EUA prometem adotar uma abordagem 'prática' para interromper criminosos cibernéticos

Os EUA disseram que agora considerarão interromper proativamente as operações dos criminosos cibernéticos, mesmo que isso possa impedir a capacidade do Estado de prender e indiciar os supostos autores.

A vice-procuradora-geral Lisa O. Monaco fez as observações ao se dirigir aos delegados na Conferência de Segurança Cibernética de Munique na quinta-feira. Ela disse que, daqui para frente, a aplicação da lei dos EUA poderia implantar medidas preventivas para minimizar o risco para as vítimas de ataques cibernéticos.

Essas medidas podem incluir o fornecimento de chaves de descriptografia para vítimas de ransomware ou a apreensão de servidores usados ​​para lançar ataques cibernéticos.

A mudança na política ocorre após um ano em que o ransomware mais uma vez liderou as paradas dos ataques cibernéticos mais usados ​​contra empresas e organizações críticas.

Mônaco disse que acusar suspeitos em casos de crimes cibernéticos ainda será a prioridade, mas adotar uma abordagem híbrida para interromper o crime cibernético tornará as autoridades policiais “mais ágeis” e mais capazes, disse ela.

“Agora, como ex-promotor, posso dizer que essa abordagem não é o primeiro instinto para os advogados de julgamento que vivem no tribunal”, disse Monaco. “Mas minha mensagem para o departamento é clara:devemos buscar o sucesso dentro e fora do tribunal.

“E minha mensagem para os cibercriminosos é igualmente clara:o longo braço da lei pode – e agora vai – se estender muito mais no ciberespaço do que você pensa. Se você continuar vindo por nós, nós iremos até você.”

Além de interromper diretamente os ataques por meio de descriptografadores e apreensões de servidores, Monaco também disse que os EUA considerarão uma gama mais ampla de técnicas disruptivas, incluindo sanções e controles de exportação.

Ela também anunciou que os EUA estão criando a Cyber ​​Operations International Liaison – uma unidade que verá a colaboração transfronteiriça entre os EUA e as agências europeias para agilizar as investigações sobre atividades criminosas cibernéticas.

A colaboração entre as agências internacionais de aplicação da lei e as instituições relevantes de crimes cibernéticos produziu alguns resultados de alto nível no ano passado, incluindo a derrubada do botnet Emotet de longa data e a prisão de vários membros de gangues de ransomware REvil.

As agências dos EUA e da Europa também lançarão uma Iniciativa Internacional de Moeda Virtual para combater o abuso de moeda virtual, disse Mônaco. Ele promoverá a própria unidade doméstica do país, a National Cryptocurrency Enforcement Team, cujo lançamento foi anunciado em 2021.

A criptomoeda é usada comumente em operações criminosas para ocultar as identidades dos criminosos que lançam os ataques, obscurecendo as transações de blockchain, tornando o rastreamento de fundos mais difícil para a aplicação da lei.

Os EUA anunciaram sua maior apreensão de criptomoedas no início deste mês. Um total de US$ 3,6 bilhões foi apreendido de um casal que supostamente lavava dinheiro após o hack de 2016 na casa de câmbio Bitfinix.



“Estamos emitindo um aviso claro aos criminosos que usam criptomoedas para alimentar seus esquemas. Também apelamos a todas as empresas que lidam com criptomoedas:precisamos de você para erradicar os abusos de criptomoedas”, disse ela. “Para aqueles que não o fizerem, nós os responsabilizaremos onde pudermos.”

Os EUA têm falado sobre seus esforços crescentes contra o crime cibernético desde os ataques de ransomware de alto perfil de 2021, incluindo aqueles que afetaram a JBS Foods e a Colonial Pipeline, o último dos quais levou esse crime a ser promovido ao status de 'terrorismo' aos olhos de os EUA.

A Agência de Segurança Cibernética e Infraestrutura (CISA) também impôs uma política em 2021 que obrigou todas as agências federais a corrigir algumas das vulnerabilidades de segurança mais graves para melhorar a postura cibernética do país. Ele estabeleceu prazos diferentes dependendo de quão recentemente uma determinada vulnerabilidade foi descoberta.