4 maiores ataques cibernéticos dos últimos tempos
Não são apenas as guerras entre países que vêm movimentando o mundo. Os ataques cibernéticos também configuraram ameaças globais, sendo realizados de vários lugares do mundo, seja contra grandes empresas, órgãos governamentais ou até mesmo civis.
Por essa razão, a Apura listou em seu report anual alguns fatos e eventos em cibersegurança relevantes em 2022:
Conflito Rússia-Ucrânia
O conflito Rússia-Ucrânia deixou claro como as fronteiras são quase irrelevantes em termos de segurança cibernética. Em um recente artigo, o Google afirma que o conflito transformou o cenário de ameaças cibernéticas.
“O conflito demonstrou a vulnerabilidade de diversas instâncias de infraestrutura crítica. Ao se tornarem alvo prioritário de ambos os lados, ataques a essas infraestruturas críticas causaram danos com resultados potencialmente catastróficos, como, por exemplo, o ataque de hackers ucranianos contra sistemas de controle de pressão de gasodutos que levou a uma explosão”, explica Sandro Süffert, CEO da Apura.
Nem o Twitter escapou
O Twitter tem sido um dos principais alvos dos criminosos virtuais, especialmente em busca de dados pessoais dos usuários. Em julho, um ator de ameaças postou anúncios em fórum malicioso oferecendo informações de 5,4 milhões de contas do Twitter.
Leia mais: Phishing fez empresas brasileiras perderem dinheiro em 2022
A vulnerabilidade explorada pelo criminoso permitiria que qualquer pessoa verificasse se um endereço de e-mail ou número de telefone estava associado a uma conta do Twitter e recuperasse o ID dessa conta, com informações sobre número de seguidores, nome de usuário, nome de login, endereço, número de telefone, localização, URL da foto do perfil, além de outras informações.
Porém, ter acesso a esses dados não era barato: US$ 30 mil, com informações até de celebridades que tinham conta na rede. Esses mesmos dados foram mais uma vez vistos sendo anunciados em fórum malicioso em novembro, de forma gratuita e com cerca de 400 milhões de usuários únicos do Twitter.
Grupos LAPSUS$ realiza ações no mundo todo
O grupo LAPSUS$ realizou vários ataques no Brasil e no mundo, não poupando nem as gigantes Microsoft, Samsung, LG, Nvidia, Okta, Uber, Ubisoft, EA Entertainment ou mesmo órgãos governamentais, como o Ministério da Saúde, derrubando servidores e roubando dados.
“A impressão é de que o objetivo do grupo era chamar mais atenção do que propriamente extorquir as vítimas”, explica Süffert. A ousadia foi tamanha que o LAPSUS$ chegou a ter um canal no aplicativo de mensageria Telegram, e milhares de pessoas passaram a acompanhar as atualizações sobre os ataques, com vários membros do grupo ativamente participando das conversas.
Um dos supostos líderes, um adolescente de 17 anos, foi preso em Oxford, Inglaterra, junto com outros comparsas. Outra pessoa envolvida com as atividades do grupo foi presa na Bahia como parte da operação “Dark Cloud”. Em setembro, um novo ataque à empresa de jogos eletrônicos Rockstar foi atribuído ao grupo, assim como uma ação contra a Uber, todas ligadas ao LAPSUS$.
Ataques DDoS
Recorde em 2022, ataques DDoS (Distributed Denial of Service) – que são uma tentativa de tornar os recursos de um sistema indisponíveis para os seus utilizadores – causam muitos transtornos. Esses ataques são mais caros, pois requerem uma conexão criptografada segura.
Para realizar o ataque citado acima, o hacker utilizou uma rede de 5.097 dispositivos, cada um deles gerando até 5,2 mil Solicitações por Segundo (RPS), e foi identificado que grande parte das máquinas de onde se originou esse ataque estava localizada no Brasil. “Esse é um tipo de ataque que precisa ser monitorado à exaustão”, reforça o CEO da Apura.
Em junho, a Cloudflare afirmou ter conseguido bloquear um ataque de HTTPs DDoS de 26 milhões de RPS, o maior registrado pela empresa até hoje. O Google também anunciou ter bloqueado o maior ataque DDoS HTTPs de todos os tempos contra um de seus clientes, que chegou a 46 milhões de RPS, 76% maior que o reportado pela Cloudflare e com duração de 69 minutos, o mesmo que se todos os acessos diários à Wikipédia ocorressem em apenas 10 segundos.
A tendência é de que em 2023 as ameaças se proliferem.
