O ataque cibernético que fez um território americano voltar no tempo:roleta india malhoa

Matanuska-Susitna, conhecida como Mat-Su, ainda tenta se recuperar do que aconteceuroleta india malhoajulhoroleta india malhoa2018. Quando os primeiros sinaisroleta india malhoamalware apareceram, ninguém esperava a turbulência que se seguiu. A equiperoleta india malhoaTI trabalhava até 20 horas por dia, encarregadaroleta india malhoarestaurar 150 servidores.

Mat-Su é um distritoroleta india malhoagrande parte rural que abriga apenas cem mil pessoas. Por isso seria um alvo improvávelroleta india malhoaum ataque cibernético.

Esta é a história do que aconteceu.

Na manhãroleta india malhoa23roleta india malhoajulhoroleta india malhoa2018, funcionários do vilarejoroleta india malhoaPalmer, no distrito Matanuska-Susitna, chegaram para trabalhar comoroleta india malhoacostume. Em poucas horas, um programa antivírus sinalizou uma atividade incomumroleta india malhoaalguns computadores.

O diretorroleta india malhoaTI local, Eric Wyatt, pediu aroleta india malhoaequipe para dar mais atenção àquilo. Eles, então, encontraram arquivos maliciosos e, portanto, seguiram o procedimento padrão: pedir à equipe para alterar suas senhas e, enquanto isso, preparar um programa para limpar automaticamente o software suspeito.

Quando lançaram o mecanismoroleta india malhoadefesa, entretanto, houve uma resposta não esperada.

Resposta automática

Wyatt observou a rede se iluminar. Parecia que um ataque maior ouroleta india malhoasegundo estágio havia sido acionado. Talvez alguém estivesse monitorando as ações do departamentoroleta india malhoaTI ou foi uma resposta automática do malware.

De qualquer maneira, ele começou a se espalhar ainda mais e,roleta india malhoaalguns casos, bloqueou mais arquivosroleta india malhoafuncionários e exigiu pagamentosroleta india malhoaresgate.

Essa formaroleta india malhoamalware é conhecida como "ransomware" - uma ameaça cada vez mais comum e perigosa aos sistemasroleta india malhoacomputadores. Nos últimos anos, surtosroleta india malhoaransomwareroleta india malhoatodo o mundo interromperam temporariamente hospitais e fábricas, confundiram as operações nos principais portos e levaram centenasroleta india malhoaescritórios ao caos.

O custo total anual dos eventosroleta india malhoaransomware está estimadoroleta india malhoavários bilhõesroleta india malhoadólares, segundo a empresaroleta india malhoapesquisa Cybersecurity Ventures.

A escala desses ataques cibernéticos foi certamente nova para Wyatt, que iniciouroleta india malhoacarreiraroleta india malhoaTI na Força Aérea dos EUA.

"Tenho maisroleta india malhoa35 anos neste negócio e sempre lidei com esse tiporoleta india malhoacoisa", disse Wyatt. "Esse (ataque) foi certamente o maior que eu já vi, o mais sofisticado".

Quando percebeu que o incidente causaria dorroleta india malhoacabeça, ele se dirigiu ao gestor do distrito, John Moosey, que, porroleta india malhoavez, informou o FBI sobre o que parecia um grande ataque cibernético. "Isso realmente nos afetou muito", contou Moosey.

Quase todos os telefonesroleta india malhoaescritórios do distrito tiveram que ser desligados. Especialistasroleta india malhoaTI foram recrutados para ajudar na recuperação dos sistemas. Maisroleta india malhoa700 dispositivos, entre impressoras e computadores, foram verificados e limpos.

"Todos os dados são considerados suspeitos", dizia uma atualização publicada pouco tempo depois.

No departamentoroleta india malhoacompras do distrito, a equipe preenchia formulários à mão quando alguém teve uma ótima ideia. Foram até o depósito e resgataram duas antigas máquinasroleta india malhoaescrever eletrônicas. Tiraram seu pó e passaram a usá-las, um movimento que chegou às manchetes internacionais.

Como os sistemas foram colocados offline e a equipe mudou para telefones celulares e serviços temporáriosroleta india malhoawebmail, as atividades do distrito foram forçadas a desacelerar. Programasroleta india malhoacomputador haviam sido projetados para ajudar a processar tudo, desde dadosroleta india malhoacanteirosroleta india malhoaobras até pagamentos com cartãoroleta india malhoacrédito no aterro sanitário local. Mas agora estavam todos sem ação.

"O vírus foi terrível", disse Peggy Oberg, da Biblioteca Públicaroleta india malhoaBig Lake, no centro-sulroleta india malhoaMat-Su.

No períodoroleta india malhoauma semana, a biblioteca acolheu entre 1,2 mil e 1,5 mil pessoasroleta india malhoabuscaroleta india malhoaserviçosroleta india malhoainternet e computadores.

Oberg ainda se lembra da ligação recebida do departamentoroleta india malhoaTI, que pediu que a biblioteca desconectasse todos os computadores e impressoras - não apenas desligando-os, mas desconectando-os. O wi-fi público também foi desligado. Em 20 anos, Oberg nunca tinha recebido uma ligação como aquela.

Perdaroleta india malhoaarquivos

Equipesroleta india malhoaoutras bibliotecas também não conseguiram catalogar livros, procurar novos itens solicitados por usuários ou se comunicar por canais habituais com colegasroleta india malhoaMat-Su. Por algumas semanas, eles ficaram parcialmente isolados. Oberg passou dois meses preocupadaroleta india malhoaque dados e serviços da biblioteca fossem perdidos para sempre.

"Eu estava enlouquecendoroleta india malhoaimaginar que eles não fossem recuperados", lembra. Felizmente, mais tarde ela soube que os arquivos haviam sido restaurados, nove semanas depois do último acesso antes do ataque.

O abrigo localroleta india malhoaanimaisroleta india malhoaMat-Su recebe entre 200 e 300 animais por mês - desde animaisroleta india malhoaestimação perdidos até gado retirado das estradas. Os computadores da equipe do abrigo foram levados.

Sem registrosroleta india malhoamedicamentos ou outras informaçõesroleta india malhoacasos antigos, os funcionários não sabiam quanto cobrar das pessoas que vinham coletar os animais. O site com fotosroleta india malhoaanimais para adoção também não pôde ser atualizado.

Moradoraroleta india malhoaPalmer, Helen Munoz,roleta india malhoa87 anos, gerenciava um negócioroleta india malhoatanque séptico e esgoto. Hoje ela faz parteroleta india malhoaum comitê que supervisiona a construçãoroleta india malhoauma nova estaçãoroleta india malhoatratamentoroleta india malhoaáguas residuais.

Munoz estava frustrada pela maneira como a comunicação ineficiente vinha prejudicando o distrito.

"Eu não me importo com a tecnologia, mas, quando não consigo garantir a construçãoroleta india malhoaum sistemaroleta india malhoaesgoto, fico muito irritada."

Outros estavam igualmente preocupados. Um morador chegou a postar no Facebook sobre o ataque cibernético: "É incrível como isso pode afetar o nosso dia-a-dia."

"Até agora, isso mudou a forma como eu pagava pelo depósitoroleta india malhoalixo; não recebi o email provando que meu cachorro tomou a vacina anti-rábica e imagino que também será diferente quando for pagar meus impostos."

Agentes imobiliáriosroleta india malhoaMat-Su, que se conectam a um sistema online para ter acesso a dados cadastrais locais, viram-se sem ter o que fazer. E até o sistemaroleta india malhoainscriçãoroleta india malhoacrianças para aulasroleta india malhoanatação sofreu impacto.

"Todo mundo tinha que ficar na fila, tudo foi feito à moda antiga", diz Nancy Driscoll Stroup, advogada local.

Até agora, o incidente custou à Mat-Su maisroleta india malhoaUS$ 2 milhões (R$ 7,4 milhões).

Logo após o início do ataque, os investigadores encontraram evidênciasroleta india malhoaque o malware estava nos sistemas do município desde maio.

Isso aumenta a curiosidaderoleta india malhoaStroup, que lembra que uma delegação do bairro visitou a Chinaroleta india malhoauma missão comercial naquele mês. Embora ninguém tenha feito qualquer ligação oficial com os chineses, houve alegaçõesroleta india malhoaenvolvimento chinêsroleta india malhoaoutros episódios recentesroleta india malhoahackers.

Enquanto vasculhavam os destroços digitais, Wyatt e seus colegas perceberam que o malware havia depositado dadosroleta india malhoaarquivos com um número específico nos computadores atacados. Depois perceberam que o número 210 identificou Mat-Su como a 210ª vítima dessa versão específica do malware; as outras 209 vítimas ainda são desconhecidas.

Eles também recolheram pistas sobre como o ataque começou. Wyatt acredita ter sido um ataqueroleta india malhoaphishing direcionado, no qual uma organização trabalhando para o distrito foi comprometidaroleta india malhoaoutro ataque.

Isso permitiu, diz ele, que alguém enviasse um email malicioso, contendo o primeiro loteroleta india malhoamalware, para um funcionárioroleta india malhoaMat-Su.

Os criadores do malware encobrem ataquesroleta india malhoamensagens aparentemente inofensivas para aumentar as chancesroleta india malhoaque um clique no link ou downloadroleta india malhoaum anexo infecte o computador. A partir daí, ele atinge outras máquinas da rede.

Açõesroleta india malhoareparação

Mas Wyatt não culpa ninguém por ter sido enganado. "Os únicos culpados são os que escrevem os vírus", diz ele.

Nas dez semanas seguintes, uma equipe restaurou a maioria dos serviços afetadosroleta india malhoaMat-Su.

Em agostoroleta india malhoa2018, Wyatt apareceuroleta india malhoaum vídeo oficial no YouTube explicando a extensão da operaçãoroleta india malhoarecuperação. Especialistaroleta india malhoaTI, Kurtis Bunker também afirmou no vídeo que o FBI estaria "surpreso" com a forma como a equiperoleta india malhoaMat-Su reagiu ao ataque.

Nem todo o público estava entendendo. "Quem ou por que alguém iria 'hackear' uma pequena cidade?", zombou um usuário do Facebook. Mas muitos apoiaram as ações. E várias organizações que têm relações comerciais com o distrito fizeram um esforço para garantir que o ataque cibernético não se estendesse ainda mais.

O único motivo plausível para o ataque é oroleta india malhoaos criadores do malware pensarem que poderiam cobrar por um resgate. Mas o conselho do FBI foi claro, segundo Wyatt: "Não pague".

William Walton, agente do FBI que investiga o que aconteceuroleta india malhoaMat-Su, diz que esse tiporoleta india malhoaataque pode ter sérias consequências. Sendo uma comunidade pequena, Mat-Su tem menos estruturaroleta india malhoasegurançaroleta india malhoarede.

"Em termosroleta india malhoainfraestrutura, ela não tem o mesmo nívelroleta india malhoarecursosroleta india malhoauma grande área metropolitana, por isso consideramos esse como um evento críticoroleta india malhoainfraestrutura", diz Walton.

Talvez nunca saibamos quem atacou Mat-Su ou o porquê. Mas tais incidentes são inquietantemente comuns. Como comunidades e empresas dependemroleta india malhoacomputadores para as tarefas mais básicas, a periculosidaderoleta india malhoaum criminoso cibernético só aumenta.

Agora, os vilarejosroleta india malhoaMat-Su sabem bem disso.

roleta india malhoa Leia a versão original roleta india malhoa desta reportagem (em inglês) no site BBC Future roleta india malhoa .

roleta india malhoa Já assistiu aos nossos novos vídeos no YouTube roleta india malhoa ? Inscreva-se no nosso canal!