Muito em breve o pessoal cadastrado no programa Hackers do Bem terá acesso exclusivo às inscrições antecipadas para este que promete ser o maior programa de capacitação em cibersegurança do país.
O programa Hackers do Bem está sendo construído pela área de educação da RNP para oferecer capacitação profissional em segurança da informação. O curso é 100% gratuito e as vagas são limitadas.
A Rede Nacional de Ensino e Pesquisa (RNP), o SENAI-SP e a Softex, com apoio do Ministério da Ciência, Tecnologia e Inovações, e com recursos da Lei no 8.248, criaram o projeto Hackers do Bem, um curso gratuito em segurança da informação, do básico ao avançado, para quem quer começar a atuar nesse campo.
O Hackers do Bem irá fornecer as habilidades e ferramentas necessárias formar um profissional de segurança da informação, independente do atual nível de conhecimento. Durante o programa, os participantes terão acesso a um conteúdo em formato EaD, com o selo de qualidade da Escola Superior de Redes da RNP e do SENAI e uma variedade de recursos de aprendizagem.
As aulas do primeiro módulo, de nivelamento, serão disponibilizadas a partir de 22/01/2024. Serão 5 módulos: Nivelamento, Básico, Fundamental, Especializado e Residência Tecnológica. Ao término de cada módulo, serão entregues certificados.
Essa pode ser a chance de um primeiro emprego, uma nova carreira ou uma especialização que vai dar um upgrade no seu currículo. E, de quebra, ajudar no grande problema que ;e a falta de profissionais qualificados para trabalhar na área.
Se você ainda não se cadastrou no site do programa, faça isso agora!!! Indique também para outras pessos próximas que tenham interesse de trabalhar na área.
A Menina de CyberSec e o portal Mente Binária estão com um projeto para promover um treinamento de engenharia reversa exclusivo para mulheres (cis e trans).
Para dar início a essa iniciativa sensacional, foi criado um formulário online para juntar interessadas em participar do treinamento e um clube para discussões no portal Mente Binária, em hmenteb.in/elas.
Essa iniciativa é uma parceria da Mente Binária com a Menina de Cybersec para incentivar o ensino da Computação à mulheres e com isso, gerar maiores oportunidades de entrada no mercado de trabalho :)
Vem aí uma nova e-zine brasileira sobre segurança, a Tramoia.
O responsável pela e-zine estava divulgando o projeto na H2HC (como ele não se identificou no site, por isso não vou fofocar aqui quem é, rs...).
Veja o manifesto de lançamento da e-zine:
"Não deixe o hacking morrer, a segurança da informação está matando o hacking. Todas as zines morreram. Todos os artigos em inglês. Tudo importado. Quantos grupos sobraram? Buscamos pesquisas originais sobre qualquer tramoia computacional, arruaça digital, muvuca cibernética e maracutaias do silício."
Atualmente eles estão buscando autores e artigos para a primeira edição. Quer submeter algo? Olha a lista de temas crypto, privacy, reversing, pwning, web, mobile, 0day, maldev, retro, hardware, pirataria, hacking de verdade.
A galera nos grupos de Whatsapp compartilharam recentemente algumas imagens de como seriam os kits de lego relacionados à cibersegurança...
... temos o CISO, a sala do time de operação / monitoramento e o War Room:
Mas esse kit sobre o War Room de segurança é mais realista (rs):
E toda empresa tem o seu Red Team:
Por último, a galera do mal também tem os seus kits de Lego:
A coleção aumentou!! Há mais 3 conjuntos exclusivos, compartilhados no Whatsapp. (adicionado em 15/12)
Nem o time de vendas escapou...
Pena que não são de verdade, né?
Fala sério, eu compraria todos!!! E você?
OBS (adicionada em 18/12): Esse kit de Lego bateu na trave... foi proposto no portal Lego Ideas, mas não foi aceito. Não é diretamente sobre segurança, mas tem tudo a ver com o nosso dia-a-dia (rindo de nervoso):
"Santa procrastinação, Batman!" Eu dei uma fuçada no portal Lego Ideas e não achei nada diretamente relacionado a cibersegurança, mas achei três projetos bem legais...
Neste ano, com o tema "Segurança Digital para Gamers", o DISI 23 trará tudo o que você precisa saber sobre roubo de credenciais, perigos do download de jogos piratas, riscos da divulgação de informações pessoais para desconhecidos, dentre outros temas que envolvem segurança no universo dos jogos online. O DISI 23 conta com a presença da influenciadora Haru Jiggly e da especialista em Segurança da Informação na Stone, Sabrina Ramos.
Você é gamer? Só sai do computador para almoçar? Tem contas em jogos com anos e anos de dedicação? 👀 Então, você não pode perder o DISI 23 👾🤖 Aprenda as práticas mais seguras para passar de fase no jogo da vida digital!
Recentemente o influenciador Raphael Vicente (@raphaelvicente), que tem mais de 1 milhão de seguidores no Instagram, publicou alguns stories em seu perfil promovendo um jogo online e um suposto esquema de “investimento“ que, na verdade, é um golpe já bem conhecido, que promete retornar dinheiro com transações via Pix - conhecido como "Robô do PIX" ou "Urubu do Pix".
Os posts no story eram bem feitos, usando imagens do próprio influenciador. Provavelmente por conta de reclamação dos seus seguidores, também foi feita uma publicação no perfil confirmando a "veracidade" dos stories suspeitos.
Para quem está mais atento, era muito óbvio que a conta dele no Instagram havia sido invadida para publicar essas chamadas promovendo golpes. Foram publicados dois conjuntos de posts:
Alguns stories faziam propaganda de um jogo online que, supostamente, retornava dinheiro na medida em que a vítima jogava. Nesse tipo de golpe, os criminosos pedem que a vítima faça depósitos em dinheiro no jogo, prometendo que ela receberá muito dinheiro rapidamente. A vítima acumula créditos no jogo, mas o resgate do dinheiro nunca acontece;
Um story com um suposto investimento em PIX, em que a pessoa faz uma transação (ex, de R$ 300) e receberia imediatamente uma quantia maior (R$ 1.000, por exemplo). Para dar credibilidade ao golpe, o post dava a entender que o ganho de dinheir era fruto de transação com criptomoedas pela Binance (que, obviamente, não é verdade).
No dia seguinte, 01/12, o Raphael recuperou o seu Insta e publicou um vídeo em seu story explicando o ocorrido. Os stories anteriores promovendo os “investimentos” fraudulentos sumiram, o post de esclarecimento foi apagado e a descrição da Bio dele voltou ao normal (no dia do golpe a bio apresentava com um link para o site do suposto jogo). No dia d incidente ele avisou no Twitter (x) que sua conta no insta tinha sido invadida.
Segundo as explicações do próprio Raphael divulgadas em seu story, alguém consegui clonar a sua linha telefônica (provavelmente através do golpe do SIM Swap ou da portabilidade), e assim obteve acesso ao seu Whatsapp e sua conta no Instagram. Além dos golpes aplicados pelo Instagram, ele disse que tentaram pedir dinheiro emprestado para seus conhecidos, via Whatsapp.
Não é a primeira vez que esse tipo de golpe acontece. É muito comum, na verdade, criminosos invadirem contas em redes sociais com muito seguidores para promover golpes disfarçados de falsos esquemas de investimento.
Infelizmente, por ganância, muita gente ainda cai nesses golpes. Não existe forma de ganhar dinheiro fácil, nenhum investimento milagroso pode retornar altos lucros imediatamente.
Além do incidente em si, que provavelmente fez muitas vítimas devido a reputação do Raphael Vicente, é lamentável o longo tempo que as empresas de telefonia e redes sociais geralmente demoram para atender o cliente e recuperar seu acesso quando suas contas são comprometidas.
Vamos descobrir se realmente é possível jogar com a galera de segurança representada nas cartas do Masters of Pwnage???
No sábado dia 07/12, durante a H2HC, teremos o primeiro campeonato de Masters of Pwnage!
Os interessados em participar terão o período da manhã para montar os seus decks com todas as cartas lançadas nos três eventos deste ano (BSidesSP, BHack e H2HC) e faremos o campeonato na parte da tarde. E que ganhe o melhor na arte da pwnage!
As inscrições serão limitadas (apenas 8 vagas!) e devem ser feitas no dia, por ordem de chegada - no melhor estilo FIFO ("First in First Out" se você faltou as aulas de estrutura de dados).
Spoiler: se der certo, tenho planos de fazer uma área de jogos no primeiro dia da BSidesSP 2024.
Siga a Masters of Pwnage nas redes sociais: @mastersofpwnage no instagram e x (twitter).
Quer aprencer a jogar o Magic The Gathering? Esse canal no YouTube tem muitos vídeos sobre o jogo, mas esse aqui dá uma ótima visão da dinâmica de uma partida:
Segue abaixo a minha tradicional lista com as principais notícias sobre segurança e fraudes online que aconteceram no mêspassadode Outubro. A proposta dessa série de posts é focar principalmente em notícias relacionadas a ameaças, ciber ataques, fraudes e golpes direcionadas a usuários finais no Brasil, ou alguns casos mais relevantes no mundo. Algumas dessas notícias, aquelas que eu considero mais importantes ou interessantes, estão acompanhadas por um pequeno resumo.
A Sony Interactive Entertainment notificou funcionários atuais e antigos e seus familiares sobre uma violação de segurança cibernética que expôs informações pessoais de cerca de 6.800 indivíduos. A empresa confirmou que a intrusão ocorreu graças à exploração da vulnerabilidade de dia zero na plataforma MOVEit Transfer (CVE-2023-34362). A gangue de ransomware Clop adicionou o Sony Group à sua lista de vítimas no final de junho.
Uma interrupção do sistema do Veterans Affairs Medical Center em Kansas City, Missouri, que ocorreu em setembro e durou quatro horas, foi atribuída a um gato pulando no teclado de um técnico. Enquanto um técnico revisava a configuração de um cluster de servidores, seu gato pulou no teclado e o apagou.
Tópicos: O fim do ModSecurity, Zero days inclusive na Google, MoveIt e mais problemas. Flipper-Zero causando em aeroportos. Ataque na Agencia de águas (ANA). Falha no Linux, problemas que podem nos impactar com estruturas críticas, top 10 das causas de falhas de configurações em nuvem e Ucanianos usam 0800 Russso para acertar problema com tanque de guerra.
MGM Resorts revelou, em seu relatório para a Securities and Exchange Commission (SEC), que o ataque cibernético que sofreu em setembro custou à empresa US$ 100 milhões e permitiu que os criminosos roubassem informações pessoais dos clientes. A empresa divulgou o problema de segurança em 11 de setembro, que afetou por vários dias seu site principal, sistemas de reservas online e os serviços de seus cassinos, como caça-níqueis, terminais de cartão de crédito e caixas eletrônicos. O ataque foi realizado por um afiliado da gangue de ransomware BlackCat/ALPHV conhecido como Scattered Spider.
O Relatório de Defesa Digital 2023 da Microsoft apontou que de 120 países enfrentaram ataques cibernéticos no último ano, entre julho de 2022 e junho de 2023, com Ucrânia, Israel, Coreia do Sul e Taiwan no topo da lista dos países mais visados. O relatório analisa os ataques realizados por Estados-nação partindo de quatro países: Rússia, China, Irã e Coreia do Norte. Também são citados hackers baseados nos Territórios Palestinos e mercenários contratados por outras nações. Os incidentes variaram desde ataques cibernéticos prejudiciais até ataques que envolveram espionagem, roubo de informações ou disseminação de informações falsas e desinformação.
O banco americano Flagstar Bank, baseado em Michigan, alertou que mais de 800.000 clientes nos EUA tiveram suas informações pessoais roubadas por cibercriminosos devido a uma violação em um provedor de serviços terceirizado, a Flagstar. Segundo o banco, eles foram indiretamente afetados por um ataque na Fiserv, um fornecedor utilizado para processamento de pagamentos e serviços bancários móveis que foi vítima da exploração da vulnerabilidade MOVEit Transfer pelo grupo de ransomware Clop. Este é o terceiro incidente sofrido pelo Flagstar Bank desde março de 2021, quando foi atacado pela gangue de ransomware Clop, que, na época, invadiu seu servidor de transferência de arquivos Accellion. Em junho de 2022, o Flagstar Bank divulgou outra violação de sua rede corporativa que impactou mais de 1,5 milhão de seus clientes nos EUA.
Hacktivistas (hackers com motivação política) de todo o mundo saltaram para a escalada do conflito entre Israel e o grupo palestino Hamas. Os hacktivistas tem utilizado tácticas semelhantes às que foram vistas no início da guerra entre a Ucrânia e a Rússia: vazando documentos roubados, lançando ataques distribuídos de negação de serviço (DDoS) e de desfiguração em websites governamentais, meios de comunicação e infra-estruturas críticas. Desde que os combatentes do Hamas lançaram o seu ataque contra cidades em Israel, quase 60 grupos hacktivistas atacaram entidades ligadas à Palestina ou a Israel, principalmente com ataques de negação de serviço (DDoS). Os ataques cibernéticos a Israel vieram principalmente de hacktivistas baseados na Rússia, Bangladesh, Paquistão, Marrocos e Irã.
Uma nova campanha de skimming de cartão do Magecart sequestra páginas de sites de varejistas online que retornam com “Error 404”, para ocultar código malicioso e roubar as informações de cartão de crédito dos clientes. O código malicioso dá aos invasores acesso irrestrito a dados confidenciais.
Uma botnet de fraude publicitária apelidada de PeachPit infectou de centenas de milhares de dispositivos Android e iOS para gerar lucros para os operadores da ameaça por trás do esquema. A botnet faz parte de uma operação com sede na China de codinome BadBox, que também envolve a venda de dispositivos móveis e de TV conectada (CTV) sem marca que contêm uma cepa de malware Android chamada Triada. As infecções teriam sido realizadas por meio de uma coleção de 39 aplicativos que foram instalados mais de 15 milhões de vezes. Os aplicativos associados à botnet PeachPit foram encontrados em 227 países e territórios, com um pico estimado de 121 mil dispositivos por dia no Android e 159 mil dispositivos por dia no iOS”.
Uma nova modalidade de golpe do Pix consegue roubar dinheiro de vítimas que usam aparelhos com Android. O desvio ocorre durante transferências de valores e já atingiu pelo menos 6,3 mil pessoas, revela um relatório da Kaspersky. Os golpistas atuam por meio de um sistema chamado ATS (ou Automated Transfer System na sigla em inglês) usando aplicativos infectados como vetores.
Google, Amazon e Cloudflare anunciaram a detecção e neutralização do maior ataque distribuído de negação de serviço (DDoS) da história. O ataque aconteceu em agosto e envolveu 7,5 vezes mais solicitações por segundo (RPS) do que o ciberataque recorde anterior, que atingiu 46 milhões de RPS. O pico do ataque atingiu 398 milhões de RPS, gerando mais solicitações do que o total de visualizações de artigos registrado pela Wikipédia em um mês inteiro.
Tópicos: Patch Tuesday e a decisão complaxa da Microsoft em determinar o fim do VBScript para evitar mais vulnerabilidades no mercado. Inúmeras marcas de TVBox com vírus distribuídos via epron. Zero Day Rapid Reset que em uma ação conjunta de Google, AWS e Cloudflare pegaram milhões de requisições criminosas. Nova guerra entre Israel e Palestna movimenta o mundo Hacker. Agencia Nacional da Aguá é invadida (ANA) e outros problemas para ANPD agora com o IAMSPE.
O Nubank lançou um novo portal de segurança e, como parte da iniciativa, comprou diversos endereços falsos usados por golpistas e os redirecionou para o portal. O lançamento faz parte da campanha "#PareceMasNãoéoNubank", apresentando conteúdo educativo para conscientizar os clientes sobre as táticas mais comuns entre os golpistas.
Apesar das alegações feitas pela gangue de ransomware Ransomed.vc, a Colonial Pipeline afirma que não houve interrupções em seus sistemas ou operações. Eles atribuem as alegações de que teria sofrido ataque de ransomware a rumores infundados em um fórum online. Embora os arquivos tenham sido postados online, eles parecem ser provenientes de uma violação de dados de terceiros não relacionada à Colonial Pipeline.
A Autoridade Nacional de Proteção de Dados (ANPD) publicou sanção contra a Secretaria de Saúde do Estado de Santa Catarina (SES-SC), pois constatou que o órgão violou os artigos 48 e 49 da Lei Geral de Proteção de Dados Pessoais (LGPD), bem como o artigo 5º, I, do Regulamento de Fiscalização. Das quatro infrações identificadas, três foram consideradas graves. Foram cerca de 300 mil titulares de dados vítimas do incidente, que não receberam comunicação da Secretaria. Em resposta às violações, a ANPD aplicou quatro sanções de advertência, uma para cada infração.
A Polícia Federal deflagrou a Operação Última Milha para investigar o uso indevido de sistema de geolocalização de celulares sem autorização da Justiça por servidores da Agência Brasileira de Inteligência (Abin). O programa espião de monitoramento de celulares usado pela Abin, chamado de LastMile, armazenava dados de alvos no Brasil em um servidor em Israel, sede da empresa responsável pela tecnologia. De acordo com integrantes da própria agência, esse modelo de armazenamento de informações em outro país representava um risco de exposição de operações estratégicas do governo brasileiro. Apenas com o número de celular, o equipamento consegue monitorar a localização dos alvos. Segundo a PF, a agência usou o "First Mile" mais de 30 mil vezes, incluindo 1.800 usos relacionados a políticos, jornalistas, advogados e adversários do governo Bolsonaro.
A associação de provedores InternetSul divulgou que centenas de empresas no Rio Grande do Sul foram afetadas por ataques de negação de serviço, DDoS. O presidente da Abrint diz que a entidade vem recebendo relatos de provedores sobre aumentos mais significativos nos ataques há cerca de dois meses, e aponta para um problema não raro, de extorsões. Mas não houve anomalias significativas percebidas nos pontos de troca de tráfego do país (IX.br) ou nas redes monitoradas pela Anatel.
A Terceira Turma do Superior Tribunal de Justiça (STJ) entendeu que a instituição financeira responde pelo vazamento de dados pessoais sigilosos do consumidor, relativos a operações e serviços bancários, obtidos por criminosos para a prática de fraudes como o "golpe do boleto". Nesse tipo de estelionato, golpistas se passam por funcionários de um banco e emitem boleto falso para receberem indevidamente o pagamento feito pelo cliente.
Criminosos têm utilizado links falsos para download do WhatsApp Web para distribuir um malware que rouba Pix, batizado de GoPIX pela Kaspersky. A campanha está em uso desde dezembro de 2022, explorando resultados de busca sobre WhatsApp Web no Google e oferecendo para download um arquivo infectado.
Segundo a Kaspersky, desde o fim de 2022 cibercriminosos usam o nome do WhatsApp Web em buscas para disseminar links falsos com o malware GoPix, capaz de roubar dinheiro por Pix.
Criminosos usaram a foto de perfil de uma empresária do Distrito Federal para criar um vídeo, usando inteligência artificial (IA), usado para promover um esquema de pirâmide com Pix. No vídeo falso, publicado como stories em seu perfil, a empresária falava que tinha ganho dinheiro por meio do esquema fraudulento, segundo o qual quem depositasse R$ 300 receberia R$ 1.500, enquanto quem desembolsasse R$ 500 lucraria R$2,5 mil - e assim por diante. Três de seus seguidores foram enganados pelo vídeo falso e fizeram transferências de valores entre R$ 300 e R$ 1 mil.
Tópicos: CISCO em mais um embate contra vulnerabilidades, OKTA e os impactos mundiais com seus acessos. No Brasil o Ministério da Justiça intima a Drogasil a se explicar, nos USA o estado da Califórnia processa a Meta. Golpes com PIX. Ação da polícia da Nogéria contra o cybercrime e a Palestina apronta golpes de PIX aproveitando a cena do Hammas.
Na análise da Check Point, houve um aumento da atividade cibernética, com vários grupos hacktivistas, alinhados com diferentes interesses geopolíticos. Os pesquisadores ainda afirmam ter observado um aumento de 18% nos ataques cibernéticos contra Israel, em especial um aumento nos ataques ao setor Governo/Militar – um aumento de 52% em comparação com as semanas que antecederam o dia 7 de outubro, início da guerra. A empresa afirma que as ciberameaças identificadas são multifacetadas, desde ataques de negação de serviço distribuída (DDoS) por grupos hacktivistas até atividades de hacking e vazamento contra sites israelenses.
Um grupo hacktivista pró-Hamas foi observado usando um novo malware de limpeza baseado em Linux chamado BiBi-Linux Wiper, visando entidades israelenses em meio à guerra entre Israel e o Hamas.
A gangue de ransomware LockBit anunciou que exfiltrou uma enorme quantidade de dados confidenciais da empresa Boeing, e ameaça expor os dados se a Boeing não responder até 2 de novembro.
A Biblioteca Britânica confirmou que um incidente cibernético causou uma grande interrupção no seu ambiente de TI que deve perdurar por vários dias, incluindo seu site, infraestrutura local, acesso Wi-Fi, e até mesmo as linhas telefônicas. O grupo de ransomware Rhysida assumiu a autoria do ataque.
Gostaram da lista? Se esqueci de citar alguma notícia relevante, comente aqui no Blog.
Veja também o vídeo dos incidentes do mês de Outubro de 2023 produzido pela CECyber, com o professor Almir Alves. Neste mês, ele destacou a vulnerabilidade crítica da VMware no vCenter, que pode ter atingido milhares de instalações mundo afora;, a invasão de switches e roteadores Cisco (que pode ter supera 50 mil dispositivos), vulnerabilidade crítica de desvio de autenticação no utilitário BIG-IP, da empresa F5 e um pesquisador afirmou ter quebrado o algoritmo RSA-2048 bits com o uso de um computador quântico. Confira o vídeo abaixo:
Quem gostou das cartas Masters of Pwnage vai ficar feliz em saber que estamos de volta, com duas tiragens nos próximos dias, na BHack e na H2HC.
Querem spolier?
A coleção de cartas "Masters of Pwnage" foi lançada na Security BSides São Paulo deste ano, como uma forma divertida de homenagear a comunidade brasileira de segurança da informação e de hacking. Criamos um conjunto de cartas no estilo do jogo Magic: The Gathering, aonde as criaturas, feitiços, objetos e terrenos representam pessoas e coisas relacionadas a nossa comunidade, como alguns profissionais de destaque no mercado, ferramentas de segurança, e-zines e eventos de segurança.
As cartas são distribuídas gratuitamente para os participantes do evento, e seu custo é bancado por patrocinadores. Estamos finalizando a produção de algumas cartas específicas para a BHack e algumas para a H2HC. Nós criamos 31 cartas únicas, com novos personagens, para a BHack - ao todo, foram impressas mais de 6 mil cartinhas. Para a H2HC estamos produzindo mais de 50 cartas únicas e novas. Essas cartas serão embaralhadas e distribuídas entre os participantes em pacotes (boosts) com 12 cartas cada (semelhante quando você compra um boost de Magic ou um pacote de figurinhas na banca de jornal).
Essas duas novas edições do Masters of Pwnage tem uma preocupação maior na jogabilidade das cartas. Ou seja, além de divertir, esperamos que seja possível (rs) jogá-las seguindo as regras de Magic.
Essa iniciativa é totalmente voltada para a comunidade, com a distribuição gratuita das cartas, e os recursos obtidos com os patrocinadores são usados para a produção das cartas. Por isso mesmo, agradecemos aos patrocinadores que aceitaram apoiar nossa iniciativa, na BSidesSP (Apura, Clavis, Hacker Rangers e Tenchi), na BHack (Altaica IT,, FreeBSD Brasil, e MITM) e na H2HC (ainda a confirmar, mas já contamos com a Conviso, Hacknroll, Hakai, Hekate e IBLISS).
OBS: Sim, usamos I.A. !!!! As imagens do pessoal, das ferramentas e das empresas são criadas usando o Lensa e Midjourney.
Para conhecer mais sobre essa iniciativa....
Veja meu post anterior aqui no blog sobre a iniciativa, quando ela foi lançada na BSidesSP deste ano: Masters of Pwnage
Siga a Masters of Pwnage nas redes sociais: @mastersofpwnage no instagram e x (twitter)
Devido ao trágico ataque do Hamas à Israel em 06 de outubro, as tensões na região cresceram assustadoramente desde então. Diversos protestos e ataques online se seguiram e chamaram a atenção da imprensa e de todo o mercado de segurança.
Podemos até mesmo considerar que o primeiro ciber ataque relacionado a invasão do Hammas à Israel aconteceu na véspera do ataque físico, pois em 05/11 foi realizado um ciberataque do grupo Cyber Av3ngers contra a empresa de energia Noga (o Operador Independente do Sistema de Eletricidade Industrial de Israel).
Logo após o início da invasão (mais precisamente, 12 minutos segundo a CloudFlare) já aconteceram os primeiros ataques distribuídos de negação de serviço (DDoS) contra Israel, incluindo sites e apps que fornecem informações e alertas sobre ataques de foguetes.
Em poucos dias, dezenas de grupos hacktivistas e até mesmo grupos cibercriminosos se alinharam com algum dos lados do conflito (Israel ou à causa Palestina), sendo que a maioria dos grupos se posicionou contra Israel e os países que o apoiam.
Desde então, diversos ciberataques tem acontecido diariamente, a maioria por grupos independentes e decentralizados. Ou seja, não há uma estratégia central:cada grupo hacktivista vai realizando suas operações independente dos demais.
Em uma campanha hacktivista, o principal objetivo é chamar a atenção da mídia e promover a sua causa (ou a força de sua comunidade, que apoia a causa) através dos ciber ataques. Ou seja, o objetivo principal é a propaganda e chamar a atenção. Por isso, é comum presenciarmos diversos ciber ataques de baixa complexidade e pouco impacto sendo anunciados com grande destaque.
Nesse período, mereceu destaque o grupo "IRoX_Team", até então desconhecido por nós, Brasileiros, que ameaçou realizar uma grande onda de ciberataques contra empresas brasileiras. Isso gerou muito burburinho e muito FUD no mercado. Entretanto, o que vimos foram alguns defacements e alguns ataques de DDoS direcionados a pequenas empresas e alvos de pouca expressão, como uma prefeitura, uma funerária e uma fábrica de pão de alho.
Dentre os ataques de maior expressão, na minha humilde opinião, eu destaco as ações do Anonymous Sudam, que incluíram uma invasão ao sistema de alerta de mísseis de Israel.
No decorrer do conflito, diversas empresas brasileiras de inteligência já produziram relatórios específicos sobre o assunto, como a Apura, Axur e ISH.
Como os problemas na Faixa de Gaza e sobre a causa Palestina são assuntos polêmicos que provocam protestos e conflitos há vários anos, sem qualquer perspectiva de solução, os conflitos na região devem contimuar, incluindo no ciberespaço. A característica descentralizada dos atuais ciber ataques e ações hacktivistas torna difícil a previsão de como esse conflito deve prosseguir.
