Por que é tão difícil identificar os autores do ciberataque global - e onde podem estar as pistas:1xbet criar aposta

1xbet criar aposta Enquanto as empresas afetadas ao redor do mundo pelo ransomware WannaCry tentam se reorganizar, as atenções se voltam agora para descobrir quem promoveu o ataque cibernético devastador.

O vírus foi espalhado através1xbet criar apostauma vulnerabilidade do sistema operacional Windows que havia sido identificada pela Agência Nacional1xbet criar apostaSegurança dos Estados Unidos.

Os hackers se aproveitaram da vulnerabilidade para infectar computadores1xbet criar apostadezenas1xbet criar apostapaíses, orquestrando um "sequestro" e pedindo um "resgate" dos arquivos, que supostamente seriam liberados mediante um pagamento1xbet criar apostabitcoins.

Até agora, ninguém parece saber quem são os responsáveis ou onde eles estão.

O diretor1xbet criar apostapesquisas da empresa1xbet criar apostasegurança F-Secure, Mikko Hypponen, diz que as análises da companhia ainda não conseguiram revelar1xbet criar apostaonde partiu o ataque.

"Estamos rastreando mais1xbet criar apostacem grupos1xbet criar apostahackers diferentes, mas não temos informações sobre1xbet criar apostaonde o WannaCry está vindo".

As pistas que podem revelar quem estaria por trás do problema até agora são poucas e distantes entre si.

Análise

A primeira versão do vírus apareceu no dia 101xbet criar apostafevereiro e foi usada numa campanha1xbet criar apostaataques curtos que começou1xbet criar aposta251xbet criar apostamarço.

E-mails spams e websites1xbet criar aposta"armadilha" foram usados para espalhar o WannaCry 1.0, mas quase ninguém foi pego na primeira tentativa.

A versão 2.0 - que atingiu milhares1xbet criar apostapessoas na última sexta-feira - é muito parecida com a original, a não ser pela inclusão1xbet criar apostaum módulo que transformou o vírus1xbet criar apostauma espécie1xbet criar apostaverme capaz1xbet criar apostase propagar sozinho. Ou seja, nem era preciso clicar1xbet criar apostanada para ter o computador infectado, já que o vírus conseguia, ao entrar1xbet criar apostauma rede, invadir todas as máquinas dentro dessa rede.

De acordo com o Lawrence Abrams, editor do site1xbet criar apostanotícias Bleeping Computer, que rastreia ameaças virtuais, a análise do código interno do WannaCry revelou pouco sobre o ataque.

"Em alguns casos1xbet criar apostaransomware, conseguimos pistas com base nos rastros dos arquivos executáveis ou caso tenham feito o upload (dos vírus) para checar se ele é detectável antes da distribuição", disse Abrams.

Essas pistas poderiam apontar se o ataque é obra1xbet criar apostaalgum grupo já estabelecido, mas até agora não é possível ter certeza.

"Foi (um ataque) bastante limpo", conclui ele.

Outros pesquisadores também perceberam aspectos do vírus que sugerem que esse pode ser o trabalho1xbet criar apostaum grupo novo.

Muitos apontam que o vírus afeta facilmente os computadores que usam o alfabeto cirílico - usado, por exemplo, pelos russos. Ao mesmo tempo, muitos dos vírus que estão sendo distribuídos a partir da Rússia tentam justamente evitar1xbet criar apostamaneira ativa atingir as pessoas daquele país.

Além disso, o horário marcado no código infeccioso indica que ele partiu1xbet criar apostauma máquina que está nove horas atrás do horário GMT - o que sugere que os responsáveis estariam no Japão, Indonésia, nas Filipinas ou no extremo oriente da China e da Rússia.

Deficiências

Há outras pistas sobre a forma curiosa com a qual o WannaCry opera que sugerem que esse possa ser o trabalho1xbet criar apostaalguém novo no ramo.

Para começar, o sucesso do vírus foi quase que demasiado, já que ele fez mais1xbet criar aposta200 mil vítimas - um número muito maior que os afetados por ransomwares que costumam alvejar grandes organizações. E administrar esse número enorme1xbet criar apostavítimas vai ser bem difícil.

Seja quem for que estiver por trás do vírus, inadvertidamente o deixou deficiente por não registrar o domínio no seu código central. E isso facilitou que o pesquisador especialista1xbet criar apostasegurança Marcus Hutchins limitasse a propagação, já que Hutchins conseguiu registrar e tomar o controle desse domínio.

Há ainda outros métodos usados para administrar as máquinas infectadas pelo vírus - o mais conhecido deles seria usar o software Tor, que proporciona o anonimato pessoal durante a navegação pela chamada dark web -, e as atividades nesses endereços estão sendo examinadas.

Segundo o professor Alan Woodward, da Universidade1xbet criar apostaSurrey, na Inglaterra, há ainda outros artefatos no código do vírus que podem ser úteis para os investigadores.

Um deles é verificar se o uso do domínio que desativou a propagação do vírus, conhecido como "kill-switch", foi consultado antes1xbet criar apostao vírus ser enviado.

Ele ainda alerta que outras informações podem ter sido incluídas no código do vírus por razões diferentes.

"Em alguns casos os criminosos colocam bandeiras falsas para confundir e ofuscar", disse.

Dinheiro

O pagamento1xbet criar aposta"resgate" exigido pelos hackers costuma ser na moeda virtual bitcoin.

A maioria dos ataques1xbet criar apostagrande escala provocados por ransomwares geram um endereço único1xbet criar apostabitcoin para cada infecção. Isso facilita o trabalho dos ladrões e garante que eles possam restaurar os arquivos somente das pessoas que pagaram pelo resgate.

Mas o WannaCry usou três endereços1xbet criar apostabitcoin codificados para recolher pagamentos dos resgates, o que dificulta a identificação1xbet criar apostaquem fez os pagamentos, assim como a devolução dos arquivos às máquinas daqueles que efetuaram os pagamentos - isso levando1xbet criar apostaconta que o grupo por trás do ataque tenha a intenção1xbet criar apostadevolver os arquivos sequestrados.

Para James Smith, diretor executivo da Elliptic, empresa que analisa as transações1xbet criar apostabitcoin, os pagamentos na moeda virtual podem ser a melhor forma1xbet criar apostarastrear os criminosos, já que o sistema registra quem gastou o quê.

Segundo ele, o bitcoin não é tão anônimo quanto a maioria dos ladrões gostaria, porque toda transação fica publicamente registrada na cadeia.

Isso poderia ajudar os investigadores a montar o quebra-cabeças sobre o fluxo do dinheiro -1xbet criar apostaonde ele está partindo e para onde está indo.

"Os criminosos são motivados pelo dinheiro, então eventualmente esse dinheiro será coletado e transferido. A grande questão é quando esse movimento será feito, e esperamos que isso dependa1xbet criar apostaquanto seja pago1xbet criar apostaresgates nos próximos dias".

Atualmente, o total pago a esses endereços1xbet criar apostabitcoins é1xbet criar apostamais1xbet criar apostaUS$ 50 mil (R$150 mil).

"Todos estão olhando para esses endereços com muito cuidado", disse Smith.