O governo da Rússia fez uma confirmação surpreendente ao anunciando a acusação contra um residente de 32 anos na província de Kaliningrado, acusado de criar e realizar ataques de ransomware. Essa notícia é não apenas notável pela criminalidade em si, mas por ser um caso raro em que as autoridades russas tomam medidas legais contra um cidadão acusado de cibercrime, especialmente em um país que frequentemente se vê como um abrigo para hackers que atacam empresas ocidentais. Na semana passada, os promotores russos revelaram que esses crimes têm como objetivo o lucro ilícito característico de operações de ransomware.
As ações da Procuradoria de Kaliningrado foram uma rara confirmação de que o estado russo tem, de fato, empreendido investigações e ações legais contra hackers que operam dentro de suas fronteiras. Segundo o comunicado oficial, as autoridades determinaram que o acusado, cujos detalhes ainda não foram completamente divulgados, planejava usar um software malicioso para criptografar dados de organizações comerciais para, em seguida, exigir um resgate pela decodificação, o que é uma prática bem conhecida entre os hackers que utilizam ransomware.
Enquanto os detalhes da acusação ficam vagos, a mídia russa, em especial o veículo RIA, identificou o suspeito como sendo Mikhail Matveev. Ele é um indivíduo que já figura na lista dos mais procurados do FBI por supostos ataques de ransomware contra empresas dos Estados Unidos. Matveev não é um novato no mundo do cibercrime; ele está associado a alguns dos grupos de ransomware mais infames, como Babuk, Hive e LockBit, que são conhecidos por suas operações agressivas e lucrativas que afetam sistemas nos EUA e em outros países.
O governo dos EUA estabeleceu uma recompensa de 10 milhões de dólares por informações que levem à prisão de Matveev, destacando a seriedade das acusações contra ele. Em entrevistas anteriores, Matveev admitiu ter “queimado” seu passaporte como uma medida desesperada para evitar ser capturado enquanto viajava para países que têm tratados de extradição com os EUA. A Rússia, no entanto, não possui tal acordo com os Estados Unidos, o que levanta questões sobre como as autoridades russas lidariam com um pedido de extradição, mesmo em casos de crimes sérios como o de Matveev.
Além do mais, o silêncio de Matveev após a acusação lança uma sombra sobre sua situação. Quando questionado por jornalistas sobre seu suposto envolvimento, ele não respondeu a uma mensagem enviada pela TechCrunch, gerando especulações sobre seus próximos passos. O último tweet de uma conta conhecida por ser administrada por Matveev foi postado em 1º de dezembro, revelando uma interrupção em sua atividade online desde então.
A ausência de comentários por parte das autoridades russas, incluindo o governo em Moscou e a embaixada russa em Washington, é típica em situações envolvendo cibercriminosos. Há um padrão reconhecido entre líderes de inteligência dos EUA, que expressam preocupação com a forma como a Rússia lida com hackers que operam em seu território, frequentemente oferecendo abrigo seguro a esses indivíduos. Este padrão levanta questões sobre a veloz escalada de ataques ransomware – um fenômeno que deve se intensificar nos próximos anos, especialmente com a previsão de que 2024 se torne um ano recorde para lucros derivados desses ataques.
Vale salientar que as autoridades russas já tomaram algumas medidas no passado. Em 2022, várias prisões foram feitas relacionadas ao grupo de ransomware REvil, após um ataque cibernético ao Colonial Pipeline, o que trouxe grandes distúrbios para o fornecimento de combustíveis nos EUA. Na ocasião, o Serviço Federal de Segurança da Rússia (FSB) divulgou que “neutralizou” a infraestrutura do grupo, efetivamente encerrando suas operações. Entretanto, com a confirmação das acusações contra Matveev, fica evidente que a dinâmica dessas ações pode estar mudando lentamente.
À medida que o governo dos EUA continua a intensificar sua luta contra o cibercrime e busca maneiras de mitigar os impactos dos ataques de ransomware, a revelação e a acusação pública de um hacker como Matveev podem mostrar uma mudança nas atitudes das autoridades russas, ou ao menos os primeiros sinais de que podem estar se distanciando de décadas de poise sobre a segurança cibernética. No entanto, será necessário observar de perto como este novo caso irá se desenrolar e, se, de fato, a Rússia começará a cooperar mais efetivamente no combate a ameaças cibernéticas que têm repercussões globais.
