A Microsoft informou neste sábado (20) que cerca de 8,5 milhões de máquinas com sistema operacional Windows foram afetadas pela pane global da última sexta (19), segundo estimativa feita em parceria com a Amazon e o Google. Trata-se de menos de 1% do total dos dispositivos Windows do mundo, de acordo com a big tech.
O apagão foi causado por uma falha no antivírus da empresa de cibersegurança CrowdStrike, que presta serviços para a Microsoft.
Segundo a companhia, a atualização de seu software Falcon Sensor disparou um erro lógico em todos os dispositivos equipados com o Windows 7.11 ou versões superiores. A falha desencadeou simultaneamente a espiral de "tela azul da morte" –sinal de apagão no sistema– que afetou sobretudo os países desenvolvidos.
A Microsoft afirma, em seu blog, que se reuniu com a CrowdStrike e com os outros dois principais provedores de nuvem americanos –Google Cloud Computing (GCP) e Amazon Web Services (AWS)– para desenvolver uma solução escalável para a pane.
Até então, especialistas ouvidos pela Folha afirmam que a restauração para a versão anterior da plataforma Falcon teria de ser feita manualmente, ligando o Windows em modo de segurança e deletando os arquivos responsáveis pelo erro de processamento.
Para acessar o modo de segurança, é preciso ligar e desligar o computador três vezes em sequência, para então poder acessar as opções avançadas e restaurar o sistema. A Microsoft disse que o processo poderia demandar até 15 reinicializações de sistema, de acordo com a imprensa internacional.
Por isso, o restabelecimento total da normalidade dos sistemas de segurança pode levar dias ou até semanas, de acordo com profissionais de tecnologia.
Embora apenas uma pequena fração dos computadores do mundo tenha sido atingida, o apagão generalizado afetou também plataformas de nuvem, que atendem outras milhares de empresas, e outros pontos críticos da infraestrutura global, que têm grande impacto sobre a população.
No Brasil, as vítimas mais notórias da pane foram alguns bancos, como Bradesco, Neon e Next, a companhia aérea Azul, o Hospital das Clínicas de São Paulo e distribuidoras de energia. Todos são exemplos de atividades da chamada infraestrutura crítica.
Trata-se do principal alvo de cibercriminosos, porque crises cibernéticas nessas empresas geram alto impacto para o consumidor. Assim, os sequestradores de dados conseguem altos resgates rapidamente –mesmo que esse pagamento seja desaconselhável, de acordo com a pesquisadora de segurança informática da ESET Martina López.