Anonymous e outros grupos de ativistas cibernéticos tentam sabotar a infraestrutura russa para impedir o avanço de Moscou na guerra
Um membro das forças ucranianas patrulhava Kiev em 27 de fevereiro usando uma máscara de Guy Fawkes. (ARIS MESSINIS (AFP)
"Estamos criando um exército digital", escreveu o ministro ucraniano de Assuntos Digitais, Mykhailo Fedorov , no Twitter ., em 26 de fevereiro. Foi dois dias após a invasão russa, e o líder prometeu uma lista de tarefas para “talentos digitais” de todo o mundo. Fedorov deu um link no Telegram para uma conta que esta semana já tinha mais de 300.000 membros. A adesão não implica qualquer tipo de ação posterior, mas os responsáveis pela sua gestão não param de sugerir ataques específicos: bloquear páginas ferroviárias russas, analisar e-mails hackeados de membros do Parlamento russo ou sites do governo regional russo. “Por favor, nos dê uma mão. Teremos um bate-papo em grupo para compartilhar pensamentos criativos e abordar a guerra de informações. Todos podem participar", diz uma mensagem no Telegram.
O outro grande grupo organizado é o Anonymous. Desde o início do conflito, seus membros vêm propondo e executando ataques com graus variados de sucesso. Uma ocorrência foi encher as avaliações de restaurantes do Google Maps Rússia e Bielorrússia com frases sobre a invasão. Foi um ataque cibernético para entregar informações diretamente aos cidadãos. Apesar de não ter provas de que a ação foi bem-sucedida, o Google anunciou que estava limitando esse serviço: “Devido a um aumento recente no conteúdo contribuído no Google Maps relacionado à guerra na Ucrânia, implementamos proteções adicionais para monitorar e evitar conteúdo que viole nossas políticas do Maps, incluindo o bloqueio temporário de novas avaliações, fotos e vídeos na Ucrânia, Rússia e Bielorrússia.
O conflito na Ucrânia poderia se tornar a primeira grande guerra cibernética?
O Anonymous também é creditado por hackear centenas de câmeras de videovigilância na Rússia para lançar mensagens contra a invasão da Ucrânia e "incitar os civis a lutarem" contra o Kremlin, descobriu um repórter da Bloomberg. Ou que em algumas estações de recarga de carros elétricos em Moscou, mensagens como “Putin é um idiota” ou “Glória à Ucrânia” foram exibidas nas telas da bomba. E uma campanha de spam maciça enviada a russos aleatórios "dizendo a verdade sobre a guerra na Ucrânia".
O Anonymous não é uma organização estruturada ou fechada. Para aderir a este grupo basta querer fazê-lo ou dizer que faz parte dele. O EL PAÍS perguntou a uma conta do Twitter em espanhol com dezenas de milhares de seguidores e criada em 2020 se era a conta “oficial”. Não é o maior, mas é o que twitta sobre a Ucrânia diariamente. Sua resposta foi: “Somos todos uma equipe, não existe um Anonymous oficial”. Isso significa que qualquer indivíduo ou organização pode operar sob esse nome.
“Eles não têm uma estratégia bem definida, entre outras coisas porque a ideia do próprio grupo é que eles nem sabem quem são. Qualquer um pode ser do Anonymous, desde que compartilhe seus valores”, explica Andrea G. Rodríguez, pesquisadora principal em tecnologias emergentes do European Policy Center em Bruxelas.
Um grupo chamado Cyberpartisans of Belarus, por exemplo, anunciou no início do conflito que havia sabotado serviços de trem que transportavam tropas russas na Bielorrússia, em uma extensão desconhecida. Os chats de mais de um ano do Conti, um grupo de ransomware (um tipo de software malicioso que sequestra um sistema e o libera quando é pago um resgate), que anunciou seu apoio à invasão russa, também vazaram. Mais uma vez, ninguém sabe ao certo quem está por trás disso: o vazamento foi através de uma conta no Twitter e na sala dos fundos há supostamente um pesquisador de segurança cibernética "patriota ucraniano" .
Essa enorme fusão de nomes e ações é nova e tem consequências imprevistas: "É algo sem muitos precedentes", diz Lukasz Olejnik, pesquisador e consultor independente de segurança cibernética e ex-assessor de guerra cibernética do Comitê Internacional da Cruz Vermelha em Genebra. No caso do exército cibernético ucraniano, ele acrescenta, “parece ser um pouco dirigido de cima, mas não está claro se os efeitos reais dessas atividades têm alguma contribuição significativa para o conflito armado”.
Também não se sabe em quais países existem mais ciberativistas Anonymous ou qual o grau de cooperação que eles têm entre si. Subgrupos regionais são conhecidos. Na Espanha, por exemplo, o último relatório de hacktivismo do Centro Criptológico Nacional (CCN-CERT), o braço da CNI dedicado à segurança cibernética, destaca três. Anonymous Espanha, Anonymous Catalonia, que desde 1º de outubro de 2017 realizou várias operações para divulgar informações confidenciais, como a divulgação de dados pessoais das afiliadas da Vox em Sabadell, e a 9ª Empresa Anônima, à qual uma rubrica separada. É assim que o CCN-CERT os chama, embora se chamem La Nueve. “Somos uma perspectiva finita dentro de um conceito muito mais amplo como o Anonymous que escapa a toda delimitação. (...) Não somos nada mais do que um questionamento que busca acabar com tantos pressupostos ultrapassados que perpetuam o império da violência institucionalizada ou do capitalismo pela internet”, definem-se em entrevista publicada em seu Tumblr .
Apesar da natureza espetacular do vídeo em que o Anonymous anunciou o lançamento da Operação Rússia , suas reais capacidades são relativas. “Eles são mais spoilers do que qualquer outra coisa. No papel, eles não têm meios para realizar um ataque cibernético forte, como entrar nos sistemas do Kremlin, bloquear uma rede elétrica ou assumir o centro de controle russo dos drones militares usados na Ucrânia", enfatiza Rodríguez.
"Parece que até agora não há ataques cibernéticos de alto impacto", acrescenta Olejnik. “Exceto talvez por dois eventos, um dos quais é a suposta desativação da internet via satélite KA-SAT no dia do início da invasão. O outro efeito significativo é a interrupção (supostamente) dos processos de fluxos de refugiados devido ao ciberataque que apagou os sistemas informáticos de controlo fronteiriço” na véspera da invasão, acrescenta.
O relatório do CCN-CERT considera que a realidade hacktivista na Espanha "é composta por identidades individuais com pouca ou nenhuma formação técnica como ameaças cibernéticas, com coletivização ou identidade de grupo fraca ou inexistente, e fundamentalmente motivada por alcançar notoriedade através de menções em redes sociais". Do ponto de vista desta organização, a ameaça é igualmente descafeinada no cenário internacional.
E se houver um governo por trás?
Grupos de hacktivistas têm um halo de vigilantes cibernéticos que impõe respeito entre a comunidade de hackers e até mesmo entre a população de computadores não iniciada. Não é por acaso que o Anonymous, o grupo mais famoso, tem como imagem a máscara de Guy Fawkes usada no filme V de Vingança , símbolo da geração milenar de resistência à tirania. Esse prestígio pode ser doce para quem deseja realizar ações muito específicas no ciberespaço sem revelar sua identidade. Porque, além de sua reputação, o fato de permanecerem anônimos facilita a sua personificação. Não se sabe se os serviços secretos de algum país já se apresentaram como um grupo de hacktivistaspara encobrir um ataque cibernético. O que se sabe é que isso foi feito por pelo menos um APT, um grupo organizado de hackers profissionais supostamente patrocinados por governos.
Aconteceu em 2017 no mesmo cenário para o qual todos os holofotes estão direcionados atualmente: Ucrânia. O grupo russo Voodoo Bear, que nesse mesmo ano lançou no país o vírus NotPetya, originalmente projetado para afetar o software de contabilidade mais utilizado na ex-república soviética e que depois se espalhou pelo mundo, realizou uma série de ataques direcionados a sabotar redes de comunicação sob o nome de F Society, um grupo fictício de ativistas cibernéticos retirados da série Mr. Robot . Foi a primeira vez que este APT realizou um ataque de bandeira falsa, segundo disse ao EL PAÍS Adam Meyers, chefe de inteligência da CrowdStrike .
Uma década antes, em 2007, a Estônia sofreu uma série de ataques cibernéticos que fecharam a arquitetura digital do país quando as autoridades decidiram transferir um monumento soviético para uma parte menos visível da capital Tallinn. Embora os ataques tenham começado a partir de centenas de computadores pessoais localizados em dezenas de países e tenham sido coordenados em fóruns da Internet, a Otan suspeita que Moscou esteja por trás da operação. O Kremlin sempre negou.
MANUEL G. PASCUAL e JORDI PÉREZ COLOMÉ para O EL PAÍS, em 10.03.22
Nenhum comentário:
Postar um comentário