Relatório alega que o governo egípcio está secretamente minerando criptomoedas em dispositivos de cidadãos

Uma investigação do The Citizen Lab encontrou evidências de que as autoridades egípcias estão extraindo criptomoedas em computadores e laptops dos cidadãos.

Usando a varredura da Internet, os pesquisadores encontraram deepboxs de inspeção de pacotes profundos nas conexões da Telecom Egypt. O tráfego não criptografado (que usa http, e não o https) foi redirecionado aos scripts de mineração de criptomoedas do navegador. Os pesquisadores sugeriram que isso foi feito para extrair receitas de usuários de internet desavisados.

O relatório também identificou o mesmo sistema malicioso que está sendo usado na Turquia para injetar dispositivos dos cidadãos com spyware. Tanto o Egito como a Turquia têm sido cada vez mais autoritários nos últimos anos, violando múltiplas obrigações em direitos humanos. O Repórteres Sem Fronteiras classificou o Egito em 161 de 180 moedas em seu Índice Mundial de Liberdade de Imprensa de 2017 e 800 pessoas foram condenadas à morte desde 2013. Jornalistas, defensores de direitos humanos e manifestantes sofreram prisões em massa, desaparecimentos e tortura.

Após uma extensa investigação, a equipe conseguiu rastrear as injeções de rede do Egito e da Turquia para dispositivos Sandvine PacketLogic - uma empresa americana que vendeu o sistema turco como parte de um contrato de US$ 6.000.000. No momento em que o acordo causou um membro proeminente da empresa para se demitir em protesto .

As ações para criptomoedas estão divididas no altamente religioso Egito. No início deste ano, o principal líder religioso do Egito pediu uma proibição de blockchain, afirmando que Bitcoin era ilegal sob a lei da Sharia .

Enquanto algumas autoridades no Egito estão contra a tecnologia, os ataques provavelmente estão fazendo grandes quantidades de dinheiro. Um relatório da Talos no início deste mês, uma das principais empresas de inteligência de segurança cibernética, estima que a mineração maliciosa poderia estar atacando em mais de US$ 100 milhões.  O relatório estimou que cada dispositivo infectado pode gerar cerca de 28 centavos por dia. Com 2000 dispositivos que somam US$ 568 por dia e US$ 200.000 por ano. É provável que, no entanto, o sistema nacional descoberto pudesse ter muitos outros dispositivos infectados - levando a lucros muito maiores.

Este tipo de ataque cresceu enormemente nos últimos anos, com laboratórios de pesquisa de malware alegando que mais de 1,5 milhão de dispositivos foram afetados. Os proprietários de sites implantaram a tecnologia como uma alternativa para hospedagem de anúncios. No entanto, o uso primário tem sido utilizado por hackers para deslizar o sistema para usuários de internet sem que eles saibam.

A notícia do uso do software do Egito e da Turquia vem lembrando não só a situação de direitos humanos instável nesses países, mas também a espionagem sancionada pelo Estado globalmente. À medida que avançamos até 2018, a Internet está cada vez mais se tornando menos uma ferramenta para conectar cidadãos e mais uma arma para espioná-los.

Fonte: ccn.com