Sobre o ciberataque mundial que está, neste momento, a decorrer penso:
- As origens, o código, do malware estão na NSA (Agência Nacional de Segurança) norte americana que, como todos sabem, anda a espiar o mundo.
- Um grupo de hackers, o Shadow Brokers, tem elementos do Equation Group que pertence à Unidade de Operações Personalizadas da NSA. Este grupo trabalha com malware criptografado e o ransomware que está a ser utilizado no actual ciberataque faz precisamente isso, encriptar os dados do computador invadido.
- Estão a ser atacadas grandes empresas como bancos e as maiores empresas cotadas em bolsa, mas para o resgate são apenas necessários uns míseros euros, de 100 a 300 euros, o que não é nada para essas grandes empresas.
- Querem esses míseros euros em bitcoins para esconderem o trajecto da informação; mas apesar de exigirem muito pouco dinheiro ainda afirmam que se acidentalmente for atingida uma empresa em dificuldades económicas pois lhe fazem um grande desconto, um preço especial.
- A Fundação Shadowserver, que se pensa ter elementos do grupo de hackers Shadow Brokers, também pede donativos em bitcoins para esconder as origens e trajecto do dinheiro. Esta fundação investiga e tenta controlar botnets que permitem distribuir muito facilmente malware e outro software malicioso.
- A Europol que já teve no passado a colaboração da Fundação Shadowserver disse que o ataque não era proveniente de terroristas.
- Elementos da Fundação Shadowserver utilizam o Tor2web para disponibilizar conteúdos web de modo anónimo.
Conclusão: Ainda não se sabe a origem do actual ciberataque mas tudo indica que este é proveniente de quem trabalha institucionalmente no domínio da cibersegurança com envolvimento da Europa e dos EUA pelo que o provável motivo serve para que as empresas destes dois continentes se actualizem e defendam os seus sistemas informáticos pois é muito provável que brevemente ocorra uma ciberguerra entre os EUA a Coreia do Norte e a China e as empresas Europeias e dos EUA vão ser atacadas.
Dia 15 de Maio de 2017 às 1:27