13.05.2017 -

Empresas de ao menos 74 países, incluindo o Brasil, foram alvos de um ciberataque em "larga escala" nesta sexta-feira (12). Os ataques atingiram hospitais públicos na Inglaterra, causaram a interrupção do atendimento do INSS e afetaram empresas e órgãos públicos de 14 estados brasileiros mais o Distrito Federal. A extensão do ataque leva especialistas em segurança a acreditar que se trate de uma ação coordenada, mas não se sabe ainda a autoria.

Veja abaixo os principais pontos do caso e em seguida as informações completas:

O ataque atingiu empresas ao redor do mundo na manhã desta sexta. Estimativa divulgada à tarde pelo grupo russo de segurança Kaspersky Lab fala em 74 países. A empresa Avast diz que foram 99 países atingidos.

Representantes de hospitais afetados na Inglaterra relataram que cancelaram atendimentos e redirecionaram ambulâncias para outras unidades.

No Brasil, ataques atingiram empresas e órgãos públicos. O atendimento do INSS está suspenso.

Ataques usam vírus de resgate ("ransomware"), que inutilizam o sistema ou seus dados, até que seja paga uma quantia em dinheiro. Segundo a Kaspersky, o vírus se espalha por meio de uma brecha no Windows.

“The New York Times" diz que ação pode ter usado ferramenta roubada da NSA, a agência de segurança nacional dos EUA.

Por aqui os ciberataques levaram várias empresas e órgãos públicos a tiraram sites do ar e desligarem seus computadores: Petrobras; INSS (Instituto Nacional do Seguro Social) em todo o Brasil; Tribunal da Justiça de São Paulo, Sergipe e Rio Grande do Norte; Ministério Público de São Paulo.

O INSS divulgou um comunicado a todas as agências do Brasil dizendo que os “microcomputadores devem ser desconectados da rede. Aqueles microcomputadores que sofreram ataque – os que tiverem tela vermelha – devem ser separados e mantidos desligados.” Também foram desligados todos os servidores da Dataprev.

O atendimento do INSS está suspenso, inclusive na Central 135. Os atendimentos marcados para esta data serão reagendados. A DER (Data de Entrada de Requerimentos) dos cidadãos agendados será resguardada, diz o INSS. “Os técnicos da Dataprev e do INSS estão atuando para solucionar o problema no menor prazo possível. Tão logo haja segurança necessária os serviços serão restabelecidos”, diz a nota. Ao fim do dia, o site do INSS já havia voltado a funcionar. A superintendência regional da Polícia Federal informou que acionou o serviço de inteligência para verificar extensão do problema.

A Petrobras divulgou comunicado dizendo que, “ao tomar conhecimento de um vírus global, a empresa adotou medidas preventivas para garantir a integridade da rede e seus dados.”

O Judiciário estadual de SP admitiu que computadores da instituição foram infectados, o que motivou “o desligamento de todas as máquinas” do órgão em todo o estado. Em Sergipe e Rio Grande do Norte, os computadores também foram desligados.

Após ciberataque à Telefônica na Espanha, a Vivo no Brasil orientou funcionários a não acessarem a rede corporativa da empresa no Brasil – a medida foi direcionada para os escritórios da empresa, sem afetar os usuários dos serviços da Vivo.

Como é o ataque

Os vírus de resgate são pragas digitais que embaralham os arquivos no computador usando uma chave de criptografia. Os criminosos exigem que a vítima pague um determinado valor para receber a chave capaz de retornar os arquivos ao seu estado original.

Quem não possui cópias de segurança dos dados e precisa recuperar a informação se vê obrigado a pagar o resgate, incentivando a continuação do golpe. Segundo a Kaspersky, o vírus se espalha por meio de uma brecha no Windows, que a Microsoft diz ter corrigido em 14 de março. Mas usuários que não atualizaram os sistemas podem ter ficado vulneráveis. A falha afeta as versões Vista, Server 2008, 7, Server 2008 R2, 8.1, Server 2012, Server 2012 R2, RT 8.1, 10 e Server 2016 do Windows.

Fonte: G1 e Jornal O Sul