(Bloomberg Opinion) Pelo menos desde que Júlio César pagou 50 talentos a um bando de piratas cilicianos por sua liberdade, o pedido de resgate provou ser um empreendimento criminoso popular e lucrativo. Na era digital, isso também causa estragos para muito além de suas vítimas imediatas.
Ataques chamados de ransomware, onde gangues invadem os sistemas de computador de uma empresa e exigem pagamento antes de desbloquear seus arquivos, estão em alta ultimamente. Um ataque à Colonial Pipeline Inc. no mês passado causou uma crise de combustível em toda a Costa Leste. Uma infiltração semelhante fez com que a JBS fechasse instalações em três países. Até mesmo os pequenos operadores de balsa Martha’s Vineyard recentemente sucumbiram à extorsão digital.
Além de uma mera inconveniência, estes ataques causam sérios prejuízos. No ano passado, vítimas pagaram cerca de US$ 350 milhões a grupos de ransomware, um aumento de mais de 300% em relação ao ano anterior. Apenas ataques a sistemas de saúde podem ter custado US$ 21 bilhões. Como observa um relatório recente de um grupo de pesquisa do setor de tecnologia, ataques deste tipo estão gerando “consequências perigosas no mundo real, que excedem os custos do pagamento do resgate em grande escala”.
Apesar da demora, o governo dos EUA parece estar tomando nota. No mês passado, o presidente Joe Biden emitiu uma ordem executiva buscando facilitar o compartilhamento de informações, proteger cadeias de abastecimento do governo e reforçar as defesas no poder executivo. Na última quinta-feira, o Departamento de Justiça anunciou um novo esforço para priorizar processos de ransomware. Essas iniciativas são bem-vindas, mas não o suficiente.
Uma defesa eficaz requer a interrupção de grandes redes criminosas por trás desses ataques. Cada vez mais, profissionais fornecem o que chamam de “ransomware como serviço”, no qual desenvolvedores sofisticados escrevem código malicioso e, em seguida, o alugam ou vendem a “afiliados” não qualificados que iniciam os ataques e cobram o resgate. Este modelo funciona tão bem que cerca de dois terços dos ataques atualmente o usam.
Para combater essa abordagem, o Departamento de Justiça deve ser mais agressivo. A recém-formada Força-Tarefa de Ransomware e Extorsão Digital, que ontem anunciou a recuperação de grande parte dos fundos extorquidos da Colonial Pipeline, já é um bom começo. Para ser mais eficaz, uma equipe de advogados dos EUA e agentes do FBI com formação técnica a investigações de crimes cibernéticos de longo prazo deve ser dedicada. Essa equipe se concentraria em processar desenvolvedores de alto nível que criam e vendem malware, desmontando a infraestrutura que permite ataques e interrompendo bolsas de criptomoedas que processam os pagamentos. O ex-promotor federal Kellen Dwyer estima que o custo deste esforço - empregando cerca de 10 promotores e 20 agentes - seria de apenas US$ 5 milhões por ano.
Em seguida, é crucial que os EUA deixem claro que abrigar gangues de ransomware não será mais tolerado. Diplomatas americanos poderiam ajudar persuadindo mais países a ratificar a Convenção de Budapeste, um tratado que estabelece padrões comuns para investigações de crimes cibernéticos. Quando Biden se reunir com o presidente russo, Vladimir Putin, em Genebra, em 16 de junho, será importante enfatizar que a cumplicidade com esses ataques, como a Rússia tem feito há anos, desencadeará sanções econômicas. E o Departamento do Tesouro deve notificar bolsas de criptomoedas estrangeiras que leis anti-lavagem de dinheiro devem ser cumpridas e clientes devem ser apurados, ou serão impedidas de entrar no sistema financeiro formal se não o fizerem.
Por fim, o Congresso pode ajudar as vítimas desses ataques estabelecendo um fundo para ajudá-las a recuperar seus sistemas, caso tenham agido de boa fé. Para serem elegíveis, as empresas devem relatar qualquer ataque às autoridades, recusar-se a pagar o resgate, demonstrar que aderiram aos padrões federais de segurança cibernética e concordar em investir em melhorias de segurança especificadas. Essas restrições devem encorajar melhor proteção cibernética em todas as áreas, ao mesmo tempo em que cortam o fluxo de fundos que tornou o ransomware tão atraente nos últimos anos.
Aliás, César foi atrás de seus ex-captores e os crucificou. Mas não precisamos chegar a este ponto. O governo dos EUA deve simplesmente garantir que os custos para executar ataques de ransomware excedam em muito seus benefícios.
Leia mais em Bloomberg.com
© 2021 Bloomberg L.P.
