0 
0 Nota do editor: Andrey Baranovich, que é conhecido online como “Herm1t”, passou grande parte dos anos 90 e 00 narrando a história do desenvolvimento de malware em um site conhecido na comunidade de hackers como VX Heaven.
Mas há cerca de 10 anos, o site foi fechado pelas autoridades de segurança ucranianas e Baranovich foi acusado de espalhar vírus de computador. As acusações foram retiradas – especialistas em segurança cibernética argumentaram que o site era de pouca utilidade para os cibercriminosos e era principalmente uma ferramenta de referência para pesquisadores – e Baranovich se mudou para Kyiv e começou a assumir um papel mais ativista.
Em 2014, quando a Rússia invadiu a Crimeia, Baranovich ajudou a lançar grupos destinados a combater a agressão russa e proteger a Ucrânia no ciberespaço. Grupos aos quais ele é afiliado, como o RUH8 e a Aliança Cibernética Ucraniana, se destacaram ao invadir sites do governo russo e vazar informações sobre altos funcionários.
“Apesar de divergências anteriores, [eu] decidi ajudar um pouco nosso estado”, disse ele.
Baranovich conversou com o analista e gerente de produto da Recorded Future, Dmitry Smilyanets, sobre a guerra na Ucrânia e a defesa contra hackers pró-Kremlin. A conversa, que foi editada por questões de espaço e clareza, foi conduzida em russo e traduzida para o inglês com a ajuda de linguistas do grupo Insikt da Recorded Future.
Dmitry Smilyanets: Em uma das minhas entrevistas anteriores , Smelly_VXmencionou você como o criador do VX Heaven. Conte-me como você criou o projeto e o que aconteceu em seguida.
Andrey Baranovich:O projeto VX Heaven era de outra época: meados dos anos 90, sem Google ainda, o Windows 95 tinha acabado de sair e ainda não havia navegador, a conexão com a internet era proibitivamente cara, e o principal lugar para se comunicar com as pessoas e olhar para informação foi FidoNet e BBS [Bulletin Board System]. Os códigos criminais dos países pós-soviéticos ainda não tinham artigos criminalizando hackers e vírus de computador. Em vez de sites, grupos de hackers coletavam seus artigos e códigos em e-zines, publicações DIY que circulavam amplamente de quadro de avisos em quadro de avisos. Agora é até difícil imaginar quão primitivos eram aqueles sistemas quando, para encontrar o arquivo desejado, era necessário chamar o BBS usando um modem, baixar uma lista de arquivos a uma velocidade de 2-3 kilobytes por segundo, encontrar o arquivo desejado e baixe-o.
No meu site, que se chamava SoftWAR, havia um típico kit de hacker — coleções de cracks para software, vírus, revistas e documentação. Quando consegui um emprego em 1999 em um ISP com tráfego e espaço ilimitados, surgiu naturalmente a ideia de fazer um site a partir de uma coleção já existente. Aos poucos, tornou-se um elemento importante da cena viral, que sempre precisou de colecionadores para manter a continuidade e um lugar para mostrar suas habilidades aos seus pares. Gerações de hackers mudaram e, mais cedo ou mais tarde, esse período ideal tinha que acabar.
Em 2012, meu projeto atraiu a atenção da então recém-criada DKIB SBU [autoridade de contra-inteligência da Ucrânia]. Esses caras não estavam procurando por causas perdidas, mas por mentes mais brilhantes, e esperavam me recrutar para descobrir o que acontece na comunidade hacker. Após uma recusa categórica, os chekistas [serviços especiais] organizaram um processo criminal ao abrigo do artigo 361-1 [lei relativa à propagação de vírus informáticos], mas tudo correu não como esperavam e, em vez de “cooperação”, conseguiram um pequeno, mas um escândalo bastante perceptível .
O caso desmoronou durante a audiência pré-julgamento durante a qual eles tentaram fazer o seu caso e nunca chegou ao tribunal. Depois disso, me mudei para Kyiv, mudei minha especialidade para segurança da informação, e o site [VX Heaven] foi apoiado por “Dahmer” por algum tempo, desta vez em uma hospedagem à prova de balas, para se livrar da atenção intrusiva. Muita coisa mudou em vinte anos e, como alguém brincou no LovinGod/SGWW [um dos mais famosos grupos virais pós-soviéticos], o VX Heaven se tornou o “caixão portátil da cena VX”. E é verdade, a cena hacker que se formou no início dos anos 80 e atingiu o pico no início dos anos 2000 simplesmente deixou de existir em sua forma usual. No entanto, é uma parte da nossa história que eu gostaria de manter.
DS: Você é membro da Cyber Alliance ucraniana e do RUH8 . Conte-nos sobre essas organizações e seu papel nelas.
AB: Em 2014, após a Revolução da Dignidade e a fuga do [presidente ucraniano Victor] Yanukovych, a Rússia anexou a Crimeia e invadiu Donbas. Quase imediatamente após o início da guerra, apareceu um “ CyberBerkut ” russo , imitando hackers. E os serviços de inteligência ucranianos também se interessaram pelo que pode ser feito com a ajuda da internet, enquanto sua preparação prática, tanto no campo da defesa quanto no campo do ataque, era praticamente zero. Lançar uma foto de rastreador era o máximo de suas capacidades. E, percebendo que com esse “equipamento especial” você não vai muito longe, eles começaram a recorrer a especialistas do setor privado, incluindo Tim “Jeff” Karpinsky e eu.
Apesar das divergências anteriores, decidimos ajudar um pouco nosso estado. E já em março e abril [2014], conseguimos hackear alguns alvos adequados, por exemplo, o correio de Alexei Karyakin do “LNR”, [República Popular de Luhansk] desde então ele é procurado por traição, ou o hacking da Duma do Estado em abril de 2014. Um ano depois, decidimos simplificar de alguma forma nossa atividade de hackers e nos chamamos de RUH8 .
Em 2016, vários grupos de hackers se uniram em torno do InformNapalm, e nasceu a Cyber Alliance ucraniana . Incluía Falcons Flame, Trinity e Cyberjunta. Quando criei o site RUH8 no outono de 2015, escrevi uma pequena introdução “old school” na página principal, mais como uma paródia dos antigos grupos de hackers com “presidentes” e “departamentos de relações públicas”, então os hackers riram na cultura corporativa. Neste texto, eu me chamei de “secretário de imprensa” do novo grupo de hackers e a piada me pareceu muito engraçada, porém, após os hacks de maio da “DPR” [República Popular de Donetsk, região separatista apoiada pela Rússia] e o mega-escândalo organizado pelos Myrotvorets [Peacemaker] em torno da lista de jornalistas que bagunçaram nosso #OpMay9, bastava explicar quem somos, o que fazemos e quais são os nossos objetivos.
Conversei com a equipe sobre a primeira entrevista para a revista Focus, depois, conforme as vagas foram definidas, comecei a me comunicar com a imprensa por conta própria. Depois que o #SurkovLeaks chegou ao noticiário como uma espécie de “contra-ataque” após a interferência russa nas eleições norte-americanas, a posição inicialmente paródica do secretário de imprensa se transformou em um árduo trabalho diário.
DS: Existe cooperação entre a Cyber Alliance (e a comunidade cibernética ucraniana) e o governo (Viktor Zhora, chefe da agência de segurança cibernética, em particular)?
AB:Sempre houve uma conexão entre a comunidade de segurança cibernética e o estado, então já no início da guerra em 2014, Kostya Korsun, ex-chefe do CERT-UA [Equipe de Resposta a Emergências de Computadores da Ucrânia] e cofundador da O Grupo Ucraniano de Segurança da Informação [UISG], organizou uma reunião. Funcionários do SBU, do Ministério de Assuntos Internos e do Serviço de Comunicações Especiais do Estado chegaram a ele porque ficou imediatamente claro que os esforços das instituições estatais para combater a Rússia não eram suficientes e, em seguida, a troca de informações continuou, tanto informalmente – em as conferências UISG e NoNameCon, e mais formalmente, quando em 2019 fomos convidados para uma reunião no Conselho de Segurança Nacional dedicada à cibersegurança. Conhecemos Viktor Zhora há muito tempo, desde que ele era empresário,
“As diferenças entre TI e guerra convencional estão se tornando menos óbvias. E acredito que, se for aceitável desativar a usina, abrir o vertedouro da barragem, que simplesmente arrastará milhares de civis, não importa como você olhe, será um crime de guerra, e não importa se partisans ou militares realizam tal sabotagem”.
—Andrey Baranovich
DS: Em 26 de fevereiro de 2022, você fez um post nas redes sociais sobre a busca de acesso inicial às redes. O que achei interessante é a lista do que não fazer. Conte-me em detalhes sobre os padrões éticos no ciberespaço durante um conflito militar. Sua atitude mudou após seis meses de guerra?
AB: Em primeiro lugar, com o início de uma guerra em grande escala, os objetivos mudaram. Anteriormente, nos chamávamos de hacktivistas, além de coletar informações úteis, procurávamos promover uma certa postura cívica: “tudo o que eles podem fazer conosco, nós podemos fazer com eles”; e “não há nada para negociar com a Rússia”, “a Rússia é incapaz de negociar, e mesmo que se chegue a um acordo, o que é um erro em si mesmo, os acordos serão violados”; “a segurança cibernética na Ucrânia não recebe atenção suficiente” e “a Ucrânia precisa não apenas de voluntários, mas também de tropas cibernéticas oficiais”.
Agora tudo é diferente, não é mais ativismo. Essas ideias de que falei tornaram-se comuns, à beira da banalidade: uma rosa é uma flor, um carvalho é uma árvore, a Rússia é nossa inimiga, a Ucrânia precisa não apenas de paz, mas de vitória. Agora estamos mais próximos dos guerrilheiros do que dos ativistas com máscaras de Guy Fawkes. Com tantos novos jogadores se juntando à guerra cibernética, o debate sobre o que é e o que não é permitido está aumentando imediatamente.
Por um lado, os pesquisadores prestam muita atenção, eu acho, à legalidade ou ilegalidade dos ataques distribuídos de negação de serviço [DDoS] realizados pelo “Exército de TI” ucraniano. No entanto, o fato de que o GRU [Diretório Principal de Inteligência] e o FSB [Serviço Federal de Segurança] russos estão mais ativos do que nunca, e às vezes usam grupos russos como um recorte para vazar informações, não está incluído no escopo dessas questões. Por outro lado, Viktor Zhora, em recente conferência em Las Vegas, acusou a Federação Russa de nada menos que crimes cibernéticos militares. Do ponto de vista do direito internacional, esta é uma área cinzenta – os militares russos, o GRU e o FSB vêm atacando objetos civis há anos, começando com Prykarpattyaoblenergo e o Severnayasubestação, incluindo o hacking de Diya em 14 de janeiro, no entanto, por maior que seja o dano (no caso de NotPetya, atingiu, segundo a Casa Branca, a marca de US$ 10 bilhões), não é comparável a um ataque de míssil .
“Cyber” sempre ficou um pouco aquém da guerra convencional, no entanto, as diferenças entre TI e guerra convencional estão se tornando menos óbvias. E acredito que, se for aceitável desativar a usina, abrir o vertedouro da barragem, que simplesmente arrastará milhares de civis, não importa como você olhe, será um crime de guerra, e não importa se partisans ou militares realizam tal sabotagem.
DS: O que você acha da facção KillNet e afins?
AB: Com os grupos de hackers russos, tudo é difícil, porque os russos conseguiram impor um certo ponto de vista. Muitas vezes eles escrevem “grupo de hackers pró-Rússia”. Cyberberkut e Beregini não são grupos de hackers que trabalham no interesse dos serviços especiais, são as personas dos serviços especiais russos, eles estavam imitando o Anonymous, então hackers supostamente ucranianos que apoiam a Rússia, tudo isso é desinformação deliberada, parte de sua maneira usual de lidar com “medidas ativas”, documentos falsificados e preenchimento anônimo.
Fico feliz que muitos chapéus negros russos ainda estejam tentando ficar longe da política e continuar os negócios como de costume; por outro lado, o hype feroz que acompanhou o surgimento do “exército de TI” ucraniano provocou movimentos simétricos – Killnet, Xaknet, FRWL e até “Rússia Anônima” (o que é muito engraçado em si). Alguns dos hacks que esses grupos publicam podem não ser trabalho deles. Por exemplo, tenho quase certeza de que o vazamento do fluxo de documentos do Ministério das Relações Exteriores da Ucrânia é consequência dos ataques do GRU em 14 de janeiro e 23 de fevereiro.
Outros hacks são realmente deles – além de alguns hackers inteligentes que realmente estão presentes lá, o resto não é do menor interesse. Eu simplesmente não vejo o menor ponto em DDoS milhares de alvos por vez, colocando cada um para baixo por algumas horas. Isso não é guerra cibernética, mas hooliganismo cibernético, jogando lixeiras e bancos virtuais nas entradas dos supermercados.
DS: Como você avalia o trabalho dos ciberpartidários bielorrussos?
AB: Gostei muito de alguns hacks deles, nos comunicamos.
DS: Quão bem protegida está a infraestrutura crítica da Federação Russa e da Ucrânia em 2022?
AB: Começamos a fazer a mesma pergunta em 2017, depois do NotPetya. Então apareceu uma lei “sobre os fundamentos da segurança cibernética” e os funcionários, como é habitual com qualquer funcionário, imediatamente começaram a dizer: veja, antes tudo não era muito bom, mas agora tudo ficará bem! Este é um tipo de legalismo, a crença de que a lei é suficiente para afetar a realidade. Nesses casos, aconselho a aprovar leis sobre o crescimento da economia, vitória na guerra e, em geral, seria bom se os próprios criminosos fossem à polícia, caso contrário, seria ilegal.
Ah, espere… Mas tudo isso são palavras, depois disso começamos o flash mob #FuckResponsibleDisclosure, procurando por vulnerabilidades no setor público, sem hackear, e depois publicando-as. A primeira “vítima” foi o CERT-UA, eles esqueceram a senha da conta de correio no site. Outras “vítimas” incluem a Academia do Ministério de Assuntos Internos, que armazenou um banco de dados de professores e alunos em um disco sem senha, a polícia de Kyiv, uma dúzia de ministérios – justiça, educação, saúde, administração presidencial, documentos de todos os candidatos do governo civil. agência de serviços, infraestrutura crítica, incluindo água e eletricidade, até e incluindo uma usina nuclear. Não há “segurança”, no entanto, os funcionários teimosamente não queriam admitir seus erros e não queriam passar da negação à aceitação,
Eles até tentaram fabricar casos criminais, em 2018 (“Ministério da Justiça”) e 2020 (“ Aeroporto de Odessa ”). Os casos desmoronaram e também não chegaram ao tribunal. Depois que o poder na Ucrânia mudou e o programa de “digitalização” começou, as coisas ficaram ainda piores, e as piores previsões foram confirmadas em janeiro de 2022, quando serviços especiais russos invadiram Diyae quase todo o gabinete. Espero que agora o bordão do vice-primeiro-ministro Fedorov de que “o papel da segurança cibernética é muito exagerado” não seja mais relevante e que a atitude em relação à segurança tenha mudado significativamente. O setor público sempre foi defendido pelo fato de que, do ponto de vista comercial, este é um alvo extremamente pouco lucrativo, os riscos associados a ele são significativamente maiores do que os benefícios, além da proibição de “trabalhar para a CEI” [Commonwealth of Independent States] em black sites é parte de um compromisso de longa data entre black hats e serviços especiais.
Na Rússia, tudo é o mesmo, apenas um pouco mais de dinheiro e um pouco mais de ordem, mas a defesa está realmente em um estado deplorável, e as decisões tomadas (“sede de defesa cibernética”, “centros cibernéticos”, “NKTsKI [Coordenação Nacional Center for Computer Incidents]”, “Internet soberana” e “caixas pretas do FSB”) são completamente ineficazes. Ficamos em uma de nossas metas por um ano e meio, ajudando a dar suporte aos administradores do sistema, afastando hackers perdidos e ajudando a passar na auditoria do FSB. A Federação Russa deveria pensar duas vezes antes de atirar pedras em uma casa de vidro.
“Não importa o quão banal possa parecer, as operações cibernéticas fazem parte das operações militares há muito tempo. E embora os resultados às vezes não sejam tão perceptíveis quanto no caso da artilharia ou da aviação, eles também são necessários.”
—Andrey Baranovich
DS: De qual ataque você mais se lembra?
AB: Acho que os ataques mais interessantes ainda estão por vir, mas houve muitos momentos engraçados. De alguma forma nós, com Falcons Flame [FF], não tínhamos um número de telefone para hackear nosso alvo, e eu escrevi uma carta para a pessoa certa: “Envie seu número, urgente”. Ele compartilhou e imediatamente se despediu de todas as suas contas. O mesmo FF de alguma forma criou um site de phishing, uma “rede social para Novorossiya”, onde não havia nada além de uma página de registro, e todo o público começou a se registrar alegremente. São tantas histórias assim, que fica difícil escolher apenas uma.
DS: Se você fosse nomeado para o cargo de Cyber Czar da Ucrânia, qual seria a primeira coisa que você mudaria na segurança da informação do país?
AB: Acho que os dois principais problemas são o excesso de regulamentação e a irresponsabilidade total. Como em outros países pós-soviéticos, as autoridades vêm construindo barreiras do nada há anos para aumentá-las e reduzi-las por dinheiro, empilhando mais registros “nacionais” e “únicos” para coletar informações que eles não t realmente preciso e, claro, quando existem 100.000 instituições e empresas estaduais e municipais e 200.000 especialistas em TI no país, é fisicamente impossível garantir a segurança de todas essas instalações.
Então, estou certo de que, antes de tudo, é necessário reconsiderar a abordagem da administração pública e privar o estado de funções inúteis e inusitadas. Por exemplo, não entendo porque temos cadastro de fornecedores, mas não cadastro de padarias e cabeleireiros. Então abandone as soluções hipercentralizadas, mas também evite a fragmentação completa, quando cada estado constrói seu próprio sistema de informação. Assim, se aparecer uma dúzia de integradores privados que servirão ao setor público, com responsabilidades claramente definidas das partes, a situação mudará para melhor.
DS: Quais ferramentas e infraestrutura você utiliza em seu trabalho?
AB: As mesmas ferramentas usadas pelos red teamers, mas como temos desenvolvedores, adicionamos tudo o que está faltando por conta própria. Por exemplo, a experiência da cena do vírus foi muito útil para mim, embora naquela época eu achasse que esse era um dos hobbies mais inofensivos e abstratos do mundo, como montar barcos em uma garrafa.
DS: É realmente possível mudar algo na geopolítica lançando ataques DDoS e divulgando vazamentos dos sites de vários departamentos e corporações? Você sente o efeito do hacktivismo?
AB: Até os ataques DDoS podem ser úteis, por exemplo, o discurso de Putin em um fórum econômico foi adiado devido a um ataque DDoS – uma humilhação pública e um sinal claro de que a Rússia não pode proteger nem mesmo um evento tão importante. Quando Peskov começa a mexer o bigode e diz que Surkov “não usa e-mail” — um efeito totalmente visível, as informações reveladas podem influenciar as decisões tomadas pelos políticos. Encontramos espiões e sabotadores, e as pessoas foram para a prisão ou para o pós-mundo porque algo foi hackeado, então não importa o quão banal possa parecer, as operações cibernéticas fazem parte das operações militares há muito tempo. E embora os resultados às vezes não sejam tão perceptíveis como no caso da artilharia ou da aviação, eles também são necessários.
DS: O que farão os milhares de jovens especialistas, a quem a guerra ensinou novos métodos para resolver certos problemas, quando as hostilidades terminarem?
AB: Acho que o número de especialistas é muito exagerado, mas muitos, acredito, utilizam o conhecimento adquirido no ramo de segurança da informação.
DS: Você tem amigos que deixaram o teclado e pegaram a arma?
AB: Claro. A mobilização continua no país, e muitos amigos e conhecidos estão agora no exército, alguns usam seus conhecimentos em comunicações ou tropas de segurança da informação, e alguns estão lutando.
DS: Conte-me um segredo, o que há nos discos rígidos ?
AB: Informações hackeadas da Rússia. Tem muito. Os hackers russos se tornaram uma espécie de marca, mas os hackers ucranianos não são piores. A Rússia vai pagar caro pela guerra que começou.
FONTE: THE RECORD