Suporte Técnico
Documentação
Entrar
Entre em contato conosco
Vá direto para um resumo gerado por IA desta postagem do blog 
Em 12 de maio de 2017, as telas em todo o mundo ficaram vermelhas.
Quarenta e oito hospitais do Reino Unido recusaram ambulâncias. A FedEx suspendeu as entregas. A Renault paralisou as linhas de produção na França. A Nissan, em Sunderland. A Telefónica, em Madri. Os painéis de informações de partidas da Deutsche Bahn, na Alemanha. Cirurgias foram canceladas. As redes de logística ficaram paralisadas.
Em questão de horas, mais de 200 mil computadores em 150 países ficaram bloqueados com a mesma mensagem:
Opa, seus arquivos foram criptografados.
O ransomware se chamava WannaCry.
E, em meio ao caos, longe de um centro de comando do governo ou de uma sala corporativa de resposta a incidentes, um surfista de 22 anos e pesquisador autodidata de segurança cibernética em Ilfracombe, na Inglaterra, percebeu algo estranho escondido no código.
Um endereço da web longo e que parece não fazer sentido.
Ele comprou por US$ 10,69.
O que aconteceu em seguida o tornou famoso.
O que aconteceu três meses depois fez com que fosse impossível esquecer essa história.
Essa é a história por trás de da edição nº 4 da série de quadrinhos “TuxCare True Cyber Crime”: WANNACRY.
O WannaCry não deveria ter se espalhado tão rápido
A maioria dos ransomwares depende de que a vítima cometa o primeiro erro.
Um anexo malicioso. Um link malicioso. Um clique descuidado.
O WannaCry não precisou de nada disso.
Ele se espalhou sozinho, explorando uma vulnerabilidade no protocolo SMBv1 da Microsoft, utilizando EternalBlue – um poderoso exploit desenvolvido pela NSA e posteriormente divulgado pelo grupo Shadow Brokers em abril de 2017. Assim que o WannaCry encontrava um computador Windows vulnerável, ele procurava automaticamente pelo próximo. E depois pelo seguinte. E depois pelo seguinte.
Em questão de horas, o worm havia se espalhado por hospitais, fábricas, empresas de logística, empresas de telecomunicações e infraestrutura pública. O NHS do Reino Unido foi especialmente afetado. A FedEx, a Nissan, a Renault e outras empresas viram seus sistemas serem afetados em tempo real. Equipes de segurança em todos os lugares passaram repentinamente a correr contra um malware que não esperava que os humanos conseguissem alcançá-lo.
A parte mais desconfortável?
O patch já existia.
A Microsoft havia lançado MS17-010 em 14 de março de 2017 – dois meses antes do surto. O NHS não foi afetado porque o patch não existia. Ele foi afetado porque o patch não havia sido aplicado. No mundo real – em hospitais, fábricas e infraestruturas envelhecidas –, os patches não são implementados em produção simplesmente porque foram publicados. Alguns sistemas são antigos. Alguns são frágeis. Alguns são essenciais para os negócios. Alguns ficam esquecidos em cantos com um aviso não oficial que todos entendem: não reinicie, a menos que seja absolutamente necessário.
O WannaCry transformou esse comprometimento operacional cotidiano em uma emergência global.
O “kill switch” que ninguém esperava
O protagonista da edição nº 4 é Marcus Hutchins, conhecido na internet como MalwareTech.
Na manhã em que o WannaCry se espalhou, Hutchins não estava atrás de um pódio nem coordenando uma equipe de resposta global. Ele estava em casa, investigando o malware a partir de seu próprio equipamento, tentando entender o que o mundo estava enfrentando.
Então ele encontrou o domínio.
Um endereço da web longo, confuso e não registrado, codificado diretamente no ransomware: iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com.
Ele se cadastrou por dez dólares e sessenta e nove centavos, pensando que isso poderia ajudá-lo a monitorar o surto.
Em vez disso, ele ativou o “kill switch” do WannaCry.
Assim que o domínio passou a ser resolvido, a propagação global do worm diminuiu drasticamente. Uma compra de US$ 10,69 ajudou a impedir um dos ataques cibernéticos mais destrutivos da história – e limitou o ganho total dos invasores a aproximadamente US$ 143.000. Uma ninharia para uma operação que deveria ter gerado dezenas de milhões e, de quebra, paralisado metade dos hospitais do planeta.
Um surfista em uma cidade litorânea. Uma arma cibernética que vazou e está à solta na internet. Um nome de domínio estranho. Uma crise global interrompida pela curiosidade, pelo instinto e por um cartão de crédito.
É exatamente por isso que essa história se encaixa perfeitamente em uma história em quadrinhos.
Mas essa não é uma história de herói sem complicações
A versão popular da história do WannaCry é simples: um jovem pesquisador britânico salvou a internet.
Essa versão está correta. Mas também está incompleta.
Três meses após o ataque, Hutchins viajou para Las Vegas para participar da DEF CON, a conferência de hackers mais famosa do mundo. Naquela época, ele já havia se tornado uma celebridade da segurança cibernética — o herói acidental que ajudou a deter o WannaCry.
Então, no aeroporto, quando voltava para casa, o FBI o prendeu.
Não era por causa do WannaCry. Era por algo totalmente diferente — algo de uma fase anterior da vida dele.
É aí que o WANNACRY se torna mais do que apenas o relato de um ataque cibernético.
Torna-se uma história sobre talento, consequências, redenção e o estranho terreno moral da segurança cibernética — onde a mesma mente técnica capaz de criar malware também pode ser a única capaz de detê-lo.
Hutchins não é retratado como um herói impecável. O FBI não é retratado como um vilão de desenho animado. O tribunal não dá à história um desfecho simples.
A linha que separa o atacante do defensor nem sempre é nítida. Às vezes, ela é traçada posteriormente, por meio de escolhas, consequências e do que alguém decide fazer com sua habilidade depois de compreender o peso dela.
Essa linha tênue é o cerne da edição nº 4.
Por que transformamos o WannaCry em uma história em quadrinhos
A história da segurança cibernética está repleta de relatos que acabam sendo reduzidos a slides de conferências e itens em linhas do tempo.
O WannaCry merece algo melhor.
Tem de tudo: uma arma cibernética da NSA que vazou, um worm de ransomware que se auto-reproduz, hospitais sob pressão, um misterioso “kill switch”, um jovem pesquisador que ganhou fama da noite para o dia e uma prisão em um aeroporto que recontextualizou toda a narrativa.
Mas, mais importante ainda, isso continua sendo relevante.
O WannaCry foi uma amostra do que acontece quando vulnerabilidades poderosas se deparam com uma infraestrutura ultrapassada e sem patches. Ele mostrou com que rapidez a dívida técnica se transforma em crise operacional. Mostrou que a segurança não pode depender de sorte, atos heróicos ou de um pesquisador perceber a sequência certa no momento certo. A correção MS17-010 foi publicada. Só que não foi aplicada.
É preciso garantir a segurança.
Todos os dias. Em todos os sistemas. Enquanto esse sistema permanecer em produção.
Essa lição continua sendo urgente — talvez ainda mais urgente agora do que era em 2017.
Leia a edição nº 4: WANNACRY
WANNACRY, o quarto volume da premiada série de quadrinhos sobre crimes cibernéticos da TuxCare série de quadrinhos “True Cyber Crime”, conta a história com a grandiosidade, a tensão e a imaginação visual que ela merece.
Uma onda se transforma em dados. Um worm de ransomware se transforma em um ataque com mísseis. Uma investigação em um quarto se choca com um caso federal. Uma crise cibernética global se transforma em uma história sobre as pessoas por trás do código.
São seis páginas de verdadeiro crime cibernético – criadas para quem entende o que está em jogo, mas ainda assim adora uma boa história.
Baixe a WANNACRY (Edição nº 4) e descubra o que o FBI realmente queria com o homem que salvou a internet.
