A forma mais comum de extorsão hoje em dia é o ransomware, e se observarmos o número de variantes, é evidente que o mecanismo é muito eficaz para pressionar os usuários. Porém, um grupo de hackers decidiu mirar muito mais alto: extorquir nada menos que a Apple. Acredita-se que eles tenham acesso a milhões de contas do iCloud e, se Cupertino não pagar 75 mil dólares antes de 7 de abril, começarão a apagar dispositivos remotamente…
Não há nada de interessante em se tornar vítima de uma ciberextorsão por ransomware. Ver arquivos pessoais sendo criptografados é perturbador e, dependendo do tipo de infecção, as chances de recuperar esses dados tendem a ser baixas. Mas nos últimos dias, uma situação ainda pior se desenvolveu: milhões de usuários potencialmente transformados em reféns digitais, presos em uma disputa entre a Apple e um grupo de hackers conhecido como «La Familia Criminal Turca». Se o que esses hackers dizem for verdade, eles têm em mãos uma grande quantidade de contas do iCloud e outros e-mails da Apple.
O que os hackers querem?
O que eles querem em troca dessas contas? 75 mil dólares em criptomoedas (ao que parece preferem Bitcoin e Ethereum), ou 100 mil dólares em cartões de presente da iTunes. Os hackers trocaram vários e-mails com uma equipe de segurança da Apple, e até apareceu um vídeo no YouTube que (supostamente) mostra um deles acessando a conta do iCloud de uma pessoa idosa, com muitas fotos armazenadas na nuvem, e a opção de apagar o iPhone remotamente. Tecnicamente, a Apple mantém um programa de recompensas para detectar e relatar bugs em seus produtos, mas nunca pagou a cibercriminosos, e não vai começar agora.
Quantas contas estão em jogo?
A quantidade de contas em mãos dos hackers é o ponto mais conflitante de todo o relato. Um deles disse que controlam «mais de 300 milhões», enquanto outro apresentou um número preciso: 559 milhões. A única «prova» era o vídeo mencionado (que já foi removido), e todos os pedidos de amostras terminaram em silêncio. O prazo para a Apple atender às exigências é 7 de abril. Todo o processo cheira a teatro, mas ficaremos atentos.
