Os EUA e a Microsoft Dão um Grande Golpe na Fraude Cibernética Russa Apreendendo 107 Domínios numa Repressão Global
Em uma grande repressão contra fraudes cibernéticas, a Microsoft e o Departamento de Justiça dos EUA (DoJ) anunciaram recentemente a apreensão de 107 domínios de internet usados por criminosos cibernéticos patrocinados pelo estado russo. Esse esforço é parte de uma batalha contínua para conter ataques cibernéticos, particularmente aqueles ligados ao roubo de informações confidenciais e ao abuso de confiança digital.
Índice
A Conexão Russa: Visando os Dados dos Americanos
Esses domínios, administrados por agentes de ameaças cibernéticas vinculados ao governo russo, eram usados principalmente para facilitar fraudes e abusos de computador. O objetivo do grupo? Roubar informações confidenciais de americanos atraindo vítimas para revelar credenciais de login por meio de contas de e-mail falsas, mas convincentes. A procuradora-geral adjunta Lisa Monaco declarou: "O governo russo administrou esse esquema para roubar informações confidenciais de americanos, usando contas de e-mail aparentemente legítimas para enganar as vítimas e fazê-las revelar credenciais de conta".
Os culpados por esses ataques cibernéticos são atribuídos a um grupo conhecido como COLDRIVER. Embora o nome possa não soar familiar imediatamente, o grupo é notório sob uma variedade de pseudônimos: Blue Callisto, BlueCharlie, Dancing Salome, Gossamer Bear, Star Blizzard e muito mais. O COLDRIVER, também conhecido como TAG-53 e UNC4057, é supostamente uma unidade operacional sob o Serviço Federal de Segurança da Rússia (FSB), ativo desde pelo menos 2012.
Sanções e a Crescente Pressão sobre a COLDRIVER
Nos últimos anos, os esforços de aplicação da lei aumentaram contra o grupo. Em dezembro de 2023, os governos do Reino Unido e dos EUA impuseram sanções a dois dos membros proeminentes do COLDRIVER: Aleksandrovich Peretyatko e Andrey Stanislavovich Korinets. Esses indivíduos foram destacados por seus papéis na coleta de credenciais e no lançamento de campanhas de spear-phishing — esforços altamente direcionados para infiltrar os sistemas de funcionários do governo dos EUA, militares e organizações da sociedade civil. Outras sanções vieram do Conselho Europeu em junho de 2024, continuando a pressão internacional sobre o grupo.
Os Domínios - Uma Porta de Entrada para Intrusões Cibernéticas
Entre os 107 domínios apreendidos, 41 foram usados principalmente pelos invasores para executar campanhas de spear-phishing contra o governo dos EUA. Essas campanhas tinham como alvo contas de e-mail de alto nível com o objetivo de roubar credenciais e acessar informações valiosas, muitas vezes classificadas. Essa tática é uma parte fundamental do manual operacional do COLDRIVER, misturando furtividade e engenharia social para enganar os usuários e fazê-los comprometer sistemas confidenciais.
O DoJ observou que os agentes de ameaças violaram várias leis de acesso a computadores, incluindo acesso não autorizado a sistemas governamentais e computadores protegidos. Essas ações maliciosas causaram danos significativos, destacando a natureza persistente e evolutiva do crime cibernético moderno.
A Ação Civil da Microsoft para Combater a Rede COLDRIVER
Paralelamente às apreensões de domínio, a Microsoft tomou medidas legais para neutralizar 66 domínios de internet adicionais associados ao COLDRIVER. Esses domínios foram usados para atingir mais de 30 entidades e organizações da sociedade civil entre janeiro de 2023 e agosto de 2024, com foco principalmente em ONGs e think tanks que apoiam funcionários do governo, militares e oficiais de inteligência. As operações do grupo se estenderam por países da OTAN, como o Reino Unido e os EUA, com um interesse particular em organizações que fornecem suporte à Ucrânia — um indicador claro dos objetivos geopolíticos da Rússia.
Steven Masada, conselheiro geral assistente da Unidade de Crimes Digitais (DCU) da Microsoft, destacou a gravidade dessas campanhas. "As operações da Star Blizzard são implacáveis, explorando a confiança, a privacidade e a familiaridade das interações digitais cotidianas", ele observou. Ele enfatizou que o grupo tem sido particularmente agressivo ao mirar ex-oficiais de inteligência, especialistas em assuntos russos e até mesmo cidadãos russos que residem nos EUA.
A Busca Incessante de Dados do COLDRIVER
Desde janeiro de 2023, a Microsoft identificou 82 clientes que foram alvos do COLDRIVER, um reflexo da persistência do grupo. "A frequência deles ressalta a diligência do grupo em identificar alvos de alto valor, elaborar e-mails de phishing personalizados e desenvolver a infraestrutura necessária para roubo de credenciais", acrescentou Masada. Essa busca implacável demonstra que o grupo está constantemente refinando seus métodos para ficar à frente das medidas defensivas.
As vítimas, muitas vezes desavisadas da intenção maliciosa por trás desses e-mails de phishing, interagem sem saber com essas mensagens fraudulentas. Como resultado, suas credenciais são comprometidas, dando aos cibercriminosos acesso a dados confidenciais e redes de alto valor.
Um Passo à Frente na Luta contra o Cibercrime
Os esforços conjuntos da Microsoft e do governo dos EUA para apreender esses domínios marcam uma vitória crítica na guerra em andamento contra ataques cibernéticos patrocinados pelo estado. Embora essa repressão interrompa as operações do COLDRIVER por enquanto, a história do grupo sugere que eles continuarão a evoluir, tornando crucial que governos, organizações e indivíduos permaneçam vigilantes.
A apreensão desses domínios é apenas um passo em um esforço mais amplo para proteger informações confidenciais, garantir a confiança digital e responsabilizar os criminosos cibernéticos. À medida que as ameaças cibernéticas continuam a evoluir, a importância de medidas de segurança robustas e respostas globais coordenadas não pode ser exagerada.