Indo para o ataque: Ucrânia forma um ‘exército de TI’, Nvidia hackeia de volta

Não é diretamente relacionado para a resistência cibernética emergente contra a Rússia na Ucrânia – mas os relatos de que a Nvidia virou o jogo contra seu invasor em um ransomware incidente esta semana parece ressoar.

Tanto o caso da Nvidia quanto o esforço da Ucrânia para lançar uma ofensiva cibernética contra a Rússia compartilham um tema comum de permanecer firme e lutar contra os agressores – sejam eles estados-nação sedentos de poder ou criminosos cibernéticos.

Na Ucrânia hoje, Mykhailo Fedorov, vice-primeiro-ministro do país, anunciado no Twitter, “Estamos criando um exército de TI”.

“Precisamos de talentos digitais”, escreveu Fedorov, que também detém o título de ministro da transformação virtual – compartilhando um hyperlink para um canal do Telegram onde disse que as tarefas operacionais serão distribuídas. “Continuamos a lutar na frente cibernética.”

No canal Telegram, o exército de TI supostamente publicou sua lista de alvos russos – que também foram traduzidos para o inglês “para todos os especialistas em TI de outros países”.

O anônimo é o mais visível para prometer uma ofensiva cibernética contra a Rússia em nome da Ucrânia, mas alguns dos grupos de hackers mais sofisticados estão conhecido para evitar a atenção o máximo possível – incluindo alguns que se acredita estarem alinhados com os EUA e países ocidentais.

Na sexta-feira, Christian Sorensen, ex-oficial do Comando Cibernético dos EUA, disse VentureBeat que “hacktivistas de todo o mundo [will be] trabalhando contra a Rússia, porque eles são os agressores”.

“Acho que as coisas vão aumentar contra os alvos ocidentais, mas a Rússia e a Bielorrússia serão ainda mais alvos desses grupos”, disse Sorensen, ex-chefe da equipe de planejamento operacional do Comando Cibernético dos EUA.

Hackeando de volta

Enquanto isso, uma gangue de ransomware que alegou ter atacado a Nvidia também postou uma mensagem de que o fabricante de chips havia hackeado de volta.

O grupo Lapsus$ disse em seu canal Telegram que 1 TB de dados foi removido pela Nvidia, de acordo com capturas de tela compartilhado por Brett Callow, analista de ameaças da Emsisoft. O grupo de ransomware, que se acredita operar na América do Sul, também disse que a Nvidia havia criptografado os dados do grupo (embora o grupo diga que tinha um backup), de acordo com as capturas de tela.

A Nvidia não respondeu imediatamente a um pedido de comentário no sábado.

Na sexta-feira, um porta-voz disse que a Nvidia estava “investigando um incidente” e “ainda estava trabalhando para avaliar a natureza e o escopo do evento”.

“Nossas atividades comerciais e de negócios continuam ininterruptas”, disse o porta-voz da Nvidia no comunicado.

A declaração veio em resposta a uma reportagem de sexta-feira no The Telegraph de que a Nvidia, uma das maiores produtoras de chips gráficos, está investigando “um potencial ataque cibernético que deixou partes de seus negócios offline por dois dias”.

Citando um “insider” não identificado da Nvidia, o The Telegraph informou que o possível ataque cibernético “comprometeu completamente” os sistemas internos da empresa – “embora alguns serviços de electronic mail estivessem funcionando na sexta-feira”, disse o relatório.

Prevenção de vazamentos

Hackear de volta é “incomum, mas certamente não inédito”, disse Callow em uma mensagem ao VentureBeat. Muitas vezes, o objetivo é evitar vazamentos de dados roubados, disse ele.

“Ecu não assumiria nenhuma conexão com o conflito” na Ucrânia, acrescentou Callow.

Ainda assim, você não pode deixar de notar um tema comum em termos de resistência contra ataques cibernéticos.

As ofensivas cibernéticas russas já estão desempenhando um papel na preparação do país para seu ataque à Ucrânia nesta semana. Autoridades nos EUA e Reino Unido culpado Rússia pelos ataques massivos de negação de serviço distribuído (DDoS) da semana passada na Ucrânia. Novos ataques DDoS, bem como ciberataques destrutivos que envolveram limpador malware, atingiu a Ucrânia na quarta-feira, pouco antes da invasão.

Mas na sexta-feira, um Bloomberg relatório disse que um grupo de hackers que agora estava se formando para contra-atacar a Rússia havia acumulado 500 membros. E hoje, temos o anúncio do exército de TI da Ucrânia – potencialmente incluindo assistência de hackers em todo o mundo.

“Seja sancionado ou não, oficial ou não, se as pessoas tiverem ou puderem obter as informações, expertise e desejo corretos – eles podem causar impacto”, disse Sorensen na sexta-feira, antes do anúncio do exército de TI da Ucrânia. “Teremos que esperar e ver o que eles são capazes de fazer.”