Foi o malware CrashOverride o responsável pelo apagão que deixou sem energia elétrica parte da área Norte de Kiev, capital da Ucrânia, em 17 de dezembro do ano passado – um dia em que a temperatura máxima na cidade foi um grau abaixo de zero. Descoberto por pesquisadores de duas empresas de segurança, o malware desligou apenas uma subestação e agora está sendo analisado inclusive pelo governo dos EUA, no National Cybersecurity and Communications Integration Center (NCCIC). Ladislav Zezula, pesquisador de segurança da Avast, explica nesta entrevista os perigos trazidos por esse malware.
Como o CrashOverride funciona?
“Depois de se infiltrar no computador que controla o sistema de energia elétrica, o CrashOverride envia um comando ‘desligar’ para o controlador do sistema de energia. Isso causa em seguida um apagão. O malware também tem a capacidade de danificar o PC controlador para além do ponto de inicialização, o que significa que restaurá-lo para eliminar o apagão não é possível em curto prazo. Um sistema pode ser infectado de várias maneiras, inclusive através de spear phishing ou mesmo através de um pen drive contaminado.”
Isso se aplica aos sistemas brasileiros?
“O malware foi projetado para usar as normas IEC 60870-5-101, IEC 60870-5-104 e IEC 61850. Esses padrões especificam protocolos de comunicação e de monitoramento para sistemas de energia industriais. Qualquer sistema de energia que utilize esses padrões pode ser atacado pelo malware, seja ele brasileiro ou não. O sucesso de um ataque usando este malware depende de os dispositivos darem suporte a esses padrões ou não. Sem esse suporte, o malware teria de ser adaptado e testado especificamente para funcionar com os sistemas de energia de um fabricante em particular.”
Quais são as consequências do ataque?
“O que já aconteceu foi um corte de energia na Ucrânia em 17 de dezembro de 2016. A mesma conseqüência seria esperada se este malware fosse infectar outro sistema de energia.”
Isto pode afetar o desenvolvimento do cibercrime em geral?
“Não, isso não afeta o desenvolvimento do cibercrime. A tendência dominante no cibercrime é obter dinheiro de uma forma ou de outra, seja através de ransomware, furto de credenciais bancárias, spam, anúncios indesejados ou roubo de identidade. Este tipo de malware não ajuda os cibercriminosos autores dele a ganharem dinheiro – seu objetivo é prejudicar a instalação atingida. Além disso, o desenvolvimento de malwares como esse exige o acesso aos sistemas industriais com os quais ele deva trabalhar, e aos quais os autores de malware geralmente não têm acesso”.
