​Ataque a grupo ligado à NSA pode ser o aviso de uma Guerra Fria cibernética

Neste sábado pela manhã, um grupo de hackers chamado The Shadow Brokers fez uma declaração bombástica: eles haviam hackeado um grupo ligado a agência de inteligência americana NSA e estavam vendendo os arquivos – as "ciber-armas", digamos assim – a quem pagasse mais.

Em um manifesto desconexo, os hackers diziam que o motivo para exporem o grupo ligado à NSA conhecido como "Equation Group" era "garantir que reconhecessem o perigo das armas cibernéticas".

"Esta mensagem, nosso leilão, vai contra sua riqueza e controle", escreveram os hackers. "Se o Equation Group perde o controle das armas cibernéticas, quem mais as perde ou as encontra? Se os dados somem, como ficam? Talvez como gado ignorante?".

Embora a declaração seja bizarra e atrapalhada, especialistas veem motivações inteligentes por trás do vazamento de diversas ferramentas hackers que creem ser da NSA. Para eles, quem está por trás disso quer mandar uma mensagem.

"Isso tudo é um grande foda-se para os EUA, pelo menos é assim que algumas pessoas interpretariam", afirmou ao Motherboard Thomas Rid, professor do Departamento de Estudos Bélicos do King's College de Londres, na Inglaterra.

Rid disse que as ações dos Shadow Brokers precisam ser encaradas diante dos vazamentos recentes de Guccifer 2.0 – um autointitulado hacktivista que muito provavelmente é um embuste de espiões russos –, bem como outro site ligado aos russos, o DCLeaks. Ambos os casos começaram após o Comitê Nacional Democrata (DNC) e a Crowdstrike, empresa de segurança norte-americana, terem acusado publicamente a Rússia de invadir os servidores do DNC.

Edward Snowden, o ex-funcionário da NSA que agora está exilado na Rússia falou algo parecido no Twitter, comentando que o vazamento dos Shadow Brokers é possivelmente um "aviso".

Após a invasão ao DNC, o governo americano, por meio de oficiais anônimos citados em jornais de circulação nacional, culparam a Rússia pela invasão. Logo, o vazamento de supostas ferramentas da NSA, de acordo com Snowden, é uma maneira da Rússia afirmar que, se os EUA conseguem desmascarar operações russas, eles conseguem fazer o mesmo.

O servidor hackeado da NSA onde estavam as ferramentas hackers é prova disso. Vale notar que, diferentemente do caso com Guccifer 2.0, em que haviam rastros apontando para a Rússia, neste caso há apenas evidências circunstanciais de que os Shadow Brokers são russos.

Por mais que Snowden nunca tenha integrado a elite hacker da NSA, a Tailored Access Operations, aquela que todos acreditam ser o setor de segurança "Equation Group", sua teoria faz sentido. Se presumirmos que a Rússia está por trás deste novo vazamento, como muitos no setor acreditam, bem como pelos vazamentos de Guccifer 2.0, vazar supostas ferramentas da NSA na rede seria uma bela maneira de avisar pro governo dos EUA pra tomar cuidado quando apontar o dedo pra alguém porque, bem, eles podem fazer o mesmo.

De acordo com Rid esta é uma "enorme provocação" que risca aumentar a escala do conflito ainda mais e possivelmente levará a uma reação – talvez uma que nunca venhamos a conhecer.

Isso é importante não porque alguém roubou uns softwares hackers da NSA, mas sim porque eles foram jogados na rede pro mundo todo. Roubar as armas do inimigo é espionagem pura, mas divulgar tudo é "muito mais assustador" porque vai além da espionagem, como disse Nicholas Weaver, pesquisador-sênior no Instituto Internacional de Informática da UC Berkeley.

"Seja lá quem for que roubou estes dados agora quer que o mundo saiba – o que tem implicações muito mais graves", escreveu Weaver em análise sobre o caso. "A lista de suspeitos é curta: Rússia ou China. E no contexto do conflito recente entre EUA e Rússia em relação à eleição, a aposta mais segura são os russos."

Em outras palavras, um inimigo da era da Guerra Fria está jogando um jogo muito antigo – mas desta vez em público, não nos bastidores.

Muitas perguntas continuam sem respostas, e nós, observadores, não temos como saber se a Rússia é mesmo a responsável,ou se são mesmo ferramentas da NSA ali, mas a NSA sabe e captou a mensagem.

Provavelmente era isso que os hackers queriam.

Tradução: Thiago "Índio" Silva