Autoridades suspeitam que negociador de resgates operava site de extorsão ShinyHunters
As alegações de que um negociador profissional de resgates operava secretamente o site de extorsão ShinyHunters reacenderam o escrutínio sobre a “indústria” do ransomware, desde os incentivos dos negociadores até a questão de criminalizar ou não o pagamento de resgates. Comentadores ligam o recente hack do site de recrutamento do FBI a fraquezas mais amplas da cibersegurança federal dos EUA, apontando sistemas sem correção, fuga de talentos e decisões políticas que enfraqueceram agências como a CISA e a 18F. A discussão também avalia a vantagem estrutural dos atacantes sobre os defensores, a ética do uso de táticas policiais agressivas, como granadas de efeito moral, em prisões por cibercrime, e se proibir pagamentos de resgate dissuadiria futuros ataques ou simplesmente aumentaria o dano às vítimas.
Falhas de cibersegurança do governo e pessoal
- Comentadores ligam a invasão do site de empregos do FBI a fraquezas de longa data da TI federal (por exemplo, a era da invasão da OPM) e a vulnerabilidades conhecidas e sem correção em contratadas.
- Debate sobre as causas:
- Alguns culpam “preguiça/incompetência” e os baixos salários do governo em comparação com o setor privado.
- Outros destacam decisões de política que desmontaram ou enfraqueceram equipes de cibersegurança (perdas de pessoal na CISA, eliminação da 18F) e a substituição por estruturas menos orientadas à missão.
- Há especulação de que motivações políticas possam ter favorecido o enfraquecimento da capacidade cibernética.
Ataque versus defesa, entropia e economia da segurança
- Um grande subfio explora se “a entropia favorece o atacante”: é mais fácil destruir do que construir.
- Muitos concordam que os atacantes precisam estar “certos uma vez” enquanto os defensores precisam estar “certos sempre”, e que as ferramentas de ofensiva melhoraram.
- Outros argumentam que os defensores têm vantagens de “território próprio” (telemetria, armadilhas), mas normalmente as utilizam de forma insuficiente.
- Alguns observam que arquiteturas fortes e caras (HSMs, sistemas operacionais personalizados, cofres) podem aumentar muito o custo para o atacante, mas poucas organizações pagarão por isso.
- Esforços regulatórios (por exemplo, atos da UE sobre cibersegurança/IA, padrões setoriais) são contrastados com a natureza em grande parte sem código, “engenheirada no feeling”, da maior parte do software.
Negociadores de ransomware: papel, ética e incentivos
- Profissionais descrevem a maioria dos negociadores como profissionais e formulaicos na abordagem: identificar o grupo, testar a seriedade, barganhar para baixo a partir de uma porcentagem inicial dos ganhos e buscar prova para a remediação.
- A reputação importa: grupos supostamente cumprem acordos; outros (por exemplo, um cluster nomeado) são ditos como praticantes de nova extorsão, então alguns negociadores os evitam.
- As estruturas de incentivo são questionadas:
- Algumas firmas supostamente cobram uma porcentagem do resgate pago, o que, arguivelmente, as alinha com pagamentos mais altos e mantém boas relações com criminosos.
- Outras enfatizam seu valor como intermediários confiáveis que dão às vítimas mais confiança de que realmente receberão a descriptografia e serão deixadas em paz.
- Vários comentadores argumentam que negociadores e pagadores de resgate são “colaboradores” que perpetuam o crime e deveriam enfrentar sanções legais; outros contra-argumentam que proibir pagamentos pode custar vidas (por exemplo, hospitais, serviços públicos) e levantar compensações complexas do dilema do bonde.
Táticas e confiabilidade da aplicação da lei
- O uso relatado de granadas de efeito moral contra um suspeito de cibercrime não violento provoca críticas por ser desproporcional e arriscado, com exemplos de ferimentos graves causados por esses dispositivos.
- Alguns argumentam que o uso indevido de ferramentas “menos letais” é um padrão recorrente.
- Separadamente, comentadores observam uma longa história de vazamentos não confiáveis e prejudiciais à reputação por parte da aplicação da lei em casos de alto perfil e pedem ceticismo em relação às narrativas oficiais iniciais.
Legitimidade do ecossistema de resposta ao ransomware
- Alguns participantes veem as “empresas de negociação de ransomware” como inerentemente suspeitas, comparando-as a organizar o crime e vender a solução.
- Outros as tratam como uma adaptação sombria, porém prática, a um mundo em que muitas organizações estão despreparadas e os ataques são frequentes.