Uma coaliz\u00e3o global de ag\u00eancias de aplica\u00e7\u00e3o da lei tomou uma medida dr\u00e1stica e sem precedentes nesta semana: enviou e-mails de advert\u00eancia para mais de 75.000 supostos cibercriminosos<\/b>. O motivo da notifica\u00e7\u00e3o em massa \u00e9 o uso de servi\u00e7os pagos para lan\u00e7ar ataques cibern\u00e9ticos capazes de derrubar sites e infraestruturas inteiras da internet.<\/p>\nA Opera\u00e7\u00e3o PowerOFF e o fim do anonimato<\/h2>\n
Na \u00faltima quinta-feira, a Europol (Ag\u00eancia da Uni\u00e3o Europeia para a Coopera\u00e7\u00e3o Policial) anunciou os resultados de uma opera\u00e7\u00e3o coordenada contra diversos servi\u00e7os de “DDoS sob demanda” (DDoS-for-hire<\/i>). Esses portais clandestinos, muitas vezes disfar\u00e7ados de ferramentas leg\u00edtimas de teste de estresse de rede, permitem que qualquer pessoa lance ataques devastadores pagando apenas alguns d\u00f3lares, sem a necessidade de ter conhecimentos avan\u00e7ados de programa\u00e7\u00e3o ou infraestrutura pr\u00f3pria.<\/p>\n
Como parte da a\u00e7\u00e3o policial, batizada de Opera\u00e7\u00e3o PowerOFF<\/b>, as autoridades n\u00e3o focaram apenas nos donos das plataformas, mas decidiram ir atr\u00e1s dos clientes. A Europol enviou cartas e e-mails de aviso para dezenas de milhares de pessoas suspeitas de contratar esses servi\u00e7os. A ag\u00eancia conseguiu desmascarar esses usu\u00e1rios ap\u00f3s invadir e apreender os servidores f\u00edsicos associados a essas plataformas criminosas, obtendo acesso direto aos bancos de dados com registros de IPs, e-mails e hist\u00f3ricos de pagamento.<\/p>\nO impacto real e as pris\u00f5es<\/h2>\n
A ofensiva global n\u00e3o se limitou a avisos por e-mail. A opera\u00e7\u00e3o resultou na pris\u00e3o de quatro administradores de alto n\u00edvel, na derrubada definitiva de 53 dom\u00ednios usados para orquestrar os ataques e na execu\u00e7\u00e3o de 24 mandados de busca e apreens\u00e3o em diversos pa\u00edses. Isso envia uma mensagem clara de que a infraestrutura do cibercrime est\u00e1 na mira das autoridades internacionais.<\/p>\n
Os ataques de Nega\u00e7\u00e3o de Servi\u00e7o Distribu\u00edda (DDoS) continuam sendo uma das armas mais comuns e disruptivas do mundo digital. Eles funcionam inundando um servidor alvo com um volume colossal de tr\u00e1fego falso, esgotando seus recursos at\u00e9 que o site ou aplicativo saia do ar para os usu\u00e1rios leg\u00edtimos. A populariza\u00e7\u00e3o dos servi\u00e7os de aluguel (tamb\u00e9m conhecidos como booters<\/i>) tornou essa t\u00e1tica acess\u00edvel a qualquer pessoa com m\u00e1s inten\u00e7\u00f5es.<\/p>\n
Para se ter uma ideia da escala do problema, no ano passado, a gigante de infraestrutura Cloudflare relatou ter mitigado o maior ataque DDoS j\u00e1 registrado na hist\u00f3ria da internet. A ofensiva atingiu um pico assustador de 29,7 terabits por segundo (Tbps)<\/b>, um volume de dados capaz de colapsar a infraestrutura de provedores inteiros se n\u00e3o houvesse prote\u00e7\u00e3o adequada. Nos \u00faltimos anos, o FBI e outras ag\u00eancias t\u00eam intensificado opera\u00e7\u00f5es semelhantes para tentar desmantelar essa perigosa economia paralela.<\/p>\n
\nVis\u00e3o da StrongCode<\/h3>\n
Na vis\u00e3o da StrongCode, a Opera\u00e7\u00e3o PowerOFF exp\u00f5e uma ferida aberta na internet moderna: a “comoditiza\u00e7\u00e3o” do cibercrime. Hoje, derrubar o servidor de um concorrente ou de uma institui\u00e7\u00e3o custa menos do que uma assinatura de streaming, gra\u00e7as ao modelo de Cybercrime-as-a-Service<\/i> (CaaS). Para n\u00f3s, desenvolvedores e arquitetos de software, a li\u00e7\u00e3o \u00e9 brutal. N\u00e3o podemos mais tratar a seguran\u00e7a e a mitiga\u00e7\u00e3o de DDoS como um “luxo” ou uma configura\u00e7\u00e3o opcional para o futuro. Construir aplica\u00e7\u00f5es resilientes, utilizando CDNs robustas e arquiteturas distribu\u00eddas, deve ser o padr\u00e3o desde o primeiro commit<\/i>. A pol\u00edcia est\u00e1 fazendo a parte dela, mas a primeira linha de defesa sempre ser\u00e1 o c\u00f3digo que escrevemos e a infraestrutura que configuramos.<\/p>\n","protected":false},"excerpt":{"rendered":"