Hacktivistas russos dizem que estavam por trás de hacks em freezers, mas a especulação permanece

Dois grupos hacktivistas russos alegaram que trabalharam juntos nas ondas de hacks de freezers que afetaram os supermercados europeus.

Noname057(16) e Z-Pentest Alliance postaram no Telegram que eram os responsáveis, gabando-se de terem “mais uma vez demonstrado um alto nível de habilidade e precisão”.

Mas as suas publicações e canais foram agora eliminados e as suas reivindicações estão a ser recebidas com algum cepticismo.

Pesquisadores de segurança cibernética de diversas empresas estão analisando evidências coletadas dos chamados “honeypots” para fornecer pistas sobre quem está por trás das ondas de hacks de freezers.

Embora os grupos russos não estejam sendo excluídos, os especialistas dizem que hacktivistas iranianos ou hackers estatais – ou mesmo adolescentes pregando peças – também podem ser os culpados.

Três empresas distintas de segurança cibernética implantaram armadilhas falsas de software de freezer para monitorar como os hackers tentam usá-las para ataques.

Na segurança cibernética, um “honeypot” é uma isca digital – como uma rede ou arquivo de computador falso – deliberadamente configurado para parecer um alvo vulnerável para atrair e capturar hackers.

Ao monitorar essas armadilhas, os especialistas em segurança podem estudar com segurança os métodos de um invasor sem colocar em risco os sistemas reais.

De acordo com a actividade recolhida após a primeira vaga de ataques cibernéticos, a segunda vaga que atingiu vários países europeus foi altamente visada.

“O facto de todos estes frigoríficos terem sido atingidos simultaneamente sugere planeamento e coordenação”, diz Ryan Dewhurst, da empresa espanhola de segurança cibernética Previdian.

O ponto de entrada para os produtos de software de congelamento afetados não foi difícil de explorar, pois eram mal protegidos, com métodos de ataque conhecidos já circulando online.

Mas especialistas como Dewhurst dizem que o hacker ou hackers tiveram que reunir informações sobre os endereços IP públicos dos dispositivos para criar uma lista de alvos e depois reservar um tempo para planejar quais métodos usar e quando executá-los.

“Dado o momento relatado em que as temperaturas dos dispositivos aumentaram, o que parece ter ocorrido durante a noite para causar danos máximos – esta é mais uma prova de que o ataque foi planejado e coordenado”, disse ele.

Outra empresa cibernética que implantou tecnologia honeypot semelhante para atrair os hackers a revelar suas táticas é a Lupovis, sediada em Strathclyde.

Tinha honeypots que pareciam estar localizados em todo o mundo e começou a ter atividade 10 dias antes da segunda onda de ataques cibernéticos.

Curiosamente, a equipe viu hackers escaneando e investigando seus sites congeladores falsos apenas na Europa.

“Não vimos nenhum dos nossos honeypots em lugares como a África ou a América do Sul como alvo”, disse o fundador da Lupovis, Dr. Xavier Bellekens.

“Até as panelas na Ucrânia foram deixadas em paz.”