Imagens de Gwengoat/Getty
Rússia, Ucrânia e muitos dos aliados ocidentais deste último têm a capacidade de lançar ataques cibernéticos em outras nações, e ambos os lados parecem prontos para escaramuças digitais
As tensões continuam a aumentar entre a Rússia e o Ocidente, enquanto o presidente russo Vladimir Putin mobiliza suas tropas na fronteira da Ucrânia, mas em 2022 as guerras não são travadas apenas em um campo de batalha físico. Rússia, Ucrânia e seus aliados ocidentais construíram a capacidade de lançar enormes ataques cibernéticos patrocinados pelo Estado. Estamos caminhando para a maior guerra cibernética do mundo?
As autoridades ocidentais certamente parecem temerosas de possíveis ataques cibernéticos. O Centro Nacional de Segurança Cibernética do Reino Unido alertou as organizações para melhorar suas defesas cibernéticas em 22 de fevereiro, embora se recusou a dar mais detalhes quando solicitado pela New Scientist.
Existem avisos semelhantes nos EUA. Em 16 de fevereiro, a Agência de Segurança Cibernética e de Infraestrutura alertou as empresas que prestam serviços às forças armadas dos EUA a ficarem atentas a um número crescente de tentativas de invadir seus sistemas de TI. Isso seguiu-se a um memorando de 23 de janeiro do Departamento de Segurança Interna dos EUA alertando que “a Rússia mantém uma série de ferramentas cibernéticas ofensivas que poderia empregar contra as redes dos EUA”. No início de fevereiro, o Banco Central Europeu também alertou contra ataques cibernéticos.
Parte do risco para essas nações não é de um ataque russo direto à infraestrutura de TI fora da Ucrânia – embora isso possa acontecer – mas sim de um ataque à TI ucraniana que afeta as empresas ocidentais. Uma em cada cinco empresas da Fortune 500 depende do setor de terceirização de TI da Ucrânia, de acordo com o Ministério das Relações Exteriores da Ucrânia.
“Vimos no passado que a Rússia tem a intenção e a capacidade de causar grandes interrupções por meio de operações cibernéticas”, diz Jamie MacColl, do Royal United Service Institute, um think tank do Reino Unido. O Centro Belfer para Ciência e Assuntos Internacionais da Universidade de Harvard coloca a Rússia em quarto lugar em seu Índice Nacional de Ciberpoder, atrás dos EUA, China e Reino Unido.
A Rússia tem pelo menos três unidades militares dentro da GRU, agência de inteligência militar da Rússia, capazes de lançar ataques cibernéticos, segundo pesquisa produzida para membros do Congresso dos EUA em fevereiro de 2022. Duas dessas unidades – Unidade 26165 e Unidade 74455 – foram responsáveis por atacar servidores de campanha política [de Trump] e roubar documentos e e-mails que foram usados para atrapalhar a tentativa de Hillary Rodham Clinton de se tornar presidente dos EUA em 2016.
Em outubro de 2020, o Departamento de Justiça dos EUA anunciou a acusação de membros da Unidade 74455 da Rússia por suas conexões a um ataque cibernético de um ano contra a Ucrânia entre 2015 e 2016. A Unidade 74455 também foi vinculada pelas autoridades dos EUA a ataques contra a Geórgia em 2018 e 2019 – que a Rússia já tentou colocar sob sua influência – e o ataque NotPetya de 2017 contra a Ucrânia, que causou uma interrupção generalizada nos sistemas de TI em todo o mundo. “É o caso NotPetya que alimentou muitos temores sobre transbordamento, intencionalmente ou não”, diz MacColl.
As forças cibernéticas russas trabalham contra a Ucrânia desde 2014, quando a Rússia lançou pela última vez uma apropriação de terras contra o país, diz o governo ucraniano. Nos primeiros 10 meses de 2021, a Ucrânia foi bombardeada com 288.000 ciberataques, com o governo novamente apontando o dedo para a Rússia. Nas últimas semanas, foi lançado o que se acredita ser um dos maiores ataques distribuídos de negação de serviço (DDoS) da história da Ucrânia. Derrubou muitos bancos e departamentos governamentais da Ucrânia. Os governos do Reino Unido e dos EUA atribuíram o ataque ao GRU da Rússia.
Os aliados da Ucrânia estão reunindo forças de segurança cibernética para repelir os ataques russos. Em 22 de fevereiro, a Equipe de Resposta Rápida Cibernética, liderada pelo Ministério da Defesa da Lituânia, foi convocada para ajudar as instituições ucranianas a lidar com a crescente ameaça à segurança cibernética.
Algumas nações podem ir além da defesa. O ministro da Defesa do Reino Unido, Ben Wallace, disse ao parlamento em 21 de fevereiro que uma agência de ataque cibernético ofensivo há muito planejada, a Força Cibernética Nacional, “já havia sido estabelecida” e estava crescendo em tamanho. Embora Wallace tenha dito que não poderia comentar sobre as ações que poderia lançar, ele acrescentou: “Sou um soldado e sempre me ensinaram que a melhor parte da defesa é o ataque”. O Ministério da Defesa do Reino Unido se recusou a expandir quando solicitado pela New Scientist.
“Pessoas de alto nível nos governos ocidentais há uma década ou mais pedem opções calibradas de ataques cibernéticos para responder a ataques cinéticos e cibernéticos”, diz Lynette Nusbacher, ex-chefe da Unidade de Horizontes Estratégicos do governo do Reino Unido.
Claramente, tudo isso aponta para que os ataques digitais sejam um grande fator no conflito russo, mas será uma guerra cibernética massiva? Especialistas acham que não. “No momento, parece que a maioria dessas incursões é considerada espionagem e sabotagem digital, mais do que conflito total”, diz Agnes Venema, da Universidade de Malta. Quaisquer ataques do Reino Unido não seriam contra a infraestrutura civil russa, diz MacColl. “Será sobre a degradação de sua capacidade de realizar ataques cibernéticos contra nós.”
Venema também acredita que a lei internacional limitará os ataques ocidentais a redes civis. “Aqueles países que consideram a ordem jurídica internacional digna de ser mantida sempre aplicarão as leis de direitos humanos e princípios como a distinção entre alvos militares e infraestrutura civil ao agir”, diz ela. Há também o risco de escalar o conflito. “Você precisa considerar o que acontece quando você libera uma arma dessas”, diz Venema. “Afinal, isso pode ser usado contra você no futuro.”
Publicado em 28/02/2022 12h33
Artigo original: