Última atualização 16:09

Depois do desastre causado no mês passado pelo ransomware WannaCry, uma nova ameaça chamada “Petya” surge hoje. De acordo com o New York Times, bancos e empresas europeias, tanto públicas quanto privadas, estão sendo afetados por um ataque de ransomware que cobra do usuário US$ 300 em bitcoin para liberar suas máquinas. O Brasil também pode ter sido atacado, conforme apurou o Olhar Digital.

Por enquanto, o país mais afetado é a Ucrânia. Por lá, diversos bancos e empresas – incluindo o banco central e a empresa estatal de energia – foram atingidos por um “vírus desconhecido”. Como resultado, os bancos “estão tendo dificuldades com serviços de clientes e para desenvolver suas operações bancárias”, disse o banco central numa declaração.

A estatal de energia, Ukrenergo, também afirmou ter sido afetada. No entanto, segundo uma declaração enviada pela empresa à Reuters, o ataque não teria impactado a distribuição de energia no país. Outra empresa afetada por lá foi o metrô, que comunicou sua infecção por meio do Twitter, como pode ser visto abaixo:

Brasil

O Olhar Digital apurou que o Hospital do Câncer de Barretos, no interior de São Paulo, teve parte de seus sistemas desligados nesta terça por conta de um ataque hacker. A assessoria do hospital confirmou o caso, e de acordo com imagens enviadas por leitores, tudo indica que se trata do mesmo ransomware.

Disseminação

Fora da Ucrânia, a empresa dinamarquesa de logística Maersk também foi afetada. Ela comunicou o problema por meio do Twitter, indicando que seus sistemas de TI “caíram em múltiplos locais e unidades de negócios”, conforme pode se ver abaixo:

O vírus também já chegou aos Estados Unidos, onde afetou os escritórios da empresa de direito DLA Piper. No Reino Unido, a maior empresa de propaganda do mundo, a WPP (proprietária de empresas como Ogilvy e Burston-Marsteller) também foi afetada. Em declaração à Reuters, a WPP afirmou que seus sistemas de TI “foram afetados pelo que suspeita-se ser um ciberataque”, e que “está avaliando a situação e tomando as medidas apropriadas”.

No Brasil, o Hospital de Câncer de Barretos emitiu um comunicado em seu Facebook alegando que “seu sistema foi afetado por uma invasão envolvendo hackers” na manhã de hoje. O ataque causou a interrupção de alguns dos atendimentos do Hospital. O Hospital São Jorge de Barretos, segundo um leitor, também teria sido afetado. O relato do hospital se assemelha ao de outras empresas afetadas, mas ainda há confirmação de que se trata exatamente do mesmo ataque.

Outra empresa que disse ter sido afetada foi a russa Rosnoft, uma espécie de “Petrobras da Rússia”. Ela comunicou que o vírus havia atingido seus servidores, mas ainda não estava claro quanto dano ele havia causado. O tweet da Rosnoft pode ser lido abaixo:

Conforme noticiado pelo The Verge, usuários isolados na França e no Reino Unido também relataram ter sido infectados. Assim como o WannaCry, o ransomware criptografa os arquivos do HD da vítima e exige um pagamento em bitcoins para descriptografá-los. Segundo dados da cadeia de blocos, a conta associada aos atacantes já recebeu mais de um bitcoin (cerca de R$ 9.000).

Possível diagnóstico

Ainda não se sabe ao certo qual é exatamente o tipo de ransomware responsável por esse ataque. Um pesquisador da Kaspersky Lab identificou-o como o vírus Petrwrap, uma versão do ransmoware Petya que foi identificada pela primeira vez em março. Segundo a Avira, o Petrwrap está explorando a mesma vulnerabilidade de SMB do Windows que o WannaCry explorava para se espalhar. Os tweets de pesquisadores das duas empresas podem ser vistos abaixo:

O PetrWrap tem a característica de ser oferecido no modelo “Ransomware as a Service”, ou ransomware como serviço. Os desenvolvedores do vírus vendem-no para outros usuários que queiram usá-lo para tentar ganhar dinheiro. Os criadores ficam com cerca de 15% dos ganhos dos golpes, com até 85% ficando para os disseminadores, de acordo com a Avast.

Tanto o The Verge quanto o New York Times especulam que a origem do ataque possa ser a própria Rússia. O Times ressalta que os dois países seguem em conflito na região da Crimeia desde 2014, e que o país já foi vítima de um ciberataque russo que deixou parte do seu território sem energia por mais de seis horas.

No entanto, o governo da Ucrânia não parece estar desesperado com a situação. Recentemente, a conta oficial do país no Twitter recomendou que seus cidadãos não entrassem em pânico, tuitando o meme abaixo: