Últimas

Hackers de oleodutos dos EUA dizem que seu objetivo é dinheiro, não caos


O grupo de ransomware acusado de paralisar a principal operadora de dutos de combustível dos EUA disse na segunda-feira que seu objetivo era ganhar dinheiro e não semear confusão, uma declaração que os especialistas viram como um sinal de que o esquema dos cibercriminosos tinha ido mais longe do que pretendiam.

O FBI acusou o grupo que se autodenomina DarkSide de uma tentativa de extorsão digital que fez com que a Colonial Pipeline fechasse sua rede, potencialmente causando interrupções extraordinárias à medida que as entregas de gasolina acabavam.

Em um comunicado na segunda-feira, a Colonial disse que espera restaurar “substancialmente” o serviço operacional até o final da semana.

O comunicado conciso postado no site do DarkSide na manhã de segunda-feira não mencionou diretamente Colonial Pipeline, mas, sob o título “Sobre as últimas notícias”, observou que “nosso objetivo é ganhar dinheiro, e não criar problemas para a sociedade.”

O comunicado não disse quanto dinheiro os hackers estavam buscando. A Colonial Pipeline não comentou imediatamente a declaração dos hackers. Os hackers ainda não retornaram as repetidas solicitações da Reuters ao seu site para mais comentários.

O comunicado do DarkSide disse que seus hackers lançariam verificações em outros criminosos cibernéticos “para evitar consequências sociais no futuro”. Acrescentou que o grupo é “apolítico” e que os observadores “não precisam nos vincular” a nenhum governo em particular.

A declaração, que continha vários erros ortográficos e gramaticais, parecia voltada para reduzir a temperatura política em torno de um dos esquemas de resgate digital mais perturbadores já relatados.

Alguns especialistas em segurança interpretaram a declaração como uma indicação de que os hackers do DarkSide estavam agora tentando colocar alguma distância entre eles e o caos que haviam desencadeado.

“Esta não é a primeira vez que um grupo de ameaças se intromete”, disse Lior Div, co-fundador e presidente-executivo da empresa de segurança Cybereason, com sede em Boston.

Ele disse que grupos de ransomware como o DarkSide dependem de serem capazes de espremer suas vítimas discretamente, sem atrair muito escrutínio da polícia.

“A reação global está prejudicando seus negócios”, disse o Div. “É a única razão pela qual eles estão oferecendo um mea culpa.”

A paralisação do sistema de TI da Colonial levou a restrições isoladas de vendas nas bombas de varejo e está empurrando os preços de referência da gasolina para um pico de três anos.

No domingo, a maior refinaria dos Estados Unidos – a refinaria de 607.000 barris por dia (bpd) de Port Arthur, Texas da Motiva Enterprises LLC – fechou duas unidades de destilação de petróleo por causa da paralisação em Colonial, de acordo com pessoas familiarizadas com o assunto.

Em uma entrevista à Reuters, um alto funcionário do braço cibernético do Departamento de Segurança Interna dos EUA, CISA, disse que o dramático hack deveria servir como um alerta para pessoas que estão muito além da indústria de energia.

“Todas as organizações deveriam realmente sentar e prestar atenção e fazer investimentos urgentes para se certificar de que estão protegendo suas redes contra essas ameaças”, disse Eric Goldstein, diretor-assistente executivo de segurança cibernética da CISA.



Source link

Deixe um comentário

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *