Ataques cibernéticos e segurança cibernética nos EUA: notícias e atualizações ao vivo

Uma vista aérea da fábrica de carne bovina da JBS em Greeley, Colorado, em 1 de junho. Michael Ciaglo / Bloomberg / Getty Images

Muitas pessoas pensam nos ataques cibernéticos apenas como isso: uma tentativa de hackers de roubar dados confidenciais ou dinheiro online. Mas agora os hackers encontraram uma fonte de renda significativa ao direcionar a infraestrutura física.

Esses ataques têm o potencial de provocar confusão na vida das pessoas, levando à escassez de produtos, preços mais altos e muito mais. Quanto maior a interrupção, maior a probabilidade de as empresas pagarem para aliviá-la.

“Se você é um ator de ransomware, seu objetivo é infligir o máximo de dor possível para obrigar essas empresas a pagá-lo”, disse Katell Thielemann, analista vice-presidente do Gartner para gerenciamento de segurança e risco. “Isso está além da segurança cibernética apenas, agora é um evento ciberfísico onde os processos reais do mundo físico são interrompidos. Quando você pode direcionar as empresas nesses ambientes, é claro que é aí que se sente mais dor, porque é aí que elas ganham dinheiro.”

Vários ataques de ransomware recentes tiveram origem na Rússia, de acordo com autoridades americanas. Na última quarta-feira, o FBI atribuiu o ataque ao produtor de carne JBS ao grupo cibercriminoso com sede na Rússia chamado REvil, que também tentou extorquir a fornecedora da Apple, Quanta Computer, no início deste ano. REvil é semelhante ao DarkSide, o grupo que as autoridades americanas disseram estar por trás do ataque de ransomware que fechou o Colonial Pipeline no mês passado.

Especialistas dizem que REvil e DarkSide operam o que são essencialmente negócios de “ransomware-as-a-service”, muitas vezes empregando grandes equipes para criar ferramentas para ajudar outros a executar ataques de ransomware e obtendo uma parte dos lucros. Em alguns casos, eles também realizam seus próprios ataques. A aplicação da lei russa normalmente deixa esses grupos operando dentro do país em paz se seus alvos estiverem em outro lugar, porque eles trazem dinheiro para o país, dizem especialistas em segurança cibernética.

A lista de alvos potenciais é longa. A Agência de Segurança e Infraestrutura do governo dos Estados Unidos (CISA) lista 16 setores diferentes como “setores de infraestrutura crítica”, incluindo energia, saúde, serviços financeiros, água, transporte, alimentos e agricultura, cujo compromisso poderia ter um “efeito debilitante” no Economia e segurança dos EUA. Mas os especialistas dizem que grande parte dessa infraestrutura está envelhecendo e suas defesas cibernéticas não acompanharam a evolução dos malfeitores.

Leia mais aqui.

.