Lavanderia digital. Resumo executivo. Uma análise das moedas on-line e seu uso no crime cibernético

Transcrição

1 Resumo executivo Lavanderia digital Uma análise das moedas on-line e seu uso no crime cibernético Por Raj Samani, EMEA (Europa, Oriente Médio e África), McAfee François Paget e Matthew Hart, McAfee Labs

2 Ações recentes das autoridades e os indiciamentos feitos pelos procuradores adicionam peso à teoria de que as moedas digitais são um serviço crucial usado por criminosos para lavar dinheiro. Antes de ter suas operações encerradas, o serviço de moeda digital Liberty Reserve foi usado para lavar US$ 6 bilhões, uma quantia que representa o maior caso internacional de lavagem de dinheiro da história. Entretanto, o Liberty Reserve não é a única moeda virtual usada por criminosos, e a proliferação desses serviços ajuda a alimentar o crescimento do crime cibernético e outras formas de ilícitos digitais. Além disso, os desafios enfrentados por essas moedas vão além da propensão para o uso em lavagem de dinheiro, incluindo ataques direcionados em câmbios financeiros e malware desenvolvido para atacar carteiras digitais. Algumas moedas, como o Bitcoin, permitem a produção de dinheiro por meio de um processo conhecido como mineração. Embora no início as pessoas usassem seus próprios recursos computacionais para a mineração, em junho de 2011 um gerador (minerador) de Bitcoin em JavaScript permitiu que sites com grande tráfego usassem os computadores dos visitantes para produzir Bitcoins. Embora em alguns casos o site explicasse isso para os visitantes, o procedimento também podia ser feito sem o conhecimento deles, efetivamente criando bots maliciosos. Um funcionário mal-intencionado da E-Sports Entertainment Association instalou um minerador desses em cerca de computadores para minerar Bitcoins em segredo. Definição de moedas digitais O Banco Central Europeu (ECB) indica diferenças marcantes entre as moedas virtuais e os esquemas financeiros eletrônicos. O dinheiro eletrônico usa uma unidade de valor tradicional e é regulamentado. As moedas virtuais não são regulamentadas e usam um dinheiro inventado. No relatório Redefining Virtual Currency (Redefinindo moedas virtuais), o Yankee Group estimou que o mercado de moedas virtuais aumentou para US$ 47,5 bilhões em 2012 e projetou um crescimento adicional de 14% durante os próximos cinco anos, para até US$ 55,4 bilhões em O relatório sugere que esse crescimento notável pode ser atribuído principalmente à proliferação dos dispositivos móveis, o que indica um mercado não criminoso em expansão. As moedas virtuais oferecem vários benefícios aos clientes: elas são confiáveis, relativamente instantâneas e anônimas. Mesmo quando questões de privacidade foram levantadas em relação a moedas específicas (notadamente o Bitcoin), o mercado respondeu com extensões para oferecer um anonimato maior. A resposta do mercado é um ponto importante, porque, independente das ações das autoridades contra as empresas de moedas virtuais, os usuários identificam rapidamente novas plataformas para lavar seu dinheiro. Simplesmente fechar a maior plataforma não irá resolver o problema. Conforme mostrado nas figuras de 1 a 4, muitos serviços ilícitos aceitam somente moedas virtuais como método de pagamento. Essa migração exclusiva para moedas virtuais tende a aumentar, especialmente porque essas moedas têm algumas vantagens bastante claras para criminosos cibernéticos e empreendedores. Figura 1. As moedas virtuais às vezes são a única opção de pagamento para a compra e venda de ativos como números de cartões de crédito roubados e credenciais de autenticação para contas on-line de serviços como PayPal e ebay. 2 Resumo executivo: lavanderia digital

3 Figura 2. As moedas virtuais são aceitas como pagamento para um grande número de produtos ilegais em mercados on-line anônimos. Figura 3. A venda de produtos controlados, como armas de fogo, é ainda mais atraente, porque a natureza das moedas virtuais dificulta não só o controle da venda de armas, mas também o rastreamento das armas aos perpetradores, caso elas sejam usadas em crimes. 3 Resumo executivo: lavanderia digital

4 Figura 4. Os compradores podem adquirir anonimamente serviços como os da Hitman Network, um serviço que oferece aos clientes em potencial o acesso a três matadores de aluguel para matar alvos escolhidos, cujas únicas restrições são nenhuma criança menor de 16 anos e nenhum dos grandes políticos. A facilidade de uso é um dos maiores benefícios das moedas digitais e do dinheiro eletrônico. Adquirir moedas virtuais em certos serviços de câmbio pode exigir um processo de registro, mas em alguns casos os usuários podem comprar moedas apenas fornecendo fundos. No momento o Bitcoin é a principal moeda virtual, não só em publicidade, mas também em valor. Em 28 de fevereiro, 1 Bitcoin custava US$ 33. Em 10 de abril, o valor havia disparado para US$ 266, estabilizando-se em cerca de US$ 100 em julho. Em 4 de setembro, o valor era de US$ 144. O Bitcoin combina criptografia e uma arquitetura peer-to-peer para evitar uma autoridade central; as autoridades dizem que isso também dificulta a identificação de usuários suspeitos e a obtenção de registros de transação. Essa descentralização não é livre de vulnerabilidades. Por exemplo, a rede Bitcoin sofreu um ataque de negação de serviços (DoS) que forçou a equipe de desenvolvimento a corrigir o projeto principal de referência. Os ataques cibernéticos contra moedas virtuais não são limitados à rede Bitcoin; os serviços de câmbio também são vítimas. Em junho de 2011, o Mt.Gox, maior site de câmbio do Bitcoin, foi invadido. Uma série de transações fraudulentas causou o caos na economia do Bitcoin durante uma semana inteira, derrubando a cotação do Bitcoin de US$ 17,50 para quase nada. O desenvolvimento do minerador de Bitcoin em JavaScript traz um grande potencial para a criação de bots mineradores. Embora nem todos os mineradores sejam maliciosos, seu uso de métodos maliciosos de distribuição cria picos mensuráveis no uso geral de malware e bots, e corresponde à primeira explosão da cotação do Bitcoin. Análises recentes do McAfee Labs sobre uma rede de bots do Bitcoin encontraram outras amostras de rede de bots comunicando-se com serviços de mineração do Bitcoin. Esses bots eram comandados por um servidor de controle que, uma vez instalado, registrava-se em serviços on-line de mineração usando credenciais fornecidas pelo atacante, resultando em Bitcoins sendo creditados ao atacante. Em junho de 2011, quinhentos mil dólares foram roubados de um usuário do Bitcoin com o pseudônimo de Allivain. A pesquisa sobre Bitcoins também levantou questões sobre possíveis implicações de privacidade. Um novo estudo acadêmico realizado por pesquisadores das Universidades da Califórnia, San Diego e George Mason, destacou os desafios de permanecer anônimo devido à cadeia de blocos do Bitcoin, um livro razão público que registra transações e alega que todas as transações são completamente transparentes. 4 Resumo executivo: lavanderia digital

5 Conclusão Historicamente, as tentativas de fechar os serviços de moedas virtuais têm resultado em criminosos simplesmente mudando seus negócios para outros locais, com a migração de e para o Liberty Reserve servido como exemplo. Apesar de uma proposta tão atraente para os criminosos, as autoridades globais estão trabalhando juntas em esforços internacionais e com o setor privado para identificar e prender os indivíduos que operam tais plataformas. As moedas virtuais não vão desaparecer. Apesar dos desafios aparentes representados pelos ataques DoS, do uso desses serviços de câmbio para a lavagem de dinheiro e da facilitação do crime cibernético, também há muitas oportunidades para usos legítimos. Ignorar essa oportunidade de mercado pode custar aos possíveis investidores legítimos um faturamento significativo, mas o fracasso em lidar com os riscos em potencial pode custar muito mais. Uma cópia do relatório completo pode ser encontrada aqui: McAfee do Brasil Comércio de Software Ltda. Av. das Nações Unidas, andar CEP São Paulo - SP - Brasil Telefone: +55 (11) Fax: +55 (11) McAfee e o logotipo da McAfee são marcas comerciais ou marcas registradas da McAfee, Inc. ou de suas afiliadas nos EUA e em outros países. Outros nomes e marcas podem ser propriedade de terceiros. Os planos, especificações e descrição de produtos aqui contidos são fornecidos apenas para fins informativos, estão sujeitos a alterações sem notificação prévia e são fornecidos sem garantia de qualquer espécie, expressa ou implícita. Copyright 2013 McAfee, Inc exs_digital-laundry_1013_fnl_ETMG