Ucrânia concede prêmio a vigilantes estrangeiros por ataques cibernéticos à Rússia

Um grupo de hackers vigilantes que realizam ataques cibernéticos contra a Rússia recebeu prêmios de gratidão do exército da Ucrânia.

A equipe, chamada One Fist, roubou dados de empresas militares russas e invadiu câmeras para espionar tropas.

Os certificados são um sinal controverso de como a guerra moderna está mudando.

Preocupações foram levantadas sobre a prática de estados encorajarem hackers civis.

Um dos hackers chamado “Voltage” tem coordenado os ataques de sua casa nos EUA. Seu nome verdadeiro é Kristopher Kortright e ele é um trabalhador de TI de Michigan.

O homem de 53 anos disse à BBC que está encantado que seus esforços pela Ucrânia tenham sido oficialmente reconhecidos com um certificado de gratidão.

One Fist é composto por hackers de oito países diferentes, incluindo Reino Unido, EUA e Polônia. Eles lançaram coletivamente dezenas de ataques cibernéticos – celebrando cada um nas redes sociais.

Os certificados foram enviados a todos eles por “uma contribuição significativa para o desenvolvimento e manutenção das atividades vitais do exército”. Eles foram assinados pelo comandante das Forças de Assalto Aerotransportadas da Ucrânia.

O Ministério da Defesa da Ucrânia não respondeu ao pedido de comentário da BBC.

Desde o início do conflito, a Ucrânia tem incentivado hackers voluntários a atacar alvos russos, o que tem sido controverso. No entanto, enviar prêmios oficiais a civis estrangeiros está sendo visto como uma medida controversa e um sinal dos tempos.

Embora muitas nações, incluindo Reino Unido e EUA, tenham sistemas de premiação oficiais para hackers éticos, esta é considerada a primeira vez que um país premia hackers por invasões maliciosas e possivelmente criminosas.

Em outubro, em resposta ao aumento dos ataques de hackers vigilantes na Ucrânia e no conflito em Gaza, o Comitê Internacional da Cruz Vermelha (CICV) alertou contra o uso e incentivo de hackers civis. Ele publicou diretrizes para reforçar a ética das regras de guerra estabelecidas nas Convenções de Genebra existentes.

Dr. Lukasz Olejnik, autor de Filosofia da Cibersegurança, disse que os prêmios da Ucrânia aos hackers estrangeiros são potencialmente problemáticos.

“Dar prêmios pode confundir ainda mais as fronteiras entre combatentes e civis, e até mesmo minar o recente apelo do CICV para limitar e encerrar o envolvimento de civis em operações de combate. A longo prazo, essa erosão é perigosa”, disse ele.

Dr. Olejnik também disse que é um “testemunho de nossos tempos” que a cibersegurança agora seja considerada como um domínio de operações e que qualquer pessoa possa se juntar à luta online.

Kristopher começou a hackear a Rússia quando ela lançou a invasão em larga escala em fevereiro de 2022 e diz que se dedicou à causa e sacrificou muito.

“Perdi meu emprego fazendo isso e gastei todas as minhas economias em busca de uma vitória para a Ucrânia”, disse ele de seu escritório em casa. “Este prêmio é um verdadeiro incentivo moral”, disse ele.

Os prêmios não especificam quais ataques cibernéticos foram mais úteis, mas Voltage tem três em mente como os candidatos mais prováveis.

No início da invasão em 2022, One Fist passou meses mapeando as localizações físicas e cibernéticas de centenas de câmeras de segurança publicamente visíveis na Ucrânia. Descobriu-se que as forças russas estavam usando-as para monitorar tropas, então sua equipe ajudou a desligar as câmeras.

Por outro lado, foi One Fist que invadiu câmeras na Crimeia ocupada para catalogar tanques russos e equipamentos sendo transportados pela ponte de Kerch.

E mais recentemente, em janeiro, Kristopher