Doxing-as-a-Service e extorsão personalizada

Aqueles que postarem Dox receberão uma comissão ou podem pagar para que os dados pessoais de alguém sejam expostos.

Há um site na Dark Web que oferece armazenamento para Dox e aceita um pagamento de resgate para removê-lo; desde que a pessoa responsável por enviar as informações pague uma comissão e uma taxa de processamento para o site pelos serviços prestados.

Além disso, ele também fornece uma plataforma Doxing-as-a-Service, que promete coletar um perfil completo de uma pessoa por $ 150.

O site é Ran $ umBin (Ransom Bin). Projetado para ser um serviço de extorsão amigável e fácil de usar, sua existência foi trazida à atenção de Salted Hash pelo chefe de pesquisa de inteligência de ameaças da Cymmetria, Nitsan Saddan. Para quem não conhece, Cymmetria (https://www.cymmetria.com/) é uma startup de cyber deception fundada por Gadi Evron e Dean Sysman.

"Não se sabe quem executa esta operação, mas sua linguagem e dialeto, e a estrutura do serviço, sugerem que se trata de players americanos. Eles tentam promover Ran $ umBin usando uma conta do Twitter designada e já ganharam algum credito entre os cibercriminosos; o serviço foi recomendado em diferentes fóruns, Dark Web e sites listados semelhantes ", disse Saddan.

Então, o que é Ran $ umBin?

Para entender Ran $ umBin, você deve primeiro entender o que é Doxing e por que ele pode assustar algumas pessoas. Resumidamente, Doxing é a coleta de informações pessoais confidenciais e a publicação dessas informações com intenções maliciosas.

Nota:Doxing, ou doxxing (de "dox", abreviatura de documentos), é a prática baseada na Internet de pesquisar e transmitir publicamente informações privadas ou de identificação (especialmente informações de identificação pessoal) sobre um indivíduo ou organização. Os métodos empregados para adquirir essas informações incluem pesquisa em bancos de dados disponíveis publicamente e sites de mídia social (como o Facebook), hacking e engenharia social. Ele está intimamente relacionado ao vigilantismo e ao hacktivismo da Internet.

Doxing pode ser realizado por vários motivos, incluindo infligir danos, assédio, vergonha online, extorsão, coerção, análise de negócios, análise de risco, auxílio à aplicação da lei ou versões vigilantes da justiça

Se alguém publicar o Dox de uma pessoa na Internet, poderá haver assédio, fraude financeira e roubo de identidade. Não importa o quão público uma pessoa seja, ter Dox postado na Internet não é uma experiência agradável na maioria dos casos.

O que Ran $ umBin fez foi transformar a coleção e publicação de Dox em um negócio. De acordo com o site, a quantidade mínima exigida de Dox aceita é "nome completo, endereço, perfis online e pelo menos um número de identificação que não pode ser encontrado publicamente, como SSN, DLN, informações de cartão de crédito, etc."

O funcionamento do site é simples, alguém faz o upload do Dox, a informação é verificada e, se for comprovada sua credibilidade (a critério do administrador), será postada para o público.

A vítima pode então pagar um resgate para que suas informações sejam removidas, mas o custo depende da categoria atribuída ao Dox pela pessoa que fez o upload. As categorias são bastante básicas: diversos, vingança, supostos pedófilos, pessoas famosas e agentes da lei.

A discriminação das taxas de resgate e da comissão paga à pessoa que carregou as informações está abaixo:

Depois de postar as informações, o extorsionário é responsável por informar a vítima. Se necessário, um modelo é fornecido pelo site, que é produzido parcialmente a seguir:

    "Cara vítima de roubo de identidade,

    Lamentamos informar que sua identidade foi roubada. Isso pode incluir (mas não está limitado a) seu SSN, DOB, IDs fiscais, logins de e-mail, nome de solteira da mãe, etc.

    Para remover seu DOX do site, você deve pagar o resgate. Quanto mais tempo a taxa permanecer sem ser paga, mais sua identidade ficará pública, deixando-a aberta para que as pessoas criem contas bancárias e outras linhas de crédito com sua identidade .... "

Até agora, há apenas um punhado de registros postados no site, mas ainda são muitos.

Há cinco pessoas acusadas de serem pedófilos; quatro pessoas listadas como vingança (incluindo dois alunos do ensino médio); dez pessoas em diversos (incluindo o CEO da Securi.net); dois policiais; e duas pessoas na famosa categoria - Donald Trump e o presidente Obama.

O Dox on Trump pode ser obtido por meio de seus registros fiscais, e o Dox do presidente Obama contém seu número de seguro social e nada mais.

“Se uma pessoa não pagar para remover o seu Dox, ele permanecerá lá até que seja pago. Qualquer Dox, que permanecer sem pagamento por um longo período, terá sua validade verificada. Se válido, ele permanecerá no site. Nós apenas excluímos Dox's, que teve o resgate pago em Bitcoin ", explicaram os fundadores do Ran $ umBin.

Doxing-as-a-Service:

Ran $ umBin oferece um serviço de Doxing que tem três opções diferentes, dependendo do tipo de Dox a ser coletado. O valor mais baixo ($ 40) obterá o nome da pessoa, data de nascimento, número de telefone e endereço. Por US $ 80, o Dox incluirá todas essas informações, além de um pouco mais.

No entanto, o pagamento de $ 150 resultará em um perfil completo de um indivíduo, desde informações pessoais sobre ele e seus parentes, até endereços de e-mail e informações de ISP, senhas conhecidas, dados bancários e de cartão de crédito, número da carteira de motorista, bem como educação, histórico médico , tribunal e registros de propriedade.

É importante notar que a carteira Bitcoin usada para processar pagamentos por este serviço não recebeu transações.

"A capacidade de vender Dox com risco mínimo pode atrair muitos criminosos, especialmente recém-chegados que não têm as conexões certas e não podem dizer em quem confiar. Se os operadores de Ran $ umBin forem de fato americanos, sua iniciativa pode não durar muito ; o mercado clandestino norte-americano é menos secreto do que mercados semelhantes na Rússia, no Brasil ou no Extremo Oriente. Portanto, os sites são retirados do ar com mais frequência pelas autoridades. Para o bem das vítimas, esperamos que este tenha um destino semelhante ", Disse Saddan.

Serviços como esse se tornarão mais comuns no futuro, dado que a informação tem valor e mantê-la como resgate tornou-se um negócio chave na mão para criminosos de todos os níveis.

Felizmente, é possível que Ran $ umBin desapareça, já que houve pouca tração no site desde que foi visto pela primeira vez por Salted Hash, e o feed do Twitter do site está inativo desde fevereiro.

Mas, infelizmente, isso não ajuda as vítimas que já tiveram seus dados pessoais publicados.

Cogeração e Mitigação de GEE

 

Os sistemas de co-geração tanto de biomassa quanto de gás natural são ambientalmente sustentáveis pois produzem baixos níveis de emissão e além disso, possibilitam mitigação dos impactos. A biomassa da cana-de-açúcar pode ser considerada energia verde e o gás natural – é o combustível pretendido por todas as Nações industrializadas e, principalmente, por provocar baixos níveis de emissões é considerado o combustível do milênio. 

No mercado de créditos de carbono, o Brasil representa 8% do total de atividades de Projeto de MDL no mundo. Dentro desse contexto, a energia renovável corresponde à 50% dos projetos MDL no Brasil. Com referência à bioeletricidade em projetos novos (Greenfields), o potencial para geração de créditos de carbono é que para cada 1 MW de potência instalada, obtém-se aproximadamente 1.680 toneladas de CO2 por ano, totalizando 30 milhões de toneladas de CO2 por ano. 

Apresentamos abaixo os projetos potenciais de créditos de carbono a partir do etanol e bioeletricidade:

• Eliminação do uso do fogo na colheita da cana

Metodologia: Ainda não existente
Potencial de geração de créditos CO2: Indireto – possibilta aumento do volume de bagaço, pontas e palha) para co-geração de bioeletricidade. 

• Processamento da vinhaça com aproveitamento do CH4

Metodologia: ACM0014 - Mitigation of GHG emissions from treatment of industrial wastewater
Tecnologia aplicável: Biodigestores de tratamento anaeróbico e equipamentos eletromecânicos para geração de bioeletricidade
Potencial de produção de vinhaça*: 13 Milhões de m³/ano (Etanol > 13 Bilhões litros/ano)
Potencial de créditos CO2: 4,2 Milhões de tCO2/ano

• Retrofit de caldeiras de baixa pressão (21 bar) por alta pressão (100 bar)

Metodologia: ACM0006 Consolidated methodology for electricity generation from biomass residues
Potencial de créditos de CO2: Alto – para cada 1 MW instalado > 1.680 tCO2/ano

• Utilização do etanol para substituição do diesel em frotas de ônibus

Metodologia: AMS III.S - Introduction of low-emission vehicles to commercial vehicle fleets
Potencial de créditos CO2: Baixo – metodologia de pequena escala > limite 5.000 tCO2/ano 

• Reflorestamento de APPs > Aproveitamento da Biomassa > Cogeração Bioeletricidade

Metodologia: AM0042 Grid-connected electricity generation using biomass from newly developed dedicated plantations
Potencial de geração de créditos CO2: Alto – para cada 1 MW instalado > 1.680 tCO2/ano

 Fonte:Cogen

Nova lei do gás pode dobrar cogeração de energia a partir do insumo, diz estudo

O levantamento feito com 12 segmentos apontou que o maior potencial para a produção de eletricidade a partir da co-geração está nas atividades química, hospitais, shoppings e têxtil.

A demanda de co-geração de energia elétrica a gás natural no Brasil pode alcançar 7,2 GW, mais que o dobro dos atuais 3,074 GW de potência instalada da fonte, aponta um estudo da Associação da Indústria de Co-geração de Energia (Cogen) em parceria com a Promon Engenharia.

O levantamento feito com 12 segmentos apontou que o maior potencial para a produção de eletricidade a partir da co-geração está nas atividades química, hospitais, shoppings e têxtil, principalmente nos Estados do Rio de Janeiro e São Paulo. Ao todo, o Brasil alcançou 18,8 GW de potência instalada de co-geração em setembro, dos quais apenas 17% vêm do gás natural. O maior potencial, no momento, está na co-geração a partir de biomassa, notadamente o bagaço da cana-de-açúcar, com 11,6 GW. A expectativa é que mais empresas se interessem pela solução — que consiste na produção combinada de diferentes formas de energia, geralmente, calor e eletricidade por um único combustível —, a partir da liberalização do mercado de gás natural e do fim do monopólio da Petrobras como fornecedor único do energético. “Vislumbramos uma perspectiva de novos fornecedores de gás, mais competitivos.

Os movimentos que o Brasil está fazendo agora são importantes, eles dão início à competição, que traz economia”, defende o presidente executivo da associação, Newton Duarte. A abertura do mercado atualmente está em discussão por meio do PL 6.407, aprovado na Câmara dos Deputados no começo de setembro. De acordo com Duarte, desde 2018, o crescimento da co-geração no país somou apenas 2 MW, devido, principalmente, ao alto custo da molécula de gás. O gerente da Promon, Dino Miozzo Neto, avalia que a instabilidade econômica nos últimos anos também dificultou o interesse do mercado pela co-geração. O executivo destaca, no entanto, que o aumento da eficiência dos equipamentos e esforços de grandes fabricantes de nacionalizarem atividades para compensar o aumento do preço do dólar também podem estimular o setor nos próximos anos.

“A decisão de instalar uma co-geração não é simples, é multidisciplinar, e precisa de uma visão sistêmica importante, porque é um capital intensivo que não se paga em um ano. A beleza da co-geração é que ela varia muito de caso a caso, dependendo do preço do gás, do custo evitado de energia, entre outros”, diz. “Tudo passa por uma análise bem criteriosa", explica.

Por COGEN Enviado em 8 de outubro de 2020
Por Gabriela Ruddy,
Fonte: Valor - Rio