WannaCry: O dia em que o mundo digital virou refém

Era uma manhã tranquila quando Maria, uma escritora, decidiu iniciar o dia verificando seus e-mails e respondendo a algumas mensagens de clientes. Durante esse processo, ela notou que seu computador apresentava um desempenho mais lento do que o habitual. Ignorando essa alteração, Maria seguiu com seu trabalho, sem perceber que estava prestes a se tornar uma vítima de um ciberataque devastador.

Alguns minutos depois, Maria recebeu uma notificação inusitada na tela do seu computador. Um pop-up surgia, exigindo que ela pagasse um resgate para recuperar o acesso a seus arquivos. Atônita, ela percebeu que todos os documentos importantes e os arquivos de seus clientes estavam inacessíveis. A mensagem, que aparentava ser elaborada por um agente malicioso, anunciava que seus dados estavam criptografados e que, caso não efetuasse o pagamento dentro de um prazo estipulado, os arquivos seriam permanentemente excluídos.

Maria imediatamente começou a pesquisar mais sobre o que tinha ocorrido. Foi assim que ela tomou conhecimento do ataque WannaCry, que estava se espalhando rapidamente ao redor do mundo. Através de alguns artigos online, ela descobriu que esse ransomware estava aproveitando vulnerabilidades no sistema operacional Windows e que uma grande quantidade de usuários estava enfrentando o mesmo problema. A angústia tomou conta dela ao perceber que milhares de pessoas estavam tão vulneráveis quanto ela, sendo impactadas por um ataque cibernético que parecia incontrolável.

Com o conhecimento adquirido, Maria ponderou sobre as opções disponíveis. A primeira reação foi o desespero, mas, em seguida, ela decidiu buscar suporte técnico especializado. Com as informações que reuniu, conseguiu determinar que o pagamento do resgate não garantiriam a recuperação de seus arquivos. Assim, ela decidiu por um caminho mais seguro: restaurar o sistema e aprender lições valiosas sobre a importância de backups e a necessidade permanente de segurança cibernética.

Parece o roteiro de um filme de ficção científica, mas foi exatamente isso que aconteceu na vida real em maio de 2017. Esse foi o ataque do WannaCry, um dos maiores e mais assustadores eventos da história da internet.

O que é um "Ransomware"?

Para entender o WannaCry, primeiro precisamos entender o que é um ransomware. A palavra vem da junção de "ransom" (resgate, em inglês) e "software" (programa de computador). Pense no ransomware como um sequestrador digital. Quando ele entra no seu computador, ele usa uma matemática complexa chamada criptografia para embaralhar e trancar todos os seus arquivos dentro de um "cofre" virtual. O criminoso é o único que tem a chave desse cofre e cobra um valor para devolvê-la.

O ataque mundial

O ataque do WannaCry foi um ataque cibernético mundial, que começou às 04:45, no horário de Brasília, no dia 12 de maio e teve como alvo computadores executando o sistema operacional Microsoft Windows, criptografando dados e exigindo pagamentos de resgate na forma da criptomoeda bitcoin.  A história ganha contornos de espionagem quando descobrimos como essa porta dos fundos foi encontrada, uma falha nos sistemas Windows havia sido descoberta pela NSA (Agência de Segurança Nacional dos EUA), que criou uma ferramenta secreta, apelidada de "EternalBlue", para explorá-la. Era como uma chave mestra silenciosa para computadores.

O EternalBlue foi roubado e vazado por um grupo chamado The Shadow Brokers (TSB) um mês antes do ataque. Embora a Microsoft tivesse lançado patches (atualizações) anteriormente para corrigir a falha, grande parte da propagação do WannaCry ocorreu em organizações que não haviam aplicado essas correções, ou que utilizavam sistemas Windows mais antigos que já haviam passado do fim de sua vida útil. Esses patches eram críticos para a segurança cibernética das organizações, mas muitos não foram implementados devido ao fatoa que muitas pessoas ignoraram a sua importância.

Estima-se que o ataque tenha afetado mais de 300.000 computadores em 150 países, com danos totais variando de centenas de milhões a bilhões de dólares. Na época, especialistas em segurança acreditavam, a partir da avaliação preliminar do verme, que o ataque havia se originado na Coreia do Norte ou em agências trabalhando para o país. Em dezembro de 2017, os Estados Unidos e o Reino Unido afirmaram formalmente que a Coreia do Norte estava por trás do ataque, embora a Coreia do Norte tenha negado qualquer envolvimento.

O Herói Acidental e o "Botão de Desligar"

O ataque só não foi pior por causa de um jovem pesquisador de segurança cibernética de 22 anos chamado Marcus Hutchins. Enquanto analisava o código do vírus para tentar entender como ele funcionava, Marcus notou algo estranho. Antes de infectar uma máquina, o WannaCry tentava se conectar a um endereço de site longo e sem sentido.

Marcus percebeu que esse site não existia na internet. Por curiosidade, ele pagou alguns dólares e registrou o endereço para si mesmo. O que ele não sabia é que esse endereço era um "botão de desligar" (um kill switch) deixado pelos criadores do vírus. Se o vírus tentasse acessar o site e conseguisse, ele estava programado para parar de se espalhar. Ao registrar o site, Marcus acidentalmente ativou o freio de mão do WannaCry, interrompendo o ataque global às 12:30 daquele fatídico dia.

Descrição e Mecanismo de Ação

O WannaCry (também conhecido por nomes como WannaCrypt ou Wana Decryptor) não era apenas um vírus comum, mas sim um 'verme de rede'. Isso significa que ele não precisava que alguém clicasse em um link falso para entrar; ele se movia sozinho. Agindo como um ladrão que caminha pelas ruas da internet testando maçanetas, o código procurava por computadores desprotegidos. Quando encontrava uma vítima, ele usava uma chave mestra digital (o exploit EternalBlue) para arrombar a porta e, em seguida, utilizava uma ferramenta auxiliar (o DoublePulsar) para se instalar e criar cópias de si mesmo.

Antes de dar o golpe final, o vírus tinha um comportamento curioso: ele tentava acessar um endereço de site extremamente longo e sem sentido na internet. Esse endereço funcionava como um 'botão de desligamento' (iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com). Se o site respondesse, o vírus parava de agir. Porém, como esse site não existia no início do ataque, o vírus assumia o controle, trancava todos os dados do computador e começava a se espalhar ferozmente. Usando o idioma de comunicação do Windows (o protocolo SMB), ele saltava tanto para computadores aleatórios na internet quanto para máquinas vizinhas conectadas na mesma rede Wi-Fi ou escritório, criando um efeito dominó global.

Assim que o WannaCry entrava no computador, ele agia como um criminoso invadindo uma casa. Primeiro, ele desempacotava sorrateiramente suas próprias ferramentas de trabalho — códigos chamados de arquivos binários (feitos só para a máquina entender) — e escondia a pasta onde os guardou. Em seguida, ele sabotava a segurança do sistema para tomar o controle do computador. O vírus trancava todos os documentos e fotos da vítima usando um cadeado digital inquebrável e, para piorar, destruía todos os backups e cópias de segurança automáticas do Windows. Sem ter como recuperar os arquivos, a vítima recebia o golpe final: uma tela vermelha avisando sobre o sequestro e exigindo um resgate de 300 a 600 dólares em Bitcoin, acompanhada de um cronômetro e o aviso ameaçador de que o tempo estava acabando.

As respostas das autoridades

Após a eclosão do ataque cibernético WannaCry em maio de 2017, governos e empresas ao redor do mundo foram forçados a agir rapidamente para mitigar os danos. A natureza devastadora desse malware, que explorava uma vulnerabilidade no sistema operacional Windows, levou à implementação de diversas medidas de contenção. Os primeiros passos incluíram esforços para identificar e isolar os sistemas afetados. Muitas organizações, especialmente aquelas que lidam com dados sensíveis, foram aconselhadas a desconectar seus sistemas da internet para evitar uma disseminação mais ampla do vírus.

As autoridades de segurança cibernética de vários países, como o Centro Nacional de Cibersegurança do Reino Unido e o Departamento de Segurança Interna dos Estados Unidos, emitiram diretrizes sobre como responder ao WannaCry. Essas orientações incluíam recomendações para atualizar softwares, instalar patches de segurança e, em casos extremos, considerar a restauração de sistemas a partir de backups. Essa proatividade foi fundamental para minimizar os impactos de longo prazo nas operações das instituições públicas e privadas.

Além disso, o apoio internacional foi notável, com agências como a Europol colaborando na investigação do ataque e na análise do código do vírus. O recente aumento na conscientização sobre cibersegurança também resultou em investimentos em tecnologias de proteção e na formação de profissionais qualificados. Entretanto, algumas instituições enfrentaram consideráveis dificuldades para se recuperar, devido à sua dependência de sistemas desatualizados e à falta de treinamento em práticas adequadas de segurança. Assim, o WannaCry funcionou como um catalisador, alertando governos e empresas sobre a necessidade urgente de se reforçar a defesa cibernética.

As lições que ficam

O ciberataque WannaCry, que ocorreu em maio de 2017, expôs vulnerabilidades significativas em sistemas operacionais e destacou a importância crítica de manter a segurança digital atualizada. Um dos principais ensinamentos dessa situação é a necessidade de realizar atualizações regulares de software. Muitas das máquinas afetadas eram executadas em versões desatualizadas do Windows, que não possuíam os patches de segurança necessários para se proteger contra o ataque. Isso enfatiza o papel vital da atualização de sistemas como uma primeira linha de defesa contra malware.

Além disso, o ataque WannaCry evidenciou a relevância da conscientização sobre segurança digital entre os usuários. Embora muitos possam entender a importância de usar software antivírus, o ataque demonstrou que todos os usuários devem ser informados sobre os riscos de clicar em links desconhecidos ou abrir anexos em e-mails suspeitos. A implementação de treinamentos regulares sobre práticas de segurança digital pode ajudar a mitigar esses riscos, tornando os indivíduos mais alertas e preparados.

Outro ponto importante é a necessidade de backups regulares dos dados. Em muitos casos, empresas e indivíduos perderam acesso a informações críticas devido à criptografia realizada pelo WannaCry. Ter um sistema de backup eficiente, onde os dados sejam salvos em locais seguros e separados da rede principal, pode ser um salvaguarda essencial, permitindo a recuperação de dados sem considerar o pagamento de resgates. Essa prática é uma medida proativa que pode ser implementada por qualquer organização, independentemente de seu tamanho.

Finalmente, o ataque ressaltou a importância da colaboração global na segurança cibernética. As autoridades, empresas de tecnologia e usuários precisam trabalhar juntos para enfrentar esses desafios. Compartilhar informações sobre ameaças e colaborar em resposta a incidentes pode ajudar a construir um ambiente digital mais seguro para todos. Em conclusão, as lições aprendidas com o WannaCry proporcionam um caminho claro para melhorar a segurança digital e proteger os sistemas contra futuras ameaças.