Quem nunca, né? A gente clica em qualquer coisa que prometa amor. O anexo? LOVE-LETTER-FOR-YOU.TXT.VBS. Sim, um arquivo de texto que na verdade era um VBScript. A malandragem já começava aí. O pessoal da época não manjava de extensões, achava que era só um ‘txt’ inofensivo.

O Caos Global (e o Choro do Pentágono)

O bicho era rápido. Em 24 horas, 10% dos computadores conectados à internet estavam de quatro. Pentágono, Ford, Microsoft, a porra toda parou. O prejuízo? Estima-se em uns US$ 5.5 a US$ 8.7 bilhões. Bilhões! Por causa de uma cartinha de amor digital.

O vírus usava o Outlook para se espalhar para todos os contatos da vítima. Era o ‘compartilhe com 10 amigos ou você vai ter 7 anos de azar’ mais destrutivo da história. Além de se espalhar, ele deletava e sobrescrevia arquivos importantes.

O Criador e a Lei do “E daí?”

A história é tão bizarra que o criador, um filipino chamado Onel de Guzman, não foi preso. Por quê? Na época, as Filipinas não tinham leis contra crimes cibernéticos. O cara basicamente deu um “trollface” na justiça global.

O vírus ILOVEYOU não foi o primeiro, mas foi o que mostrou pro mundo que a internet era um lugar perigoso. Foi o nosso batismo de fogo. A partir daí, a gente aprendeu a não clicar em qualquer coisa que prometa amor eterno. Ou pelo menos a olhar a extensão do arquivo.

O Amor é Cego, Mas o Antivírus Não

Então, da próxima vez que você receber um e-mail fofo de um desconhecido, lembre-se do ILOVEYOU. Às vezes, a maior declaração de amor que você pode dar ao seu PC é não clicar no anexo. Fica a dica.

Kledir Oliveira

Entusiasta de tecnologia com Especialização em Redes de Computadores pela Unicamp, Graduado em Segurança da Informação pela Fatec Americana.

computeiros.com

Nascido em 6 de agosto de 1963, em Van Nuys, Califórnia, Mitnick demonstrou um fascínio precoce por sistemas. Sua primeira grande aventura não envolveu computadores, mas sim o sistema telefônico. Ainda adolescente, ele mergulhou no mundo do phreaking, a arte de explorar e manipular redes de telecomunicações. Ele usava seu conhecimento para fazer ligações gratuitas e, mais tarde, para acessar informações confidenciais. Essa fase inicial estabeleceu as bases para a habilidade que o tornaria lendário: a engenharia social.

A Arte da Engenharia Social: O Ponto Cego da Segurança

Mitnick rapidamente percebeu que o elo mais fraco em qualquer sistema de segurança não era o código, mas sim o ser humano. A engenharia social, a manipulação psicológica de pessoas para realizar ações ou divulgar informações confidenciais, tornou-se sua marca registrada.

Ele não precisava de exploits complexos para invadir grandes corporações. Bastava uma voz confiante, um pretexto crível e a capacidade de se passar por um funcionário ou técnico. Ele ligava para empresas como a Digital Equipment Corporation (DEC) e a Motorola, convencendo funcionários a fornecerem senhas, códigos-fonte e informações proprietárias. Em suas próprias palavras, ele era um “mago da decepção” 3.

“Eu podia ligar para uma empresa e, em questão de minutos, convencer alguém a me dar o que eu queria. As pessoas confiam. Elas querem ajudar. Essa é a vulnerabilidade.”

Sua ascensão meteórica no mundo hacker culminou em uma série de invasões de alto perfil na década de 1990. Ele roubou softwares proprietários e dados valiosos, o que o levou a ser o principal alvo de uma caçada humana e digital liderada pelo FBI.

A Caçada e a Prisão: De Fugitivo a Ícone

Em 1995, após mais de dois anos como fugitivo, Mitnick foi finalmente capturado em Raleigh, Carolina do Norte. Sua prisão foi um evento midiático global. Ele foi acusado de fraude eletrônica e posse ilegal de dispositivos de acesso. O governo dos EUA o considerava uma ameaça tão grave que, durante um período de sua detenção, ele foi mantido em confinamento solitário, com a justificativa de que ele poderia “iniciar uma guerra nuclear assobiando códigos de lançamento em um telefone” 4.

Mitnick cumpriu cinco anos de prisão, incluindo quase um ano em confinamento solitário. Sua sentença incluía uma proibição de usar qualquer tecnologia de comunicação, exceto um telefone fixo, por três anos após sua libertação. O caso Mitnick gerou um intenso debate sobre a natureza do crime cibernético, a punição adequada e a linha tênue entre curiosidade e ilegalidade.

A Reinvenção: De Hacker a Consultor de Confiança

Após sua libertação em 2000, e o fim de suas restrições em 2003, Mitnick iniciou uma notável transformação. Ele canalizou suas habilidades e seu profundo conhecimento das táticas de invasão para o lado da defesa. Fundou a Mitnick Security Consulting, LLC, e se tornou um palestrante de renome mundial, demonstrando em tempo real como as empresas poderiam ser invadidas 5.

Seu trabalho como consultor de cibersegurança focou em testes de penetração e, crucialmente, em treinamento de conscientização sobre engenharia social. Ele argumentava que, para proteger uma rede, era preciso pensar como um invasor.

Mitnick também se tornou um autor best-seller, compartilhando suas experiências e insights em livros influentes:

O Legado Duradouro de Kevin Mitnick

Kevin Mitnick faleceu em 16 de julho de 2023, aos 59 anos, deixando um legado inegável. Sua vida não foi apenas uma história de crime e redenção, mas uma lição fundamental para a era digital: a tecnologia avança, mas a natureza humana permanece a maior vulnerabilidade.

Hoje, a engenharia social é a principal ameaça em ataques de phishing e ransomware. O trabalho de Mitnick, tanto como hacker quanto como consultor, forçou empresas e indivíduos a encararem a realidade de que a segurança não é apenas sobre firewalls e criptografia, mas sobre educar as pessoas. Ele transformou a percepção pública do hacker, mostrando que a inteligência e a curiosidade que impulsionam a invasão podem ser as mesmas forças que impulsionam a defesa.

Seu nome continuará a ser sinônimo de genialidade e controvérsia, mas seu impacto na conscientização sobre cibersegurança é inquestionável. Mitnick não apenas escreveu a história do hacking; ele nos ensinou a nos proteger dela.

Kledir Oliveira

Entusiasta de tecnologia com Especialização em Redes de Computadores pela Unicamp, Graduado em Segurança da Informação pela Fatec Americana.

computeiros.com