Um grupo cibercriminoso "muito próximo" do Kremlin, Killnet, que tem visado nos seus ataques países pró-Ucrânia como Portugal, lançou esta quarta-feira um apelo ao recrutamento de novos membros ["call to arms"], indicou à agência Lusa o presidente da empresa Visionware.

Bruno Castro salientou que se trata da segunda vez em menos de uma semana que a Killnet lança idêntico apelo, depois de o último, na quinta e sexta-feira passada, ter afectado instituições ligadas à área da Saúde em vários países, incluindo Portugal, tendo sido atingidos os portais da Direcção-Geral da Saúde (DGS) e da Faculdade de Farmácia.

Segundo o fundador e CEO da empresa credenciada pela NATO em soluções de segurança da informação e cibersegurança, o grupo de ciberactivistas russos tem lançado várias campanhas de recrutamento para ciberataques a vários países ocidentais, além dos Estados Unidos, alegadamente em resposta ao alinhamento pró-Ucrânia, em que Portugal está incluído.

"A relação que a Killnet tem com o Estado russo, ou muito próxima do Kremlin, passa pela ideia de que ou é subcontratada como mercenária ou é mesmo por afiliação política. Estão a fazer acções ultraviolentas direccionadas a tudo o que são infra-estruturas críticas e de forma contínua. Houve aqui uma onda de ataques que teve bastante sucesso", sublinhou.

Esse sucesso, prosseguiu, e tendo por base os ataques da semana passada, teve mediatismo e visou, tal como noutras incursões, criar uma marca do grupo Killnet.

"[O sucesso] serve para [a própria Killnet] se autopromover como autor ou origem dos ataques e para poder recrutar mais soldados para aumentar a sua força, por um lado, e, ao mesmo tempo, aumentar também a capacidade de destruição e de ataque para as novas ondas que virão a seguir", sublinhou o CEO da Visionware.

"A guerra cibernética já existe há muito tempo. O que tem vindo a acontecer é o automatizar e profissionalizar destes grupos cibercriminosos para poderem fazer este tipo de acções em prol de um Estado. Será o próximo passo e, tipicamente numa analogia muito de pirata convencional, dependente de qual é o livro de História que lemos, tanto posso ser visto como um pirata malicioso, criminoso ou ladrão como posso ser visto, do outro lado da História, como um herói militar", sustentou.

Segundo Bruno Castro, neste contexto, há também uma abordagem mais abrangente fora dos Estados Unidos "com a ideia de que tudo o que são Estados pró-Ucrânia também serão alvo, depois, de ataques devastadores".

"Este [ataque] foi claramente mediático e fizeram questão que assim fosse. Já houve aqui outro call to arms de outros grupos cibercriminosos ou de lone wolves [lobos solitários] que queriam também apoiar a 'causa' e isto será um processo contínuo, que irá continuar, em que Portugal se encaixa neste contexto porque é declaradamente pró-Ucrânia e fará parte, em teoria, dos próximos alvos do Killnet ou de outros grupos cibercriminosos apoiantes da Rússia", acrescentou.

Nos ataques em questão, conhecidos pela sigla inglesa DDoS (inglês para negação de serviço distribuída), os atacantes tentam sobrecarregar uma rede de computadores com informação de forma a paralisá-la. Foi através deste método que os sites da DGS e da Faculdade de Farmácia da Universidade de Lisboa foram bloqueados pela Killnet.

Em Portugal, o que a Visionware tem feito não é mais do que tem feito em todo o mundo: sensibilizar e preparar os clientes a estarem preparados para responder a ataques cibernéticos.

"Trabalhamos muito a componente preventiva, a de awareness [consciencialização], sermos capazes de analisar e monitorizar em constante o que se passa neste submundo criminoso e, em paralelo, estarmos, continuamente, a 'stressar' as infra-estruturas de segurança dos nossos clientes, bem como a dar atenção aos mecanismos internos para reagir e recuperar de ataques cibernéticos", explicou.

"Ataques desta natureza e muito direccionados para infra-estruturas críticas (...) é claramente o conceito de guerra cibernética: atacar com violência, interrompendo os serviços básicos de uma sociedade e colocando em causa o Estado de direito", sustentou.

"A partir daí, [a intenção é] criar instabilidade imediatamente na população, através do pânico e de incutir o sentido de terror e de insegurança na população através da interrupção dos serviços básicos, como a energia, comunicações, água, transportes, banca. É isto que sustenta os pilares básicos de uma sociedade que, quando interrompidos numa lógica de guerra digital, tem impacto e, às vezes, é mais violento do que uma guerra convencional, bélica", sintetizou.