Eleições dos EUA em 2020: como isso afetará a privacidade e a segurança

2 de outubro de 2020 By Nick Anderson Sem comentários 6 minutos

O voto é um direito fundamental de todo cidadão. É um direito que detém o poder de moldar o futuro de um país. Como defensores da privacidade, enfatizamos a importância de se informar sobre os vários perigos online. A era da informação também gerou uma era de desinformação. A desinformação pode influenciar as narrativas; pode provocar angústia política. É desafiador, especialmente durante as Eleições dos EUA em 2020, quando os fatos devem desempenhar um papel fundamental no processo de votação.

Eleições dos EUA em 2020 - como isso afetará a privacidade e a segurança

As eleições presidenciais de 2016 testemunharam questões de privacidade, interferência estrangeira e riscos de segurança. Forças externas tentaram moldar o resultado das eleições por meio de campanhas de desinformação. As campanhas publicitárias online usaram dados de usuários de redes sociais.

O escândalo da Cambridge Analytica ganhou as manchetes nos anos seguintes às eleições presidenciais. Ele revelou como uma sombra de aplicativo de terceiros operada pela Cambridge Analytica extraía dados de usuários do Facebook para publicidade política. O Congresso até questionou o CEO do Facebook sobre a capacidade da plataforma de mídia social de lidar com os dados do usuário, incluindo o vazamento maciço de dados que continha dados de 50 milhões de usuários.

À medida que entramos na janela da eleição presidencial, as ameaças estão surgindo no horizonte. Não há dúvida sobre o potencial de outra campanha de desinformação em massa ou riscos de segurança que possam alterar o resultado da eleição.

Get FastestVPN

Resposta do Facebook

Tendo reconhecido o mau manejo da situação e a responsabilidade como plataforma de mídia social, o Facebook anunciou seu plano de intensificar as políticas para as eleições presidenciais de 2020. O Facebook mostrará aos visitantes informações sobre os proprietários das páginas, como país e endereço comercial. Qualquer página que opte por propaganda política passará por um processo de verificação. Postagens patrocinadas que aparecem no feed de um usuário também revelam informações sobre o anunciante por trás delas.

O Facebook está reprimindo grupos que existem para espalhar desinformação, ou “Comportamento Inautêntico Coordenado”, como o Facebook o descreve. O Facebook removeu centenas dessas páginas e grupos; muitos deles se originaram da Rússia e do Irã e tinham como alvo os EUA.

A plataforma de mídia social também está ajudando os administradores de páginas a proteger suas contas, permitindo que eles se inscrevam no Facebook Protect. O programa monitorará as contas em busca de atividades incomuns, como login tentativas de um local ou dispositivo estranho. Isso exigirá que os membros da organização adicionada sigam a autenticação de dois fatores.

O Facebook deixará de aceitar novos anúncios políticos uma semana antes da eleição. Algumas outras medidas incluem a remoção de postagens que desencorajam a votação sobre a infecção por COVID-19 e a remoção de postagens que declaram vitória antes dos resultados oficiais.

Twitter está passando por treinamento de segurança

O Twitter é talvez a principal plataforma de compartilhamento de notícias e opiniões políticas. Ele hospeda relatos de várias figuras políticas que mantêm seus eleitores e pessoas engajadas durante todo o período eleitoral e além. O ataque de julho de 2020 no Twitter foi um alerta para a plataforma.

Contas de Bill Gates, Elon Musk, Jeff Bezos, Warren Buffet, Barrack Obama, Joe Biden, até mesmo a conta do Uber no Twitter foi hackeada. Os tweets eram uma farsa que pedia $ 1000 em troca de $ 2000. A carteira bitcoin era comum em todas as contas hackeadas.

O ataque foi realizado através de um Spear Phishing campanha. Phishing é uma técnica fraudulenta; ele engana o alvo para que ele siga certas ações para fins maliciosos. O ataque de julho de 2020 teve como alvo um grupo de funcionários do Twitter que tinham acesso às ferramentas de suporte da plataforma. O Twitter disse que os funcionários inicialmente visados não tinham acesso às ferramentas de gerenciamento de contas, mas os hackers conseguiram obter acesso aos sistemas internos, o que lhes permitiu atingir mais funcionários.

É um lembrete impressionante de que os sistemas de segurança só podem ir tão longe quanto as vulnerabilidades humanas. O phishing depende da urgência, e o Spear Phishing adiciona informações precisas à mistura para parecer legítimo.

Preocupações de segurança no horizonte

Uma nova eleição significa preocupações de segurança de ameaças na forma de inteligência estrangeira e malware.

Ainda nesta semana, o Universal Health Services sofreu um ataque de ransomware que derrubou toda a infraestrutura de TI. O hospital recorreu a papel e caneta depois que todos os computadores foram desligados após o ataque. Ransomware é um programa de computador que criptografa dados no dispositivo. A única opção que resta é pagar o resgate para obter uma chave que pode descriptografar os dados.

Embora a votação propriamente dita seja física, alguns processos são informatizados, inclusive bancos de dados com eleitores. Imagine um ransomware atingindo uma organização governamental com essas informações. Há também a opção de votação por correspondência. Ele permite que os eleitores solicitem cédulas em suas casas. Devido à pandemia que continua a forçar alternativas, é provável que a votação por correspondência aumente à medida que as pessoas evitam a presença física.

A Agência de Segurança Cibernética e Infraestrutura (CISA) é responsável pela segurança dos sistemas envolvidos no processo eleitoral. A CISA também preocupações levantadas sobre as possíveis vulnerabilidades que existem no atual sistema de votação por correio.

A interferência estrangeira não é um produto da histeria semeada pela grande mídia e pela política global. Como uma empresa de software e serviços, a Microsoft está vigilante contra ataques cibernéticos que buscam interromper seus serviços ou qualquer um de seus clientes usando a plataforma de nuvem da Microsoft.

A Microsoft publicou um blog post descrevendo sua descoberta em alguns ataques cibernéticos recentes específicos para as próximas eleições presidenciais de 2020. Grupos de hackers originários da Rússia (Strontium), Irã (Phosphorus) e China (Zirconium) visaram pessoas e organizações associadas às próximas eleições em pelo menos alguma capacidade . A Strontium direcionou consultores para republicanos e democratas, Think Tanks, organizações partidárias nacionais e estaduais em uma campanha que afetou 200 organizações. O mesmo grupo visava as eleições de 2016 e agora evoluiu para evitar a detecção, o que os torna ainda mais perigosos do que apenas cinco anos atrás.

Zircônio tinha como alvo pessoas associadas às campanhas presidenciais de Donald J. Trump e Joe Biden. E o grupo Phosphorus tentou acessar as contas de Donald J. Trump e seu governo.

As ameaças que representam para as próximas eleições são muito reais. Os ciberataques passarão meses em reconhecimento para encontrar um ponto fraco. Nós discutimos Pretexto na nossa blog antes e como é a primeira etapa do processo que terminará com a execução de uma campanha maliciosa.

Conclusão

Há algo que todos nós podemos levar. As campanhas de desinformação tornam-se bem-sucedidas porque as pessoas geralmente são inexperientes na identificação desse conteúdo. Certas práticas podem ajudar muito a garantir que sempre obtenhamos informações confiáveis. Faça questão de sempre ler fontes confiáveis, em vez de postagens que aparecem aleatoriamente nas mídias sociais com manchetes e imagens aparentemente cativantes.

Produzimos vários artigos para nossos usuários para educar sobre as várias ameaças que existem online. Seja Spear Phishing, ataque baleeiro, ransomware, Ataque Gêmeo Maligno, ou qualquer outro, você deve se atualizar para uma experiência online segura. O hack do Twitter serve como um ótimo exemplo. Se as pessoas soubessem que os golpes pedem dinheiro em criptomoeda porque é mais difícil de rastrear, uma fraude dessa escala poderia ter sido evitada.