Nos últimos anos, quando se fala em ameaças cibernéticas, é comum que as preocupações se concentrem em grupos organizados e na sofisticação de seus ataques. Contudo, um fenômeno intrigante tem se destacado: os jovens hackers movidos por interesses financeiros, que se destacam por suas habilidades e por sua capacidade de realizar alguns dos maiores ataques da história. Estes “adolescentes persistentemente avançados”, conforme apelidado pela comunidade de segurança, trazem à tona um novo tipo de ameaça que desafia até mesmo as maiores empresas de tecnologia no mundo digital contemporâneo.
A ascensão dos hackers adolescentes e suas táticas de ataque
De acordo com especialistas em segurança cibernética, essa nova geração de hackers, como os grupos Lapsus$ e Scattered Spider, tem provado que suas habilidades em invasões digitais são comparáveis, em termos de eficácia, aos ataques anteriormente associados somente a estados-nação. Esses hackers, embora ainda jovens e aparentemente entediados, têm causado estragos reais ao invadir cadeias de hotéis, cassinos e gigantes da tecnologia. Utilizando táticas que incluem iscas de e-mail convincente e telefonemas fraudados como se fossem do suporte técnico de uma empresa, esses jovens conseguem iludir colaboradores desavisados. Esses ataques têm se mostrado extremamente eficazes, resultando em enormes vazamentos de dados que afetaram milhões de pessoas. Além disso, as quantias elevadas de resgates pagas para a interrupção desses ataques deixam claro que a motivação financeira é um motor poderoso na crescente onda de cibercrimes perpetrados por adolescentes.
Os desafios que surgem dessa nova realidade são alarmantes. Durante uma recente mesa-redonda na TechCrunch Disrupt, Darren Gruber, conselheiro técnico do escritório de segurança e confiança na MongoDB, expressou uma preocupação crescente sobre o impacto que esses hackers podem ter no cenário atual: “Talvez não por muito mais tempo”, disse ele. Segundo Gruber, esses jovens hackers se sentem muito menos ameaçados devido à sua localização geográfica e frequentemente não estão sujeitos às mesmas jurisdições que as empresas que são alvos. “Eles tendem a ser muito técnicos e aprendem de maneiras variadas”, complementou Gruber. Essa combinação de fatores, somada ao tempo abundante que têm à disposição, os torna adversários particularmente desafiadores.
O impacto das violações e a necessidade de novas abordagens
A MongoDB, onde Gruber trabalha, experimentou uma intrusão significativa no final de 2023. Essa violação resultou no roubo de metadados, como informações de contato de clientes, embora não houvesse evidências de acesso a sistemas ou bancos de dados sensíveis. Gruber relatou que o ataque empregou táticas comuns dos hackers do grupo Scattered Spider, que usaram um golpe de phishing para obter acesso à rede interna, se passando por um funcionário. Isso ressalta a importância de se atribuir corretamente os ataques, pois conhecer as características dos adversários é crucial para que os defensores da rede aprimorem suas estratégias de proteção.
No mesmo painel, Heather Gantt-Evans, diretora de segurança da informação na Marqeta, uma gigante em emissão de cartões, compartilhou com a audiência sua perspectiva sobre as motivações desses grupos emergentes. Segundo ela, as intenções dos adolescentes hackers são “incrivelmente imprevisíveis”, mas as técnicas utilizadas são frequentemente menos sofisticadas do que se poderia imaginar, destacando o uso de e-mails de phishing e manipulação de funcionários em empresas de telecomunicações. “O que estamos vendo realmente gira em torno da ameaça interna”, afirmou Gantt-Evans. “É muito mais fácil manipular uma pessoa para obter acesso do que realizar um hack com malwares elaborados e exploração de vulnerabilidades.”
Identidade e acesso: o futuro da segurança cibernética
Os especialistas enfatizaram a crescente importância da gestão de identidade e acesso como uma resposta a essas novas táticas de ataque. As vulnerabilidades não se limitam apenas a e-mails ou SMS de phishing, mas abrangem qualquer sistema que interaja com funcionários ou clientes. Gruber observa que os ataques são cada vez mais dirigidos às interações humanas nas empresas, o que torna essencial que as estratégias de segurança sejam reforçadas para garantir que apenas pessoas autorizadas acessem a rede.
Esses ataques, com seu foco no elemento humano, combinados com as motivações aparentemente aleatórias dos hackers mais jovens, oferecem lições valiosas a serem aprendidas pela indústria. Gantt-Evans ressalta a importância de compreender a maneira como esses hackers pensam e atuam, muitas vezes de maneira neurodiversa. “Precisamos nos tornar melhores em integrar talentos neurodiversos na cibersegurança”, concluiu Gantt-Evans. Essa é uma pista que as empresas devem considerar seriamente, pois no mundo digital mutável, é fundamental estar sempre atento às novas oportunidades e problemas apresentados por essa nova camada de hackers persistentes e criativos.
