Departamento de Justiça anuncia tribunal

O Departamento de Justiça anunciou hoje a conclusão de uma operação autorizada pelo tribunal, codinome MEDUSA, para interromper uma rede global ponto a ponto de computadores comprometida por malware sofisticado, chamado "Snake", que o governo dos EUA atribui a uma unidade dentro Centro 16 do Serviço Federal de Segurança da Federação Russa (FSB). Por quase 20 anos, esta unidade, referida em documentos judiciais como "Turla", usou versões do malware Snake para roubar documentos confidenciais de centenas de sistemas de computador em pelo menos 50 países, que pertenciam à Organização do Tratado do Atlântico Norte (OTAN ) governos membros, jornalistas e outros alvos de interesse da Federação Russa. Depois de roubar esses documentos, Turla os exfiltrou por meio de uma rede secreta de computadores involuntariamente comprometidos por Snake nos Estados Unidos e em todo o mundo.

A Operação MEDUSA desativou o malware Snake de Turla em computadores comprometidos por meio do uso de uma ferramenta criada pelo FBI chamada PERSEUS, que emitiu comandos que fizeram com que o malware Snake substituísse seus próprios componentes vitais. Nos Estados Unidos, a operação foi executada pelo FBI de acordo com um mandado de busca emitido pela juíza americana Cheryl L. Pollak para o Distrito Leste de Nova York, que autorizou o acesso remoto aos computadores comprometidos. Esta manhã, o tribunal abriu as versões redigidas da declaração juramentada apresentada em apoio ao pedido do mandado de busca e do mandado de busca emitido pelo tribunal. Para as vítimas fora dos Estados Unidos, o FBI está trabalhando com as autoridades locais para notificar as infecções por Snake nos países dessas autoridades e orientar a remediação.

“O Departamento de Justiça, juntamente com nossos parceiros internacionais, desmantelou uma rede global de computadores infectados por malware que o governo russo usou por quase duas décadas para realizar espionagem cibernética, inclusive contra nossos aliados da OTAN”, disse o procurador-geral Merrick B. Festão. "Continuaremos a fortalecer nossas defesas coletivas contra os esforços desestabilizadores do regime russo para minar a segurança dos Estados Unidos e de nossos aliados."

"Através de uma operação de alta tecnologia que virou o malware russo contra si mesmo, a polícia dos EUA neutralizou uma das ferramentas de ciberespionagem mais sofisticadas da Rússia, usada por duas décadas para promover os objetivos autoritários da Rússia", disse a procuradora-geral adjunta Lisa O. Monaco. “Ao combinar esta ação com a liberação das informações que as vítimas precisam para se proteger, o Departamento de Justiça continua a colocar as vítimas no centro de nosso trabalho de cibercrime e lutar contra os cibercriminosos”.

"Por 20 anos, o FSB confiou no malware Snake para realizar ciberespionagem contra os Estados Unidos e nossos aliados - isso termina hoje", disse o procurador-geral adjunto Matthew G. Olsen, da Divisão de Segurança Nacional do Departamento de Justiça. “O Departamento de Justiça usará todas as armas de nosso arsenal para combater a atividade cibernética maliciosa da Rússia, incluindo a neutralização de malware por meio de operações de alta tecnologia, fazendo uso inovador de autoridades legais e trabalhando com aliados internacionais e parceiros do setor privado para ampliar nosso impacto coletivo”.

"A Rússia usou malware sofisticado para roubar informações confidenciais de nossos aliados, lavando-as por meio de uma rede de computadores infectados nos Estados Unidos em uma tentativa cínica de ocultar seus crimes. Enfrentar o desafio da ciberespionagem requer criatividade e disposição para usar todos os meios legais para proteger nossa nação e nossos aliados", disse o procurador dos EUA, Breon Peace, para o Distrito Leste de Nova York. “A busca e remediação remotas autorizadas pelo tribunal anunciadas hoje demonstram o compromisso do meu escritório e de nossos parceiros em usar todas as ferramentas à nossa disposição para proteger o povo americano”.

“O anúncio de hoje demonstra a disposição e capacidade do FBI de emparelhar nossas autoridades e capacidades técnicas com as de nossos parceiros globais para interromper cibercriminosos maliciosos”, disse o diretor assistente Bryan Vorndran, da divisão cibernética do FBI. "Quando se trata de combater as tentativas da Rússia de atingir os Estados Unidos e nossos aliados usando ferramentas cibernéticas complexas, não vacilaremos em nosso trabalho para desmantelar esses esforços. Quando se trata de qualquer Estado-nação envolvido em invasões cibernéticas que colocam nossa segurança nacional em risco risco, o FBI usará todas as ferramentas disponíveis para impor custos a esses atores e proteger o povo americano".