As salas de controle das centrais elétricas nacionais estão online e um voo seguro depende de centenas de sistemas online. Qualquer violação dessas redes pode incapacitar cidades inteiras e causar estragos. Sim, os hackers estão planejando ataques que podem afetar muito mais do que nossas senhas do Netflix. Estamos falando de ciberterrorismo - crimes cibernéticos de alto risco que podem tirar vidas e fazer aviões caírem do céu.
Esses cinco hacks de alto risco irão chocá-lo profundamente e servir como um lembrete gritante de quão importante é a segurança cibernética.
Um ataque de ransomware matou um paciente de hospital (2020)
Este pode ser o primeiro assassinato por hack. Os hospitais estiveram na linha de frente em um 2020 repleto de vírus e, apenas três meses atrás, hackers invadiram um hospital em Düsseldorf, congelando seus servidores, exigindo resgate e matando um paciente no processo.
Em meio ao ataque terrorista, a equipe do hospital foi forçada a redirecionar os pacientes de emergência para outras instalações, causando a morte de uma mulher antes de receber tratamento. Felizmente, as tentativas de apelar para a humanidade dos hackers foram bem-sucedidas e eles entregaram a chave de descriptografia à polícia antes que mais vidas fossem perdidas.
Hackers violam o estoque de armas nucleares dos EUA (2020)
Ataques nesta escala podem ameaçar a segurança de governos inteiros e aumentar as tensões internacionais. No que foi chamado de operação de espionagem sofisticada , os hackers invadiram meia dúzia de agências federais, incluindo FERC, DOE e National Nuclear Security Administration, que gerencia armas nucleares dos Estados Unidos.
Recusando-se a fornecer mais detalhes, os porta-vozes confirmaram as evidências de atividades altamente maliciosas. Assustadoramente, os hackers foram capazes de invadir uma parte central da empresa de segurança nacional dos EUA, mas as autoridades ainda não conseguem ver o que eles pegaram. Suspeita-se que a pesquisa de armas atômicas foi roubada, uma vez que os Laboratórios Nacionais Sandia e Los Alamos também foram hackeados. A investigação está em andamento e a extensão total dos danos não será conhecida por semanas.
Como os hackers conseguiram violar a segurança de nível governamental? Bem, os invasores encontraram seu caminho para as agências federais invadindo a SolarWinds, uma empresa de software que vende produtos de TI para centenas de clientes no setor governamental. O ataque à FERC (Federal Energy Regulatory Commission) foi particularmente alarmante por dois motivos: os hackers queriam se intrometer na rede elétrica do país ou acessar os dados confidenciais da rede, que eles poderiam usar para identificar os locais mais letais para ataques futuros . O impacto total desse hack pode não ser conhecido nos próximos anos.
Um ataque de phishing deixou 250.000 pessoas sem eletricidade (2015)
Cinco anos atrás, hackers derrubaram uma rede elétrica no oeste da Ucrânia e deixaram 230.000 residentes sem eletricidade. As suspeitas de que este poderia ser um teste para algo maior foram confirmadas em 2017, quando hackers atacaram uma grande rede elétrica dos Estados Unidos.
Depois de enganar um funcionário com um ataque de phishing , os hackers obtiveram acesso remoto à rede e roubaram informações sobre os sistemas de controle da rede. Analistas disseram que os criminosos poderiam facilmente ter acionado interruptores e interrompido os fluxos de energia por toda a região - e tudo de que precisavam era um único ataque de phishing.
Os aviões quase caíram do céu (2015)
A rede da Federal Aviation Administration teve um grande alerta depois que um e-mail de phishing espalhou um vírus pela rede. Os hackers conseguiram se infiltrar nos sistemas de computadores administrativos com planos de desligar radares e enviar informações falsas às aeronaves.
Os sistemas que controlam o tráfego aéreo são incrivelmente vulneráveis a ataques por causa da interconexão com o Sistema Nacional de Espaço Aéreo e ambientes não NAS. Um único ponto fraco em qualquer parte dessa delicada teia de redes poderia literalmente fazer aviões caírem do céu.
Nesse caso, o vírus pôde se espalhar devido a um simples erro humano de um funcionário e, talvez, por não estar familiarizado com e-mails de phishing. Um rato não entra pela porta da frente - ele encontra minúsculos pontos de entrada para invadir.
Hackers destruíram uma usina siderúrgica alemã (2014)
"Por que está ficando tão quente aqui?" reclamaram de um trabalhador para outro, da mesma forma que a siderúrgica em que trabalhavam foi adquirida por hackers. As temperaturas aumentaram de forma alarmante quando os criminosos invadiram os controles da fornalha da fábrica. A empresa não pôde fazer nada para impedi-los.
Os hackers usaram um esquema de e-mail para assumir o controle dos sistemas centrais da fábrica. Felizmente, ninguém morreu durante o ataque, mas danos massivos foram causados à siderúrgica.
O Escritório Federal Alemão de Segurança da Informação confirmou que o ataque ocorreu, embora não tenha especificado a data ou o local exatos. Ainda assim, continua sendo um exemplo chocante do poder que os hackers possuem.
Basta um erro...
Se houver uma mensagem comum conectando todas essas histórias, é que você não deve ser negligente com sua segurança. Os hackers encontrarão a menor fenda em sua armadura e a explorarão: seus pontos de entrada nunca são óbvios e um pequeno erro humano é tudo de que precisam. Para se proteger, siga estas etapas simples:
Fortaleça suas senhas. Proteja todas as suas contas online com senhas únicas e complexas .
Evite links de e-mail suspeitos. Os funcionários de empresas e agências governamentais geralmente recebem e-mails de phishing, projetados para enganá-los e fazê-los clicar em links maliciosos. Se um e-mail inesperado aparecer em sua caixa de entrada, solicitando que você clique em um botão ou URL, verifique a autenticidade do remetente antes de interagir com ele.
Criptografe seus dados com uma VPN. Use uma VPN sempre que estiver online; seus dados serão criptografados e seus dispositivos protegidos de espiões maliciosos em redes Wi-Fi públicas
O Avance Network é uma comunidade fácil de usar que fornece segurança de primeira e não requer muito conhecimento técnico. Com uma conta, você pode proteger sua comunicação e seus dispositivos. O Avance Network não mantém registros de seus dados; portanto, você pode ter certeza de que tudo o que sai do seu dispositivo chega ao outro lado sem inspeção.