O diretor do FBI, Christopher Wray, falou recentemente na Conferência de Segurança Cibernética de Boston, onde disse que a agência está agora em “ritmo de batalha” na guerra contra o cibercrime. Nós coletamos fragmentos-chave de seu discurso para você.
Os estados-nação contratam mercenários cibernéticos.
“Pegue a ameaça híbrida, por exemplo, onde vemos Rússia, China, Irã e, às vezes, outros estados-nação essencialmente empregando cibercriminosos. Vemos que os cibercriminosos russos claramente apoiam e tomam medidas para ajudar o governo russo, e alguns simplesmente aproveitam o ambiente operacional muito liberal que existe na Rússia. Em alguns casos, também vemos agentes de inteligência russos trabalhando duro para ganhar dinheiro ao lado, por meio de crimes cibernéticos, ou usando ferramentas de crimes cibernéticos para realizar ataques patrocinados pelo Estado porque acham que isso lhes dá negação plausível ou oculta quem está por trás disso.
Então, uma das questões-chave para nós hoje é quando os criminosos se tornam agentes do país anfitrião? O dinheiro deve mudar de mãos ou é suficiente para prometer publicamente apoio a um governo estrangeiro?”
A posição atual da Rússia na luta contra ameaças cibernéticas.
"Vimos o governo russo tomar medidas preparatórias concretas para possíveis ataques devastadores aqui e no exterior. Informamos alvos em potencial para alertá-los sobre uma ameaça iminente, fornecendo a eles indicadores técnicos que podem usar para se proteger. E estamos nos movendo rapidamente para interromper a atividade russa."
Como o FBI aborda as ameaças persistentes avançadas (APTs).
“Quando se trata da ameaça de um ataque disruptivo, o problema é o acesso do adversário. Recentemente, ganhou maior ressonância. Durante anos, a Rússia vem tentando se infiltrar em empresas para roubar informações. Ao mesmo tempo, eles obtiveram acesso ilegal a provavelmente milhares de empresas americanas, incluindo infraestrutura crítica. Basta olhar para a escala de sua campanha Solar Winds.
Eles podem usar os mesmos direitos de acesso que receberam para coletar e espionar para fazer algo deliberadamente destrutivo. Muitas vezes não é mais do que uma questão de desejo. É por isso que, quando se trata da Rússia hoje, nosso foco é agir o mais cedo possível contra a ameaça. Ou seja, iniciar nossas operações quando virmos que os russos estão estudando alvos, escaneando, tentando se firmar na rede, e não quando virmos que depois eles demonstram um comportamento que parece potencialmente destrutivo", disse o chefe dos EUA. FBI.
Ameaças cibernéticas ao estado-nação, Rússia vs. China.
“Por mais extenso que seja o alcance cibernético potencial da Rússia em todo o país, ele é insignificante em comparação com o da China”.
Hackers iranianos atacaram crianças doentes.
“No verão de 2021, hackers patrocinados pelo governo iraniano tentaram um dos ataques cibernéticos mais hediondos que já vi – aqui em Boston – quando optaram por atacar o Hospital Infantil de Boston. Recebemos um relatório de um de nossos parceiros de inteligência indicando que o Boston Kindergarten está prestes a ser alvejado. E, entendendo a urgência da situação, o esquadrão cibernético do nosso escritório de Boston correu para notificar o hospital.
Nosso pessoal deu à equipe do hospital as informações necessárias para parar o perigo imediatamente. Conseguimos ajudá-los a identificar e mitigar a ameaça. E as ações rápidas de todos os participantes, principalmente no hospital, protegeram tanto a rede quanto as crianças doentes que dela dependem."
Resposta a incidentes e atribuição de ataques cibernéticos.
“Ajudamos as vítimas respondendo a atividades cibernéticas maliciosas neste contexto cinético e disruptivo. Descobrimos que a velocidade é mais importante do que qualquer outra coisa. É mais importante para nós chegarmos à porta deles em uma hora do que dizer se estamos monitorando a atividade cibernética de um estado-nação ou de criminosos cibernéticos.
Mas também é importante continuar avançando em direção a atribuições mais específicas, mesmo quando passamos informações de proteção, antes de construir uma imagem completa de quem está respondendo. Porque para os cálculos mais amplos da resposta do governo – para que possamos degradar, minar e deter um adversário cibernético significativamente – muitas vezes precisamos ser muito mais específicos sobre quem é o responsável.”
O futuro das ameaças cibernéticas.
"Então está claro que nosso mundo e nossa sociedade não estão apenas voltando para onde estávamos há dois anos e meio. E as pessoas continuarão a desfrutar da conectividade proporcionada pelo ciberespaço. Mas, ao mesmo tempo, mover nossas vidas pessoais e profissionais ainda mais online criou novas vulnerabilidades. E os cibercriminosos continuarão a explorar pessoas e redes.
Isso inclui criminosos cibernéticos que roubam dados para resgate e estados-nação, como a China, que roubam segredos industriais e de defesa. E recentemente, a Rússia vem tentando influenciar o curso da guerra que desencadeou na Ucrânia, ameaçando ataques ao Ocidente no ciberespaço", concluiu o diretor do FBI.
Você pode ajudar a Ucrânia a lutar contra os invasores russos. A melhor maneira de fazer isso é doar fundos para as Forças Armadas da Ucrânia através Salva vida ou através da página oficial NBU.
Leia também:
- Pela primeira vez, a Ucrânia recebeu 2 prêmios importantes no campo da segurança cibernética Prêmio CYBERSEC
- Meios de comunicação de massa: uma hora antes do ataque russo à Ucrânia, muitos ataques cibernéticos ocorreram em todo o mundo