Criminal Minds vê que a Internet das Coisas é o próximo grande prêmio de hacking

John Hultquist, vice-presidente de análise de inteligência da empresa de segurança cibernética Mandiant, de propriedade do Google, compara seu trabalho a estudar mentes criminosas por meio de um canudo de refrigerante. Ele monitora grupos de ameaças cibernéticas em tempo real na dark web, observando o que equivale a um mercado livre de fluxo e refluxo de inovações criminosas.

Grupos compram e vendem serviços, e uma ideia quente – um modelo de negócios para um crime – pode decolar rapidamente quando as pessoas percebem que funciona para causar danos ou para fazer as pessoas pagarem. No ano passado, foi o ransomware, quando grupos de hackers criminosos descobriram como desligar servidores por meio do que é chamado de ataques de negação de serviço direcionados. Mas 2022, dizem os especialistas, pode ter marcado um ponto de inflexão devido à rápida proliferação de dispositivos IoT (Internet of Things).

Os ataques estão evoluindo daqueles que desligam computadores ou roubam dados, para incluir aqueles que podem causar estragos mais diretamente na vida cotidiana. Os dispositivos IoT podem ser os pontos de entrada para ataques em partes da infraestrutura crítica dos países, como redes elétricas ou dutos, ou podem ser alvos específicos de criminosos, como no caso de carros ou dispositivos médicos que contenham software.

“O que eu desejo é que as vulnerabilidades da segurança cibernética nunca afetem negativamente a vida e a infraestrutura humanas”, diz Meredith Schnur, líder de corretagem cibernética para os EUA e Canadá na Marsh & McLennan, que garante grandes empresas contra ataques cibernéticos. “Todo o resto são apenas negócios.”

Na última década, fabricantes, empresas de software e consumidores correram para a promessa de dispositivos da Internet das Coisas. Agora estão aí cerca de 17 bilhões do mundo, de impressoras a abridores de portas de garagem, cada um repleto de software (alguns deles de código aberto) que podem ser facilmente hackeados. Em um conversa 26 de dezembro com o The Financial Times, Mario Greco, CEO do grupo da seguradora gigante Zurich Insurance Group, disse que os ataques cibernéticos podem representar uma ameaça maior para as seguradoras do que as pandemias e as mudanças climáticas, se os hackers pretenderem interromper vidas, em vez de apenas espionar ou roubar dados.

Os dispositivos IoT são um ponto de entrada importante para muitos ataques, de acordo com o Relatório de Defesa Digital 2022 da Microsoft. “Embora a segurança do hardware e software de TI tenha se fortalecido nos últimos anos, a segurança da Internet das Coisas (IoT) … não acompanhou o ritmo,” De acordo com o relatório.

Uma série de ataques que atingiram o mundo físico através do mundo cibernético no ano passado mostram os riscos crescentes. Em fevereiro passado, a Toyota interrompeu as operações em uma de suas fábricas por causa de um ataque cibernético. Em abril, a rede elétrica da Ucrânia foi atacada. Em maio, o porto de Londres foi atingido por um ataque cibernético. Isso se seguiu a um 2021 que incluiu grandes ataques a infraestrutura crítica nos Estados Unidos, derrubando as operações de fornecimento de energia e alimentos da Colonial Pipeline e do conglomerado frigorífico JBS.

O que muitos especialistas esperam é o dia em que criminosos empreendedores ou hackers afiliados a um estado-nação descobrirão um esquema fácil de replicar usando dispositivos IoT em escala. Um grupo de criminosos, talvez ligado a um governo estrangeiro, poderia descobrir como assumir o controle de muitas coisas ao mesmo tempo – como carros ou dispositivos médicos. “Já vimos ataques em larga escala usando IoT, na forma de botnets IoT. Nesse caso, os atores que aproveitam vulnerabilidades não corrigidas em dispositivos IoT usaram o controle desses dispositivos para realizar ataques de negação de serviço contra muitos alvos. Essas vulnerabilidades são encontradas regularmente em produtos onipresentes que raramente são atualizados.”

Em outras palavras, a possibilidade já existe. É apenas uma questão de quando um criminoso ou uma nação decide agir de forma a atingir o mundo físico em larga escala. “Nem sempre é a arte do possível. É uma coisa impulsionada pelo mercado”, disse Hultquist. “Alguém descobre um esquema que é bem-sucedido em ganhar dinheiro.”

Leia a história completa aqui…