro de quem você é.
Você liga para o governo. Eles não têm registro de quem você é.
Você não existe.
Este pesadelo pode parecer ter saído diretamente das páginas de um thriller de Tom Clancy, mas pode acontecer com você.
E pode acontecer com você amanhã.
A Era da Guerra Cibernética
Há um ano, após os vazamentos de Snowden, falei urgentemente sobre o papel crescente da segurança cibernética (o que, claro, significava que as ações de segurança cibernética subiriam).
(
Desde então, testemunhamos inúmeros ataques de segurança cibernética. Do suposto hack da Sony pela Coreia do Norte, ao papel potencial da China no hack da gigante da saúde, Anthem Inc., o fluxo de grandes hacks em todo o mundo transformou-se agora num sistema de rios complexos.
Esteja avisado: isto é apenas o começo.
As novas guerras da nossa geração estão sendo cada vez mais travadas com tecnologia; de drones não tripulados a vírus que atacam a fonte de energia de uma nação.
Embora a ameaça da guerra cibernética tenha começado há muitos anos, ela se tornou muito mais aparente em 2010, quando o mundo descobriu que a instalação de enriquecimento de urânio do Irã em Natanz estava infectada com um worm de computador chamado Stuxnet.
Stuxnet conseguiu desacelerar o enriquecimento de urânio do Irã manipulando válvulas em centrífugas para aumentar a pressão dentro delas, danificando dispositivos, bem como o processo de enriquecimento. Este foi um vírus que causou danos físicos reais.
Os danos causados aos sistemas foram grandes, mas, mais importante, foram feitos sem disparar uma arma ou lançar uma bomba. Foram feitos sem qualquer tipo de infiltração física.
Aqueles que criaram e implementaram o vírus foram capazes de destruir sistemas críticos, ao mesmo tempo em que evitavam o escrutínio público e político, porque a evidência de sua origem só podia ser presumida, e não comprovada.
Primeiro Ataque
O culpado óbvio em Stuxnet era provavelmente um grupo que queria dificultar o Irã e seus programas nucleares. Isso significaria que a culpa imediata teria sido direcionada a Israel e aos EUA.
Claro, ambas as nações negariam os ataques.
Anos depois, o denunciante da NSA, Edward Snowden, revelaria que Stuxnet foi criado como parte de uma operação conjunta entre os israelenses e a Diretoria de Assuntos Estrangeiros (FAD) da NSA.
Mais tarde, outros oficiais concordariam.
Via The Register:
“Um oficial americano não identificado também disse que Stuxnet fazia parte de um programa chamado Operação Jogos Olímpicos, iniciado sob o Presidente Bush e continuado sob a administração atual, com o objetivo de desacelerar o esforço nuclear iraniano sem ter que recorrer a ataques aéreos arriscados.
O General James Cartwright, ex-vice-presidente do Estado-Maior Conjunto, está atualmente sob investigação pelo governo dos EUA por supostamente vazar detalhes da Operação Jogos Olímpicos.”
Stuxnet foi apenas o começo de muitos vírus altamente sofisticados que seriam usados para infiltrar sistemas de governos e organizações privadas.
Nos anos seguintes à descoberta de Stuxnet, versões mais sofisticadas do vírus surgiriam no Oriente Médio. Estes incluíam Flame, Duqu e Gauss – todos com a capacidade de roubar informações ativando microfones e câmeras de computador, registrando toques de teclado, tirando capturas de tela, extraindo dados de geolocalização de imagens e enviando e recebendo comandos e dados via Bluetooth.
Alguns desses vírus atacaram empresas petrolíferas privadas no Oriente Médio, enquanto outros atacaram instituições financeiras – causando estragos em sistemas de petróleo e gás, e roubando tudo, desde dados de login até informações bancárias.
Mas as invasões de vírus que atacam sistemas foram apenas o começo.
Em um relatório recente da Kaspersky Lab, uma fabricante de software de segurança russa que expôs inúmeras operações de ciberespionagem de origem ocidental, revelou que poderia haver uma operação de infiltração de espionagem muito maior do que nunca – uma que tem acontecido desde 2001.
Via Reuters:
“A Agência de Segurança Nacional dos EUA descobriu como esconder software de espionagem profundamente em discos rígidos fabricados pela Western Digital, Seagate, Toshiba e outros fabricantes de ponta, dando à agência os meios para espionar a maioria dos computadores do mundo, de acordo com pesquisadores cibernéticos e ex-operadores.
… A Kaspersky disse ter encontrado computadores pessoais em 30 países infectados com um ou mais dos programas de espionagem, com a maioria das infecções observadas no Irã, seguido por Rússia, Paquistão, Afeganistão, China, Mali, Síria, Iêmen e Argélia. Os alvos incluíam instituições governamentais e militares, empresas de telecomunicações, bancos, empresas de energia, pesquisadores nucleares, mídia e ativistas islâmicos, disse a Kaspersky.
… A empresa recusou-se a nomear publicamente o país por trás da campanha de espionagem, mas disse que estava intimamente ligada a Stuxnet, a arma cibernética liderada pela NSA que foi usada para atacar a instalação de enriquecimento de urânio do Irã. A NSA é a agência responsável pela coleta de inteligência eletrônica em nome dos Estados Unidos.
… A Kaspersky publicou os detalhes técnicos de sua pesquisa na segunda-feira, o que deve ajudar as instituições infectadas a detectar os programas de espionagem, alguns dos quais remontam a 2001.”
Se o que a Kaspersky disse for verdade, significaria que o programa poderia dar à NSA, ou a “quem quer que” estivesse envolvido, acesso direto aos computadores do mundo – mesmo quando offline.
Tenho mais de cinco discos rígidos dos fabricantes mencionados acima.
Quantos você tem?
**CLIQUE AQUI para Compartilhar Seus Pensamentos sobre Guerra Cibernética**
Retaliação da Guerra Cibernética
Enquanto Stuxnet e seus primos foram a colaboração de pessoal altamente sofisticado com um enorme tesouro para financiar um ataque tão avançado, a realidade é que a guerra cibernética é um jogo que pode ser jogado por qualquer um.
Você não precisa ter bilhões de dólares para um exército. Você não precisa ter capacidades nucleares. Você não precisa ter presença militar. Você só precisa ser muito inteligente.
Com o despertar de Stuxnet, a intensidade da guerra cibernética cresceu para todos os cantos do globo, e está sendo travada por nações em todo o mundo – incluindo os inimigos da América.
Como as evidências apontam para a responsabilidade dos EUA pelo lançamento desses vírus, você pode apostar que seus inimigos retaliarão.
E eles o fizeram.
Em 15 de agosto de 2012, na véspera de um dia sagrado muçulmano chamado Lailat al Qadr, “a Noite do Poder”, a maior empresa petrolífera do mundo, Saudi Aramco, foi atacada.
Hackers islâmicos, que se autodenominavam Cutting Sword of Justice, iniciaram um bug que apagaria os discos rígidos de 30.000 computadores pessoais da Aramco, deixando apenas um cartão de visita: a imagem de uma bandeira americana em chamas.
Pouco depois, uma barragem de ciberataques contra interesses americanos começou. Alguns deles incluíram ataques à New York Stock Exchange e instituições financeiras, incluindo alguns dos maiores bancos dos Estados Unidos, como JPMorgan, CitiGroup, Wells Fargo e HSBC. Embora nenhum dinheiro tenha sido roubado, a ameaça era real: hackers foram capazes de infiltrar até mesmo nossos sistemas mais seguros.
Não nos esqueçamos do ataque hacker de que falei na minha Carta, Verdades Chocantes sobre Negociação, em que o hack da conta do Twitter da Associated Press fez o Dow cair 150 pontos – o equivalente a US$ 136 bilhões em valor – em questão de minutos.
Não nos esqueçamos também do desligamento da Nasdaq em 2013, quando o sistema ficou fechado por 3 horas devido a uma falha no software.
Via NYTimes:
“… (Uma) série de tentativas de um mercado operado pela NYSE Euronext de se conectar com o sistema Nasdaq que reporta os preços das negociações recentes gerou um aumento de dados. Isso levou a uma falha dos sistemas de backup da Nasdaq, forçando o mercado a ficar offline para corrigir o problema.
… Ao todo, os dados enviados excederam em muito a quantidade que o sistema da Nasdaq – conhecido como Securities Information Processor, ou SIP – foi projetado para lidar. Pessoas com conhecimento direto do assunto disseram que o sistema da Nasdaq não foi projetado para “acelerar”, ou desacelerar à força, o fluxo de informações. Isso significava que os dados estavam atingindo o SIP com força total.”
Olhando para trás, talvez não tenha sido uma “falha” ou um mau funcionamento do software. Talvez tenha sido um ataque direcionado ao mercado de ações, usando um simples ataque de negação de serviço distribuído (DDoS) que causa uma sobrecarga de informações a um sistema, forçando-o a travar.
Nos últimos anos, bolsas de valores em todo o mundo – Austrália, Espanha, Rússia, Japão, Nova Zelândia – foram paralisadas devido a “falhas”. Talvez seus sistemas também não fossem uma falha, mas um ataque direto.
O que você acha? A falha da NASDAQ foi uma falha? E as outras bolsas de valores?
**CLIQUE AQUI para Compartilhar Seus Pensamentos**
Até mesmo organizações de defesa europeias, como governos e organizações de mídia, estão sendo alvo de campanhas de malware. Algumas até se espalharam para dispositivos iOS.
Via Trendlabs:
“A Operação Pawn Storm é uma operação ativa de ciberespionagem econômica e política que visa uma ampla gama de entidades, como militares, governos, indústrias de defesa e mídia.
Os atores da Pawn Storm tendem a mover muitos peões primeiro na esperança de se aproximarem de seus alvos reais e de alto perfil. Quando finalmente infectam com sucesso um alvo de alto perfil, eles podem decidir avançar seu próximo peão: malware de espionagem avançado.
O malware iOS que encontramos está entre esses malwares avançados. Acreditamos que o malware iOS é instalado em sistemas já comprometidos e é muito semelhante ao malware SEDNIT de próxima fase que encontramos para sistemas Microsoft Windows.”
O que ele faz? Tudo, desde coletar mensagens de texto, obter listas de contatos, pegar fotos, acessar dados de geolocalização e iniciar gravações de voz.
Hoje, a ameaça de Stuxnet e outros super bugs de computador e móveis permanece – escondida nos cantos de discos rígidos e outros dispositivos de computador, esperando silenciosamente por outra missão.
Não é de admirar que, nos últimos meses, tenha havido um esforço político crescente para combater as ameaças cibernéticas. Ironicamente, está sendo liderado pelo mesmo grupo que se pensa serem os primeiros a agir na guerra cibernética.
Jogos de Guerra Cibernética
Agências de inteligência britânicas e americanas estão prestes a lançar “jogos de guerra” cibernéticos transatlânticos para testar sua resiliência contra um número crescente de ciberataques globais.
O primeiro teste? Um jogo de guerra contra o setor financeiro.
Via o Guardian:
“O “jogo de guerra” contra o setor financeiro, que será realizado em cooperação com o Bank of England e outras instituições financeiras, será coordenado por uma nova “célula cibernética” conjunta que será estabelecida pelos dois líderes para compartilhar informações.
Agentes do GCHQ e MI5 do lado do Reino Unido e da National Security Agency e do FBI do lado dos EUA já estão trabalhando na divisão americana da célula. Isso será correspondido por uma célula cibernética no Reino Unido.
… O presidente falou esta semana do “perigo urgente e crescente” representado pelos ciberataques, o que foi claramente ilustrado pelo ataque destrutivo e intrusivo à Sony Pictures.
Obama anunciou no início desta semana que pediria uma resposta abrangente em seu discurso. Em um discurso na terça-feira no National Cybersecurity Communications Integration Center, o presidente falou da necessidade de uma “missão compartilhada” envolvendo o governo e o setor privado. Alertando que a maior parte da “infraestrutura crítica” dos EUA é de propriedade do setor privado e funciona em redes conectadas à internet, o presidente disse: “Nem o governo nem o setor privado podem defender a nação sozinhos. Terá que ser uma missão compartilhada.”
Em outras palavras, a ameaça de um ataque cibernético financeiro é muito real. Isso significa que, para “nos proteger”, o governo terá que obter ainda mais acesso aos nossos dados privados e pessoais. Como o governo fará isso?
Continuado via o Guardian:
“Cameron também pressionará Obama para que exerça mais pressão sobre os gigantes da Internet, como Facebook e Twitter, para que cooperem mais com as agências de inteligência na sua busca para monitorizar as comunicações de suspeitos de terrorismo. O primeiro-ministro delineou planos no início desta semana para criar um quadro legal mais forte que permita às agências de inteligência aceder a comunicações encriptadas de suspeitos.”
Não é surpresa, então, que Obama tenha acabado de assinar uma ordem executiva na última sexta-feira que incentiva e promove o compartilhamento de informações sobre ameaças de segurança cibernética dentro do setor privado. Em termos leigos, ela exige que as empresas forneçam informações às agências governamentais.
Grandes empresas como Apple, Intel e Bank of America já se comprometeram com o novo framework de ameaças cibernéticas do governo.
Isso significa que todas aquelas fotos, senhas e documentos privados no seu iPhone podem não ser tão privados quanto você pensa – e não será preciso um vírus para o governo acessá-los.
É Necessário?
No início desta carta, pintei um cenário muito horrível sobre como seu dinheiro – e identidade – poderiam ser apagados da existência.
Esse cenário não é apenas uma representação imaginária dramática do nosso futuro.
Ele é o nosso futuro. E está acontecendo agora.
Roubo de Bitcoin
No ano passado, vimos milhões de dólares em Bitcoins perdidos devido a hacks e violações de segurança.
No ano passado, uma das maiores exchanges de Bitcoin perdeu 850 mil Bitcoins, no valor de US$ 500, como resultado de hackers.
Recentemente, a exchange de moeda digital BTER anunciou que perdeu 7.170 Bitcoins, ou aproximadamente US$ 1,75 milhão no momento da publicação, em um aparente hack em seu sistema de carteira fria.
Talvez os Bitcoins não sejam uma alternativa tão segura à moeda quanto seus promotores querem fazer você acreditar.
Mas a própria moeda também não é…
Hackers Roubam Um Bilhão de Dólares
Na semana passada, a Kaspersky relatou que até US$ 1 bilhão foi roubado de até 100 bancos:
Via NYTimes:
“No final de 2013, um caixa eletrônico em Kiev começou a dispensar dinheiro em horários aparentemente aleatórios do dia. Ninguém havia inserido um cartão ou tocado em um botão. Câmeras mostraram que as pilhas de dinheiro foram recolhidas por clientes que pareciam ter sorte de estar lá no momento certo.
Mas quando uma empresa russa de segurança cibernética, Kaspersky Lab, foi chamada à Ucrânia para investigar, descobriu que a máquina errante era o menor dos problemas do banco.
Os computadores internos do banco, usados por funcionários que processam transferências diárias e realizam a contabilidade, foram penetrados por malware que permitiu aos cibercriminosos registrar cada um de seus movimentos. O software malicioso permaneceu oculto por meses, enviando feeds de vídeo e imagens que informavam a um grupo criminoso – incluindo russos, chineses e europeus – como o banco conduzia suas rotinas diárias, de acordo com os investigadores.
Então o grupo se fez passar por funcionários do banco, não apenas ligando vários caixas eletrônicos, mas também transferindo milhões de dólares de bancos na Rússia, Japão, Suíça, Estados Unidos e Holanda para contas fictícias criadas em outros países.
Em um relatório a ser publicado na segunda-feira, e fornecido antecipadamente ao The New York Times, a Kaspersky Lab afirma que o escopo deste ataque a mais de 100 bancos e outras instituições financeiras em 30 nações poderia torná-lo um dos maiores roubos a bancos de todos os tempos – e um realizado sem os sinais usuais de roubo.”
Alguns podem dizer que é uma tática inteligente da Kaspersky para atrair mais atenção para suas vendas de segurança cibernética. Ou talvez milhões de dólares estejam sendo realmente roubados todos os dias de nossos bancos sem nosso conhecimento.
Seu dinheiro está seguro no banco?
Sua identidade está segura com o governo?
Talvez a próxima queda do mercado seja causada por um ato de ciberterrorismo.
Esteja avisado.
CLIQUE AQUI PARA DEIXAR UM COMENTÁRIO
Certifique-se de compartilhar isso com todos: http://www.equedia.com/worlds-biggest-threat-cyber-warfare
Busque a Verdade,
Ivan Lo
The Equedia Letter
