Invasão russa põe em risco normas de segurança cibernética

A crise entre Rússia e Ucrânia está trazendo efeitos colaterais também para o seto de segurança cibernética. Os ataques hacktivistas que ocorreram durante a guerra em curso na Ucrânia estão estabelecendo um precedente perigoso para as normas cibernéticas – e segurança de infraestrutura, de acordo com especialistas do setor como Kim Zetter. Segundo ela, a nvasão russa põe em risco normas de segurança cibernética.

“É claro que a situação na Ucrânia não tem precedentes”, disse Zetter, falando durante a palestra do Black Hat. “E isso não significa criticar o país por fazer o que acha necessário para se defender. No entanto, a comunidade de segurança e os governos precisam estar cientes do caminho potencial que isso está nos levando.”

Invasão russa põe em risco normas de segurança cibernética

A ideia de “normas cibernéticas” não é um conceito que deve ser esquecido. Em 2015, as Nações Unidas encarregaram 20 nações, incluindo EUA, Reino Unido, China e Rússia, de desenvolver diretrizes sobre como a lei internacional se aplica ao ciberespaço, especialmente considerando a crescente probabilidade de ataques cibernéticos em conflitos futuros. 

O resultado final desse processo foi um relatório que delineou o comportamento e os princípios normais no ciberespaço e colocou um ponto final nos perigos decorrentes de ataques cibernéticos contra infraestruturas críticas.

“Eles concordaram que os estados não deveriam danificar intencionalmente a infraestrutura crítica de outros estados ou prejudicar a operação da infraestrutura crítica que fornece serviços públicos”, recapitulou Zetter.

Eles também concordaram que os estados não devem permitir que seu território seja usado para ataques cibernéticos contra outros estados e devem tomar medidas para mitigar atividades maliciosas que emanam de seu território quando visam a infraestrutura crítica de outros estados.

Como todos nós testemunhamos, isso rapidamente saiu pela janela após a invasão ilegal da Ucrânia pela Rússia em fevereiro.

Ascensão do Exército de TI

Zetter, por sua vez, concentrou-se em hacktivistas e simpatizantes ucranianos, possivelmente porque a Rússia geralmente mostra muito pouca consideração por normas internacionais, cibernéticas ou outras. 

Pouco depois de a Rússia invadir e começar a realizar ataques de limpeza de dados contra organizações e infraestrutura ucranianas, o vice-primeiro-ministro da Ucrânia, Mykhailo Fedorov, lançou um apelo às armas para hacktivistas voluntários realizarem operações cibernéticas ofensivas contra a Rússia e divulgou uma lista de 31 sites governamentais e comerciais para atacar. .

O chamado Exército de TI rapidamente se mobilizou e em poucos dias lançou ataques DDoS contra a bolsa de valores de Moscou, o Ministério das Relações Exteriores da Rússia e um banco estatal. Enquanto isso, a lista de alvos inicial de 31 organizações cresceu para mais de 600.

Outras gangues de crimes cibernéticos, incluindo o Anonymous, logo se juntaram a mais ataques DDoS e hack-and-leak, e a lista de organizações russas atingidas por hacktivistas disparou.

“Além disso, parece haver equipes internas conduzindo operações mais sofisticadas para o Exército de TI que consistem em defesa e inteligência ucraniana, ou têm vínculos diretos com eles e também podem receber tarefas deles”, disse Zetter, citando um relatório de junho do pesquisador de defesa cibernética Stefan Soesanto para o Centro de Estudos de Segurança da Suíça.