Recentemente, um caso chamou a atenção no mundo da segurança cibernética e, claro, no universo cripto. O FBI divulgou imagens do suspeito Stokes, que, por sinal, estava usando um colar com a frase “Hack the Planet”, uma referência ao filme cult de 1995, “Hackers”. Isso já dá uma ideia do tipo de mentalidade que estamos lidando aqui.
De acordo com a denúncia, o ataque ao varejista de joias começou com uma série de chamadas de phishing para o suporte técnico da empresa. Stokes e seus comparsas se passaram por funcionários, solicitando a redefinição de credenciais de login. Em apenas duas horas, eles conseguiram comprometer três contas de funcionários, incluindo duas de administradores de TI, que tinham acesso a contas de maior privilégio. Isso é um verdadeiro pesadelo para qualquer empresa!
Após alguns dias, os hackers enviaram uma nota de resgate de um e-mail corporativo comprometido, exigindo pagamento ou ameaçando divulgar informações de cartões de crédito e pagamentos. A boa notícia é que a empresa conseguiu repelir a invasão, mas os intrusos não desistiram e entraram em contato separadamente exigindo a bagatela de $8 milhões. A empresa, claro, não pagou.
A denúncia também menciona que Stokes, conhecido online como “Bouquet” e “Jordan”, é membro do grupo Scattered Spider, que já esteve envolvido em mais de 100 invasões de rede, resultando em mais de $100 milhões em pagamentos de resgate. Isso é um lembrete de que o mundo cripto não é apenas sobre investimentos, mas também sobre segurança e proteção de dados.
Uma busca em um dispositivo de armazenamento ligado a Stokes revelou downloads de um servidor privado virtual, identificado pela Microsoft como utilizado para realizar essas invasões. Além disso, o conteúdo do dispositivo continha registros exfiltrados de várias empresas vítimas. Isso levanta questões sérias sobre a segurança das informações no espaço digital.
O Departamento de Justiça também observou que o Snapchat de Stokes exibe uma “riqueza substancial para uma pessoa da sua idade”, onde ele se gaba de suas viagens internacionais e riqueza, além de compartilhar informações sobre membros do Scattered Spider que foram capturados. É um verdadeiro espetáculo de ostentação em meio a um cenário de crime cibernético.
Stokes foi acusado de seis crimes relacionados a hacking, extorsão cibernética, fraude e conspiração. Isso nos faz refletir sobre a importância de se manter vigilante e sempre fazer a devida diligência (DYOR) ao navegar pelo mundo das criptomoedas e da tecnologia. O que podemos aprender com isso? A segurança deve ser sempre uma prioridade, e a proteção dos nossos ativos digitais é fundamental.
