Ataques cibernéticos que utilizam vírus ou malware têm custado bilhões de dólares a cada ano em custos de limpeza e reparo. Trabalhando neste setor há quase três décadas, ainda me lembro de alguns dos vírus de computador mais notáveis e devastadores do passado. Hoje, listo alguns que testemunhei e que foram de natureza global. Evito comparações com violações de dados ocorridas anteriormente. Em vez disso, concentro-me em ameaças cibernéticas globais que infectaram milhares e milhões de computadores em todo o mundo, evitando ataques cibernéticos direcionados que violaram bancos de dados específicos e causaram prejuízos financeiros.
Os valores listados abaixo são de diversas fontes publicadas. Tentei incluir valores em que a maioria dos especialistas chegou a um consenso após anos de pesquisa e estudo de diferentes fontes. As estimativas às vezes diferem devido às diversas complexidades envolvidas no cálculo das perdas. Os custos incluem perdas financeiras para as empresas devido a ataques, como perdas operacionais, custos de remediação e custos de restauração. Muitas vezes, os custos não incluem danos à reputação e outras despesas indiretas. Muitos dos clientes das empresas afetadas cobrem a maior parte da conta, o que muitas vezes não é contabilizado nos cálculos finais.
Aqui estão os ataques cibernéticos dos quais me lembro, juntamente com o ano, o mês e a quantidade estimada de perdas sofridas:
Fevereiro de 2004
Programas maliciosos: MyDoom (Verme)
O MyDoom se tornou um worm de rápida disseminação por e-mail e redes P2P, causando danos generalizados ao iniciar ataques DDOS.
Danos estimados: Cerca de 38 bilhões de dólares
Em Outubro de 2001
Programas maliciosos: Klez (Verme)
Este era um worm de autopropagação que costumava instalar malware executável altamente polimórfico em computadores infectados.
Danos estimados: Cerca de 20 bilhões de dólares
Maio de 2000
Programas maliciosos: ILOVEYOU (Verme de Computador)
Em maio de 2000, um worm de computador chamado ILOVEYOU se espalhou na velocidade da luz usando canais de e-mail e IRC, infectando mais de 10 milhões de computadores no mundo todo.
Danos estimados: 10-15 bilhões de dólares
junho de 2017
Programas maliciosos: NotPetya (Malware)
NotPetya era um malware projetado para atacar e causar danos à Ucrânia durante o conflito Rússia-Ucrânia.
Danos estimados: Mais de 10 bilhões de dólares
Maio de 2017
Programas maliciosos: WannaCry (Ransomware)
Em maio de 2017, presenciamos uma interrupção global de TI causada pelo ransomware WannaCry, que se espalhou para mais de 150 países em apenas algumas horas.
Danos estimados: Cerca de 4 bilhões de dólares
Julho de 2001
Programas maliciosos: Código Vermelho (Worm)
O CodeRed era um worm de computador automático e de rápida disseminação que explorava uma vulnerabilidade do servidor IIS, causando interrupção global.
Danos estimados: 2 a 3 bilhões de dólares
Janeiro 2003
Programas maliciosos: SQL Slammer (Worm)
Este malware de 376 bytes explorou uma vulnerabilidade de estouro de buffer no SQL Server e detém o recorde de malware de disseminação mais rápida, causando uma interrupção global da internet em minutos. Ele nunca foi gravado em nenhum arquivo e se espalhou apenas por fios/conexões.
Danos estimados: 1 a 1.2 bilhões de dólares
junho de 1998
Programas maliciosos: CIH (Vírus)
O CIH, também conhecido como vírus Chernobyl, foi um dos malwares mais destrutivos que sobrescreveu discos rígidos e BIOS em 26 de abril, deixando os PCs inoperantes.
Danos estimados: Cerca de 250 milhões de dólares
Março de 1999
Programas maliciosos: Melissa (Minhoca)
Um dos primeiros worms de e-mail, o Melissa, continuava enviando mensagens de e-mail para pessoas em sua lista de contatos, junto com imagens pornográficas anexadas à mensagem.
Danos estimados: 80 milhões de dólares
Existem alguns malwares notáveis que causaram danos significativos. Listei os ataques generalizados que tiveram um impacto substancial e nos quais testemunhei pessoalmente as interrupções e trabalhei na detecção e proteção de malware para nossos usuários. Há mais alguns que eu poderia mencionar apenas nominalmente, já que as perdas estimadas causadas por esses malwares não foram registradas ou estudadas exaustivamente e são de uma era mais antiga. Entre os vírus, para citar alguns, estão PCStone, Cascade, DIR2 e Michelangelo.
A foto que estou compartilhando é de 3 de maio de 2002, da página Pune Times do The Times of India. A notícia e a discussão eram sobre a nova variante do Klez Worm que estava causando transtornos no mundo todo.
A recente interrupção generalizada do sistema de TI não foi causada por nenhum vírus ou malware. Os danos causados por essa interrupção foram tão devastadores que trouxeram de volta memórias de danos semelhantes causados por vírus anteriormente. A interrupção atual do sistema de TI foi causada por uma atualização defeituosa da CrowdStrike e pode entrar para a história como uma das maiores interrupções não causadas por vírus ou ciberataque.
Os valores estimados dos danos causados pela última interrupção de TI ainda não foram calculados, mas serão divulgados em breve. Tenho certeza de que as perdas estimadas serão de mais de US$ 20 bilhões.
