Vendas: +55 19 3368 0609
Login Core   
  • Home
  • Soluções
        • NETWORKING

          • BGP Monitor
        • EDGE PROTECTION

          • DDoS Defense
          • NG Anti-Malware
          • Firewall as a Service
          • Cloud WAF
        • EDGE APPLICATION

          • Streaming
          • Application Acceleration
          • Edge Caching
          • Load Balancer
        • Conheça o conceito de Security Acces Service Edge (SASE)
  • Sobre
  • Conteúdo
        • KNOWLEDGE CENTER

          • Ataque DDoS
          • ASN
          • CDN
          • Glossário
        • BLOG

          • Publicações
          • Categorias
          • Casos de Sucesso
  • Contato
Sob Ataque DDoS?

UPX UPX

Operação Attack Mestre: a importância e como prevenir ataques DDoS

Por Redação UPX
11 de janeiro de 2021
1 Comentário

A Operação Attack Mestre foi conduzida pelas polícias estaduais dos estados de Tocantins e Goiás. O objetivo foi desarticular criminosos que usavam ataques DDoS para extorquir suas vítimas. Os ataques utilizavam um conjunto de computadores “zumbis” que interrompiam conexões de internet em todo o território nacional. A única forma de ter o acesso liberado era por meio de pagamentos de criptomoedas aos criminosos.

A operação é uma ótima contribuição para o uso de uma internet mais segura no país e combate a crença de que crimes cibernéticos não são punidos. Mas também é uma notícia que reforça a necessidade de manter a proteção contra esse tipo de ataque, que se tornou cada vez mais comum.

Para ajudar você a garantir mais segurança na sua rede, preparamos este post com a colaboração de Alessandro Barreto, coordenador do Laboratório de Operações Cibernéticas do Ministério da Justiça e Segurança Pública (MJSP).

Continue a leitura e entenda mais sobre a Operação Attack Mestre, o que ela significa e como se proteger de ataques DDoS.

O que é e como funcionou a Operação Attack Mestre?

De acordo com o CERT.br, foram mais de 870.000 notificações de ataques de negação de serviço em 2019, um avanço de 90% em relação ao ano anterior. Apesar disso, muita gente ainda não considera a proteção contra esses ataques uma prioridade de segurança, como se casos assim jamais fossem acontecer com elas.

“Nos últimos anos, houve um aumento considerável no crescimento da criminalidade para o meio cibernético”, diz Alessandro. Segundo ele, a pandemia é um fator nesse avanço, mas a tendência já vinha ocorrendo há algum tempo. A explicação é que o crime cibernético permite o alcance de um número maior de pessoas, além de mais anonimidade para os criminosos.

Segundo o coordenador, isso é preocupante por um lado, pois apresenta mais potencial de perigo na internet. Por outro, vemos que as polícias estão se especializando, identificando crimes que, até então, eram muito difíceis de encontrar. Um exemplo é a Operação Attack Mestre.

Alessandro destaca a operação como pioneira e bem-sucedida na tarefa de desmantelar uma ação que causou inúmeros prejuízos aos provedores. A operação é resultado da integração do Ministério da Justiça e Segurança Pública com forças da Delegacia Estadual de Repreensão aos Crimes Cibernéticos dos Estados de Goiás e Tocantins.

Para reforçar o suporte técnico, o Laboratório de Operações Cibernéticas da Secretaria de Operações Integradas também fez parte da operação.

Um aspecto que Alessandro destaca é o alto grau de conhecimento técnico dos investigados. Eles possuíam um domínio de técnicas de TI avançadas, além de uma estrutura complexa. Para fazer o ataque, foi necessária uma rede de computadores infectados por bots.

Importância da Operação Attack Mestre

Como resultado da operação, foram emitidos 5 mandados de busca e apreensão e mais dois de prisão temporária nos estados de São Paulo e Goiás. Esse é o grande impacto e a importância imediata da operação.

Para Alessandro, a importância das operações vai além desse impacto imediato. Segundo ele, “é preciso que se trabalhe no fortalecimento de parcerias entre o Poder Público, a iniciativa privada e a academia”.

O coordenador aponta que é crucial a cooperação entre os três setores com o compartilhamento de informação, a capacitação e investigações em futuras operações. Contudo, o maior ponto que Alessandro destaca é a prevenção.

Investimento em prevenção

“A prevenção é de suma importância”, reforça o coordenador. Para ele, as empresas precisam investir mais em hardware, software, além da capacitação e conscientização das pessoas envolvidas no processo. Ele também destaca que muitos enxergam isso apenas como um gasto, quando é um investimento.

Com ele, é possível mitigar grande parte dos ataques que vitimizam muitas empresas no ambiente cibernético. Como mostra o resultado da operação, os criminosos têm bastante conhecimento e estrutura para os ataques. A justiça está respondendo para capturar os criminosos, mas também é preciso que as possíveis vítimas façam sua parte e foquem na prevenção.

Cada componente mencionado por Alessandro é crucial nesse sentido. Hardware e software são encarregados de garantir a proteção do aspecto mais técnico, com soluções que dificultam os ataques e os detectam mais facilmente.

O aspecto humano também é importante, nessa e em outras vulnerabilidades. Trazer as principais práticas de segurança é crucial para não expor a empresa a perigos desnecessários.

Auxílio dos provedores à Polícia

Caso uma empresa esteja sofrendo um ataque DDoS, ou de qualquer outro tipo, Alessandro reforça a importância de recorrer à polícia. Caso você pague o resgate solicitado, não existe nenhuma garantia de que o serviço será liberado. Pelo contrário, o mais provável é que os criminosos peçam um novo resgate. Por isso, a polícia pede que os ISPs não paguem o resgate. “É um caminho sem fim para o dono do provedor que resolver pagar a extorção”, reforça o coordenador.

Segundo ele, o registro da ocorrência permite que possa ser instaurado um inquérito, de modo que operações como a Attack Mestre possam ser cada vez mais comuns e ter ainda mais sucesso. Afinal, foi exatamente assim que a operação ocorreu. De acordo com Alessandro, o trabalho é feito a partir de registros feitos com polícias estaduais, eventualmente com intervenção da polícia federal, se for julgado necessário.

Por fim, Alessandro destaca a importância de quebrar o mito de que esse tipo de crime é impune. “É preciso colocar na cabeça que, por mais que o crime seja cometido no ciberespaço, é possível atribuir autoria.” Portanto, ele reforça a importância de procurar a polícia e as autoridades. Segundo ele, é apenas tirando essas pessoas de circulação que é possível deixar o ciberespaço mais seguro.

Proteção contra ataques DDoS

Seguindo a linha da prevenção, o DDoS Defense é a solução anti DDoS mais eficiente do mercado. Ela evita interrupções na conexão, bloqueando ataques em 5 segundos ou menos. Além disso, a sua rede fica disponível mesmo durante a mitigação.

Para complementar, a proteção é eficiente porque usa trânsito nacional e com isso garante baixa latência. A UPX oferece o serviço e é especialista em segurança, atendendo grandes empresas e com 18 anos de experiência no mercado.

Quer conhecer mais? Então, fale com um especialista para conhecer mais sobre o DDoS Defense, proteger sua empresa e ajudar a deixar o ciberespaço mais seguro para todos.

Compartilhamento
social

Cadastre-se na newsletter

Procurar

Siga-nos

Categorias

  • Cases (1)
  • Cibersegurança (48)
  • eBooks (3)
  • Geral (40)
  • Performance (5)
  • Produtos UPX (14)

Feeds

Os benefícios de uma proteção DDoS eficaz

26 maio 2022

HostDime

12 maio 2022

Veja os eventos de tecnologia que ainda irão acontecer em

4 maio 2022

Protocolo HTTP e HTTPS: você sabe para que serve?

20 abr 2022

Por que o IPv6 é tão importante para a sua

13 abr 2022

Tags

  • Ataques DDoS
  • Casos de Sucesso
  • Ciberseguranca
  • ddos
  • Eventos de tecnologia
  • Infraestrutura de Rede
  • Internet Exchange
  • IPv4 / IPv6
  • ISP
  • Performance
  • Produtos
  • proteção redes
  • Sistema Autônomo
  • Tecnologia da Informação
Institucional
  • Home
  • Sobre a UPX
  • Blog
  • Mapa de Conectividade
  • Termos de Uso
  • Politica de Privacidade
Soluções
  • DDoS Defense
  • NG Anti-Malware
  • Firewall as a Service (FaaS)
  • Cloud WAF
  • BGP Monitor
  • Streaming
  • Application Acceleration
  • Edge Caching
  • Load Balancer
Suporte
  • Sob Ataque DDoS?
  • FAQ
  • Status Page
  • Looking Glass
Contatos
  • +55 19 3368-0609
  • contato@upx.com
  • Rua Guapuruvu, 200 - Alphaville, Campinas - SP, 13098-322
Copyritht 2022 © UPX | Todos os direitos reservados
  • Home
  • Soluções
  • Sobre
  • Conteúdo
  • Entre em Contato
LGPD - Lei Geral de Proteção de Dados Pessoais
Utilizamos alguns cookies para fornecer uma melhor experiência de navegação no nosso Site, melhorar nosso desempenho e analisar como você interage conosco. Ao clicar no botão “Aceitar”, você concorda com o uso de Cookies no nosso Site.
AceitarVeja Mais
Gerenciar permissões

Privacy Overview

This website uses cookies to improve your experience while you navigate through the website. Out of these, the cookies that are categorized as necessary are stored on your browser as they are essential for the working of basic functionalities of the website. We also use third-party cookies that help us analyze and understand how you use this website. These cookies will be stored in your browser only with your consent. You also have the option to opt-out of these cookies. But opting out of some of these cookies may affect your browsing experience.
Necessary
Sempre ativado
Necessary cookies are absolutely essential for the website to function properly. These cookies ensure basic functionalities and security features of the website, anonymously.
CookieDuraçãoDescrição
cookielawinfo-checkbox-analytics11 monthsThis cookie is set by GDPR Cookie Consent plugin. The cookie is used to store the user consent for the cookies in the category "Analytics".
cookielawinfo-checkbox-analytics11 monthsThis cookie is set by GDPR Cookie Consent plugin. The cookie is used to store the user consent for the cookies in the category "Analytics".
cookielawinfo-checkbox-functional11 monthsThe cookie is set by GDPR cookie consent to record the user consent for the cookies in the category "Functional".
cookielawinfo-checkbox-functional11 monthsThe cookie is set by GDPR cookie consent to record the user consent for the cookies in the category "Functional".
cookielawinfo-checkbox-necessary11 monthsThis cookie is set by GDPR Cookie Consent plugin. The cookies is used to store the user consent for the cookies in the category "Necessary".
cookielawinfo-checkbox-necessary11 monthsThis cookie is set by GDPR Cookie Consent plugin. The cookies is used to store the user consent for the cookies in the category "Necessary".
cookielawinfo-checkbox-others11 monthsThis cookie is set by GDPR Cookie Consent plugin. The cookie is used to store the user consent for the cookies in the category "Other.
cookielawinfo-checkbox-others11 monthsThis cookie is set by GDPR Cookie Consent plugin. The cookie is used to store the user consent for the cookies in the category "Other.
cookielawinfo-checkbox-performance11 monthsThis cookie is set by GDPR Cookie Consent plugin. The cookie is used to store the user consent for the cookies in the category "Performance".
cookielawinfo-checkbox-performance11 monthsThis cookie is set by GDPR Cookie Consent plugin. The cookie is used to store the user consent for the cookies in the category "Performance".
viewed_cookie_policy11 monthsThe cookie is set by the GDPR Cookie Consent plugin and is used to store whether or not user has consented to the use of cookies. It does not store any personal data.
viewed_cookie_policy11 monthsThe cookie is set by the GDPR Cookie Consent plugin and is used to store whether or not user has consented to the use of cookies. It does not store any personal data.
Functional
Functional cookies help to perform certain functionalities like sharing the content of the website on social media platforms, collect feedbacks, and other third-party features.
Performance
Performance cookies are used to understand and analyze the key performance indexes of the website which helps in delivering a better user experience for the visitors.
Analytics
Analytical cookies are used to understand how visitors interact with the website. These cookies help provide information on metrics the number of visitors, bounce rate, traffic source, etc.
Advertisement
Advertisement cookies are used to provide visitors with relevant ads and marketing campaigns. These cookies track visitors across websites and collect information to provide customized ads.
Others
Other uncategorized cookies are those that are being analyzed and have not been classified into a category as yet.
SALVAR E ACEITAR