O pesquisador de segurança conhecido como MalwareTech no Twitter recebeu toda a atenção da imprensa ao se tornar o "herói acidental" que deteve a campanha do ransomware WannaCry. Infelizmente, isso levou a um doxxing efetivo, quando desde o início ele queria proteger sua identidade. No entanto, outros aproveitaram a situação para reconhecer seu trabalho. O grupo HackerOne confirmou que entregará a MalwareTech 10.000 dólares por suas ações, e a rede Just Eat anunciou que ele poderá comer pizza grátis lá por um ano.
Um rápido resumo
O WannaCry tomou a Web de assalto, deixando fora de combate 250 mil sistemas. FedEx, Telefónica e o sistema de saúde britânico foram os mais afetados. A Microsoft emitiu o patch necessário em março passado, mas o atraso de alguns administradores somado à falta de suporte no Windows XP criou o caldo de cultura perfeito, e em Redmond foram obrigados a publicar um hotfix adicional. Os sites especializados já fizeram suas recomendações, e até foram desenvolvidas vacinas para impedir a infecção.
O interruptor que deteve o WannaCry
A campanha do WannaCry poderia ter continuado semeando o caos, não fosse a intervenção do pesquisador MalwareTech. Enquanto analisava o código, ele descobriu que esse ransomware tentava se conectar a um domínio não registrado, "iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com". Seu próximo passo foi registrar esse domínio esperando obter dados adicionais sobre o comportamento do WannaCry, mas ao ativá-lo, o ransomware parou completamente. A princípio, ele pensou que se tratava de um interruptor geral, no entanto, o domínio estava ali para reportar se o WannaCry se encontrava dentro de uma máquina virtual.
A imprensa tradicional moveu céus e terra para identificar MalwareTech, e certamente conseguiu, mas não consideraram que o pesquisador preferia manter seu baixo perfil. Isso implica um risco muito importante, já que os responsáveis pelo WannaCry não devem se sentir muito felizes, digamos. Se isso tem um lado bom, é o seguinte: O grupo HackerOne concedeu a MalwareTech um prêmio de 10 mil dólares, o qual ele doará em sua totalidade, e depois que apareceram um par de imagens em sua conta no Twitter com pizza da Just Eat, a rede confirmou que poderá comer pizza grátis por um ano. Ele merece cada fatia. Estamos em dívida.
