Ciaran Marin, ex-chefe de segurança cibernética do Centro Nacional de Segurança Cibernética da Grã-Bretanha, diz que os pagamentos de ransomware são uma forma de “financiar” inadvertidamente os cibercriminosos e suas atividades ilícitas e deveriam ser proibidos no Reino Unido.
O ex-chefe de segurança cibernética do NCSC, Centro Nacional de Segurança Cibernética da Grã-Bretanha, Ciaran Marin, está propondo um projeto de lei em que solicita a proibição do pagamento de resgates por empresas, empresas e outras vítimas de ataques de ransomware. O antigo responsável considera que o pagamento destes resgates é uma forma de “financiar” inadvertidamente os cibercriminosos, dando-lhes os recursos financeiros necessários para continuarem a praticar os seus crimes e afectarem mais vítimas.
O novo projeto de lei visa proibir as seguradoras do país de cobrir este tipo de situações. De acordo com rever Segundo a mídia local, Marin destaca que as seguradoras e seguradoras, que oferecem produtos e serviços contra ataques cibernéticos e outros crimes informáticos, estão financiando cibercriminosos sem saber.
As empresas, quando são vítimas de ataques de ransomware, pedem às seguradoras que cubram o pagamento que os cibercriminosos exigem para liberar as informações e dados apreendidos durante o ataque. Quando as seguradoras efetuam o pagamento do referido resgate, não há garantia de que os cibercriminosos devolverão o controle das informações às vítimas, nem garantia de que os dados não serão expostos na Internet. Na verdade, é bastante comum que as empresas paguem um resgate e nunca recuperem a informação raptada, razão pela qual o antigo chefe de cibersegurança do NCSC alerta que, desta forma, o crime organizado está apenas a ser financiado.
Você pode estar interessado: Hackers atacam Telecom e exigem resgate de US$ 7,5 milhões em Monero
Incentivo ao crime organizado
Além de financiar o crime organizado, Marin também salienta que o pagamento de resgates por ataques de ransomware apenas incentivará os cibercriminosos a continuarem as suas atividades ilícitas. Assim, em vez de reduzir o risco destes ataques, o que estaríamos a fazer é incentivar a frequência e regularidade com que podem ocorrer. Os ataques de ransomware, segundo Marin, estão se tornando uma tendência e podem ficar fora de controle.
As autoridades, que também apelaram ao não pagamento dos resgates solicitados, concordam com a opinião deste ex-funcionário do NCSC. De acordo com vários informação, a exigência de pagamentos por extorsão e sequestro de dados informáticos cresceu para níveis preocupantes em 2020, e em 2021 poderão continuar a expandir-se se as empresas continuarem a pagar os resgates solicitados.
Saúde, governo e criptomoedas, os mais afetados
Grupos de hackers e cibercriminosos têm como alvo negócios e empresas de vários setores, mas principalmente o setor da saúde e entidades governamentais; além de indivíduos. A chegada da pandemia COVID-19 em 2020 acelerou a necessidade de digitalização, empurrando muitas empresas para a transformação digital para garantir a prestação dos seus serviços, e aumentando o risco de serem vítimas deste tipo de ataques.
ESET, uma empresa de segurança cibernética com sede na Eslováquia, publicado um relatório apontando que o grupo de ransomware com capacidade de roubar e até minerar criptomoedas. Como Bitcoin (de preço mínimo em), Ethereum (ETH) y Monero (XMR), também está crescendo, representando uma ameaça tripla à segurança dos usuários e dos ativos digitais. Na verdade, muitos destes grupos organizados anunciado publicamente como foi lucrativo explorar vulnerabilidades de segurança em empresas, sequestrar seus dados e depois exigir resgates por eles em 2020.
Defesa da ameaça de violações de dados
Devido à frequência destes ataques cibernéticos, Marin está solicitando que o governo do Reino Unido proíba as seguradoras e empresas de fazerem pagamentos de resgate por ransomware, da mesma forma que proibiu fazer pagamentos de resgate por ameaças de sequestro.
Por outro lado, embora a nova modalidade destes grupos organizados seja solicitar pagamento de resgates em criptomoedas, como o Bitcoin, a tendência é decrescente devido à transparência oferecida por esta rede.
Bitcoin a favor do desmantelamento de redes de ransomware
Recentemente, o FBI e o Departamento de Justiça dos Estados Unidos (DOJ) anunciado a prisão de um operador de ransomware NetWalker, de quem foram apreendidos US$ 454.530 em bitcoins. A operação foi bem-sucedida devido ao rastreamento dos endereços Bitcoin associados ao cibercriminoso, que havia extorquido diversas empresas. Da mesma forma, a empresa de segurança e inteligência em blockchain, Chainalysis, publicou um relatório de pesquisa relacionado com a prisão deste operador de ransomware pelo DOJ e pelo FBI, na qual foram detectados outros 345 endereços bitcoin associados onde o operador continha perto de 27 milhões de dólares.
A empresa de segurança observa que as suas ferramentas de inteligência eficazes ajudaram a reforçar a investigação das agências governamentais, rastreando fundos relacionados com o ransomware. Da mesma forma, Chainalysis observou que rastreou mais de US$ 46 milhões associados ao NetWalker, enquanto o número relacionado a ataques de ransomware como Ryuk, Maze, Doppelpaymer, Sodinokibi e mais, chega a cerca de US$ 350 milhões em 2020.
Embora a tendência do ransomware tenha crescido em 2020, a utilização de bitcoins nestas atividades ilícitas está a diminuir devido ao potencial que as autoridades têm para rastrear transações nesta criptomoeda, dentro da sua blockchain pública, aberta e transparente.
CipherTrace, outra empresa de segurança cibernética, observa que o crime cibernético com criptomoedas está diminuindo, enquanto no ecossistema financeiro descentralizado (DeFi) parece estar crescendo exponencialmente.
Continue lendo: A “dupla extorsão” da Pay2Key, uma nova ameaça aos seus dados
