Depois de terem sido atingidos pelo chamado "ransomware" na sexta-feira, 12 de Maio, os utilizadores tinham 72 horas para pagar 300 dólares em bitcoin - moeda criptografada escolhida pelos "hackers" por ser mais difícil de rastrear do que os pagamentos convencionais -, caso contrário, o valor seria duplicado. Caso se recusassem a pagar após sete dias, os seus computadores seriam bloqueados permanentemente - um problema sério para quem não tem backup dos seus arquivos.

 

Após o fim do prazo para as pessoas afectadas na sexta-feira, apenas 50.000 dólares em resgates foram pagos até à manhã de segunda-feira, 15 de Maio, segundo a Elliptic Enterprises, uma empresa com sede em Londres que monitoriza o uso ilícito da bitcoin. A empresa calculou o total com base nos pagamentos rastreados para os endereços bitcoin especificados nos pedidos de resgate, acrescentando que a expectativa é que o total aumente.

 

"A quantidade é realmente baixa", disse Michela Menting, directora de segurança digital da ABI Research. "O motivo provavelmente é que as organizações iniciaram os seus procedimentos de backup e recuperação."

 

Além disso, para aqueles que não salvaram os seus arquivos num sistema separado, pagar um resgate não é como comprar algo na Amazon colocando as informações do seu cartão de crédito ou de débito. Apesar de os "hackers" terem fornecido um link útil para aqueles que nunca efectuaram um pagamento em bitcoin, a moeda criptografada é um mistério para muitas pessoas.

 

"Quando obrigada a pagar uma determinada quantia em bitcoin, a maioria das pessoas não sabe sequer por onde começar", disse James Smith, CEO e co-fundador da Elliptic.

 

Há vários passos. Primeiro, a pessoa ou empresa tem de criar um registo numa das várias bolsas on-line e passar pelo processo de verificação para obter as bitcoins. Depois, é possível depositar dinheiro na bolsa. Para quem mora num país que não possui este tipo de bolsa, como o Reino Unido, o dinheiro precisa de ser convertido numa outra moeda.

 

Uma vez que o dinheiro é depositado na bolsa, as bitcoins podem ser enviadas para o endereço fornecido por quem promove a extorsão. "Parece uma longa série de textos ilegíveis", disse Smith. Depois de o resgate ser pago, os hackers supostamente libertam o computador afectado.

 

"Uma grande quantia de bitcoins é, na verdade, algo difícil de conseguir rapidamente", explicou Alex Sunnarborg, analista da empresa de pesquisa sobre bitcoins CoinDesk, acrescentando que o processo de criar uma conta numa corretora ou bolsa de bitcoins, conectar uma conta bancária e depois receber a bitcoin pode demorar alguns dias.

 

Embora seja mais difícil do que seguir um pagamento bancário tradicional, o rastreamento dos pagamentos de bitcoin será uma das principais formas de as autoridades tentarem seguir os responsáveis. É praticamente impossível saber quem são os criminosos com base nos endereços bitcoin entregues às vítimas, segundo a Elliptic, mas uma vez que os bitcoins forem transferidos a partir deste endereço, eles podem ser rastreados, o que pode ajudar a chegar aos culpados.

 

"Há coisas que se pode fazer para identificar os actores por detrás dos endereços ou transacções suspeitas", diz Kevin Beardsley, chefe de desenvolvimento de negócio da Elliptic.