Uma nova ameaça no conflito digital: A descoberta da ESET
Uma investigação da ESET revela que o grupo FrostyNeighbor, alinhado com a Bielorrússia, utilizou malware para apagar dados de uma empresa na Ucrânia em maio de 2026.
A investigação levada a cabo pela prestigiada empresa europeia de cibersegurança identificou um ciberataque direcionado contra uma empresa industrial ucraniana. Neste incidente, um grupo com alinhamento bielorrusso recorreu a um programa malicioso especificamente concebido para apagar dados, marcando uma viragem significativa no panorama das ameaças digitais na região. Esta operação, observada no final de maio de 2026, constitui o primeiro ataque desta natureza documentado pela ESET que envolve um grupo com este alinhamento político e geográfico específico.
A descoberta, tornada pública em Lisboa a 10 de novembro de 2026, faz parte de um relatório mais abrangente da ESET que analisou a atividade de diversos grupos de ciberespionagem entre os meses de abril e setembro de 2026. Os dados recolhidos apontam para uma aproximação cada vez mais evidente entre as operações levadas a cabo por grupos alinhados com a Bielorrússia e as prioridades estratégicas definidas pela Rússia no contexto do conflito na Ucrânia.
O grupo FrostyNeighbor e o setor dos transportes
De acordo com os especialistas da ESET, a organização visada neste ataque de maio poderá desempenhar um papel fundamental no setor dos transportes ucraniano, embora a sua identidade exata tenha sido preservada por questões de segurança. O ataque foi formalmente atribuído pelos investigadores ao grupo FrostyNeighbor, uma entidade que já possui um historial conhecido em operações de ciberespionagem.
O que é o malware do tipo 'wiper'?
Para compreender a gravidade deste incidente, é essencial explicar o que é um wiper. Ao contrário do ransomware, que encripta os dados para pedir um resgate, o malware utilizado pelo FrostyNeighbor tem como único objetivo a destruição ou o apagamento definitivo da informação. Durante a operação detetada pela ESET, o grupo utilizou ferramentas de acesso remoto para controlar os computadores da vítima e, numa fase posterior, libertou o programa malicioso para eliminar dados críticos dos sistemas informáticos.
Este tipo de software torna a informação permanentemente indisponível e cria obstáculos severos à recuperação dos sistemas afetados, podendo paralisar infraestruturas inteiras. A investigação da ESET não confirmou se houve efetivamente uma perda total de dados ou qual a dimensão exata dos prejuízos, mas o potencial destrutivo da ferramenta é, por si só, um sinal de alerta para a comunidade internacional.
Convergência estratégica entre Bielorrússia e Rússia
A utilização de programas de apagamento de dados (wipers) representa uma evolução preocupante na atividade dos grupos bielorrussos. Até este momento, a ESET tinha documentado que este tipo de ataques destrutivos em solo ucraniano estava quase exclusivamente associado a grupos diretamente alinhados com a Rússia. Esta mudança de comportamento sugere que a Bielorrússia está a assumir um papel mais ativo e agressivo na guerra cibernética.
Os investigadores da ESET notaram alterações profundas na escolha de alvos por parte destes grupos. No caso específico do FrostyNeighbor, a escolha de uma empresa do setor industrial e de transportes parece estar em perfeita sintonia com as prioridades estratégicas de Moscovo para o esforço de guerra, mais do que com os interesses diretos de Minsk. Embora a ESET não disponha de dados que confirmem uma coordenação direta e oficial entre o grupo e o governo russo, a coincidência de objetivos é notável.
A visão da ESET Portugal sobre a continuidade de negócio
Ricardo Neves, Responsável de Comunicação da ESET Portugal, sublinha que as ameaças atuais transcendem a mera espionagem. Em comunicado, o responsável afirma: “O risco de um ciberataque não se limita ao roubo de informação. A utilização de ferramentas capazes de apagar dados pode comprometer a continuidade da atividade de uma organização. Por isso, tão importante como impedir acessos indevidos é garantir que existem meios para detetar rapidamente uma intrusão e recuperar os sistemas”.
A ESET enfatiza que a finalidade exata deste ataque específico ainda carece de alguns esclarecimentos técnicos. Existe a possibilidade de o programa de apagamento de dados ter sido utilizado como uma ferramenta de limpeza, destinada a ocultar vestígios de uma operação de espionagem anterior, em vez de ser um ataque puramente destrutivo. No entanto, o simples facto de estes grupos estarem a integrar este tipo de arsenal nas suas operações é uma prova da sua crescente sofisticação.
Medidas de proteção contra ameaças destrutivas
- Manutenção de backups (cópias de segurança) offline e imutáveis, garantindo que os dados podem ser recuperados mesmo após um ataque de wiper.
- Implementação de soluções de deteção e resposta em endpoints (EDR) para identificar comportamentos anómalos em tempo real.
- Segmentação de redes industriais para evitar que uma intrusão num setor se espalhe a toda a organização.
- Monitorização constante de acessos remotos e privilégios de utilizador.
Perguntas Frequentes
O que distingue este ataque de outros reportados anteriormente pela ESET?
Este é o primeiro ataque documentado pela ESET onde um grupo especificamente alinhado com a Bielorrússia utilizou malware do tipo 'wiper' para apagar dados, algo que anteriormente era associado apenas a grupos russos.
Quem é o grupo FrostyNeighbor mencionado na investigação?
O FrostyNeighbor é um grupo de ameaças persistentes alinhado com os interesses da Bielorrússia, conhecido historicamente por realizar operações de ciberespionagem e que agora demonstrou capacidades destrutivas.
Qual a importância do setor dos transportes neste contexto de cibersegurança?
Segundo a ESET, o setor dos transportes é uma infraestrutura crítica para o esforço de guerra e para a logística de um país. Atacar estas empresas permite desregular a continuidade da atividade nacional e apoiar objetivos estratégicos militares.
Comentários
Enviar um comentário