Hackers estão escolhendo seus lados à medida que a invasão russa na Ucrânia continua, emitindo diversas ameaças para apoiadores do lado oposto.
Esta semana, um administrador do conhecido fórum de compartilhamento de dados roubados o Raidforums anunciou que bloquearia o acesso de usuários que se conectassem da Rússia, expressando claramente sua posição contra as ações do Kremlin.
Hoje cedo, o grupo de ransomware Conti declarou seu “total apoio ao governo russo” e ameaçou com ataques cibernéticos contra qualquer um que lançasse ataques contra a Rússia.
Hackers, apoiados pelo Estado ou não, já lançaram ataques cibernéticos em sua maioria contra alvos ucranianos, com alguns alvos na Rússia também sendo reportados como atingidos.
Com a continuidade da agressão russa, a comunidade hacker começou a se envolver mais e a expressar sua posição no conflito que está ocorrendo.
Seguindo o modelo político dos EUA e da UE, o Raidforums publicou uma notificação ontem dizendo que imporia suas próprias sanções ao banir qualquer usuário que se conectasse da Rússia.
Hackers estão atacando infraestruturas russas
Um membro da comunidade Raidforums publicou uma mensagem mais ofesiva como um aviso aos “russos”. O usuário publicou um banco de dados com e-mails e senhas criptografadas para o domínio FSB.ru, principal agência de segurança da Rússia, o Serviço Federal de Segurança (FSB).
Nos dados compartilhados no fórum como comprovação de procedência há endereços de e-mail da FSB em várias regiões.
O mesmo usuário já é conhecido na comunidade por ter divulgado diversos bancos de dados de domínios .mil, utilizado apenas em sites do Departamento de Defesa dos Estados Unidos.
Gangues de ransomware também se manifestaram sobre o assunto
Hoje, a gangue do ransomware Conti emitiu um aviso de que responderia à atividade cibernética contra a Rússia usando todos os seus recursos “para contra-atacar as infraestruturas críticas de um inimigo”.
A gangue mudou sua mensagem cerca de uma hora depois, dizendo que “não se alia a nenhum governo e condenamos a guerra em andamento”, mas responderá à agressão cibernética ocidental à infraestrutura crítica russa.
A Conti é um dos atores de ransomware mais ativos no setor industrial, sendo responsável no ano passado pela violação de 63 empresas que operam sistemas de controle industrial, a maioria no setor de manufatura.
O CoomingProject, outro grupo de ransomware menos conhecido, também anunciou seu apoio ao governo russo se os ataques cibernéticos forem direcionados ao país.
Ucrânia está recrutando hackers para defender seu país
A Ucrânia também está tentando recrutar sua força hacker para defender a infraestrutura crítica de ataques cibernéticos coordenados e realizar operações de ciberespionagem contra a Rússia.
Em uma mensagem do Ministério da Defesa, a comunidade hacker é convidada a se inscrever em uma missão para defender o país de ataques cibernéticos.
A chamada à ação foi publicada por Yegor Aushev, fundador da Cyber Unit Technologies, que ontem compartilhou um formulário de inscrição para hackers voluntários se inscreverem declarando suas habilidades para uma melhor organização de tarefas.
Em uma publicação, Aushev afirma que até hackers de todo o mundo, inclusive da Rússia, responderam ao seu chamado, que serão agrupados em equipes para ações ofensivas e defensivas.
Está bem claro que a guerra moderna entrou em uma nova era, pois as forças armadas físicas são agora abertamente apoiadas pela atividade cibernética realizada não apenas por indivíduos com treinamento formal, mas também por hackers autodidatas em ambos os lados da lei.
