Numa reviravolta irônica, o grupo de ransomware Clop, um dos mais prolíficos do mundo, está provando do próprio veneno. Seu site de vazamentos na dark web foi sequestrado durante o fim de semana por um grupo rival, o ShinyHunters, que agora exige um resgate na casa dos oito dígitos. A página, antes usada para pressionar vítimas, agora exibe uma faixa com os dizeres “DOMÍNIO TOMADO PELO SHINYHUNTERS”.

O ataque, segundo reportagem do The Register, não é aleatório, mas sim um acerto de contas. O ShinyHunters alega ter explorado uma vulnerabilidade no software do site do Clop, ganhando controle de sua infraestrutura. O episódio transforma a dinâmica de poder no cibercrime: o caçador se tornou a caça, e a disputa interna entre os cartéis digitais transbordou para o espaço público.

Guerra de cartéis digitais

A origem do conflito, segundo os invasores, remonta a uma disputa por “propriedade intelectual”. O ShinyHunters afirma ter descoberto uma vulnerabilidade de dia zero em softwares da Oracle (EBS), que teria sido posteriormente apropriada e explorada pelo Clop em campanhas de extorsão. Agora, eles querem uma fatia dos lucros. A demanda inicial, de um valor não especificado de oito dígitos, escalou rapidamente para “todo o dinheiro que vocês fizeram com a campanha EBS e mais, COM JUROS”.

Além do dinheiro, o ShinyHunters exige um pedido público de desculpas, adicionando uma camada de humilhação ao ataque técnico. A cada 24 horas sem resposta, as exigências aumentam. Para o Clop, cujo modelo de negócio depende de uma imagem de controle e poder, ter seu principal ativo de pressão sequestrado por um concorrente representa um dano reputacional profundo. É a antítese de uma operação que se vende como infalível.

O blefe e as consequências

O maior risco, contudo, pode não ser para o Clop, mas para suas vítimas anteriores. O ShinyHunters ameaça expor as empresas que pagaram resgates secretamente, publicando os valores e os endereços de Bitcoin usados nas transações. Se a ameaça se concretizar, ela quebra uma regra não escrita do negócio de extorsão: a garantia de silêncio para quem paga. Isso poderia minar a confiança de futuras vítimas em pagar resgates, afetando todo o “mercado”.

Enquanto as alegações de acesso total à infraestrutura do Clop não são verificadas, a credibilidade de ambos os grupos está em jogo. O Clop precisa responder para não parecer fraco, enquanto o ShinyHunters precisa provar que suas ameaças não são um blefe. O episódio revela a natureza canibalística e volátil da economia do ransomware, onde alianças são frágeis e a única lealdade é ao lucro.

Com reportagem de Brazil Valley

Source · The Register