Você precisa saber que a Baleia Azul pode ser um novo tipo de ameaça digital

Pessoas do mundo
inteiro acompanham com grande preocupação as notícias sobre um jogo que
incentiva automutilação, situações de risco e violência e até tentativas de
suicídio entre adolescentes na Internet.

O desafio chamado de
Baleia Azul (Blue Whale), que tem causado grande comoção nas redes sociais e
muita repercussão na mídia, segue envolto em dúvidas. Nasceu como meme? Existe
de fato em grupos de WhatsApp e do Facebook? Induz jovens a atentarem contra a própria
vida? 

Grupos de
pesquisadores e jornalistas internacionais de sites de checagem de fatos
defendem que a ligação do desafio com o suicídio de jovens não passa de uma
lenda urbana que, por retroalimentação, acabou funcionando como fator de
crescente popularização do jogo.

Como lendas urbanas modernas, a história se alastra rapidamente, servindo de
inspiração para ações reais, com mortes e mutilações, mesmo que isoladas.

Tempos atrás, a  SafeNet da
Bulgária apontou como origem dos rumores uma matéria falsa (fake news)
publicada na Rússia em 15 de março de 2016, e que afirmava que 130 adolescentes
russos já haviam se matado depois de participar do suposto “jogo”
através de uma rede social russa.

Em fóruns hackers
internacionais não faltam teorias conspirativas que atribuem a criação do
“jogo do suicídio” e sua associação a mortes de internautas a
governos autoritários interessados em produzir pânico coletivo contra a
“excessiva liberdade” das redes sociais. Ao estimular a lenda
urbana do Blue Whale associada a ondas de suicídio, governos do Leste Europeu
estariam, na verdade, fomentando o apoio popular à imposição de vigilância,
limitações e censura às redes sociais de seus países.

À parte esta lógica
conspiratória, já há claros indícios de que as ações violentas atribuídas ao
engajamento com o desafio têm pouquíssima ou nenhuma relação efetivamente
comprovada, exceto pelo fato de que parte das vítimas teria realmente
frequentado comunidades de pessoas com propensão mórbida, por onde também
circulariam bots do Baleia Azul.

Sim, bots. Um dos pontos obscuros dessa história é se há realmente ou não a
participação de pessoas se utilizando da história para induzir outras pessoas a
cometerem suicídio. 

Desde o aparecimento
do Blue Whale, há mais de dois anos, apenas uma única pessoa (um romeno de 21
anos) até agora foi identificada e presa sob a acusação de agir como curador.
Mesmo existindo esse suspeito, seu julgamento vem sendo sistematicamente adiado
por falta de provas cabais de seu envolvimento, segundo reportam fontes como a
ONG NetFamillyNews e
a entidade SafeNet da
Bulgária.

Profissionais de segurança sustentam que o “curador” do jogo, a
pessoa que envia as mensagens, é uma Inteligência Artificial agindo a partir de
um “chatbot” que emula humanos com alto nível de verossimilhança. Na
opinião deles, desde seu aparecimento até hoje, o Blue Whale e sua origem estão
envoltos em um nível de mistério típico dos instrumentos hackers voltados para
a obtenção de lucro direto (através de roubo, fraude, extorsão ou sequestro) ou
para a captura de dados valiosos e a escravização de computadores infectados.

Problema de segurança
Considerando-se esta hipótese do uso de robôs, o Baleia Azul estaria
inaugurando uma nova era dos incidentes de segurança, com ataques de engenharia
social em massa que afetam de forma direta e altamente impactante o
comportamento do usuário.

De acordo com Thiago Zaninotti, CTO da Aker N-Stalker, o padrão de comunicação
interativa implementado pelo modelo do Baleia Azul, é perfeitamente
compatível com os atuais bots, baseados em princípios de computação cognitiva. 

“Em geral, os
bots sociais, utilizados para finalidades criminosas ou lícitas, dispõem de
recursos poderosos de autoaprendizado e são movidos por algoritmos de
engenharia social que, embora relativamente sofisticados, estão se tornando
cada vez mais corriqueiros nas estratégias de atração e engajamento de vítimas
por parte do cibercrime”, comenta Zaninotti. 

“O jogo está assentado em um menu fixo de
“50 desafios” que cada usuário deve obedecer, em uma ordem igualmente
repetitiva, e em um conjunto limitado de atividades recorrentes. Para
efeitos de comunicação verbal, tudo isto compreende um número pequeno de
variáveis, passíveis de serem semanticamente mapeadas em esquemas de ação e
reação bastante restritivos”, afirma Rodrigo Fragola, CEO da Aker.

Segundo ele, a criação de um chatbot para as finalidades propostas pelo jogo
seria algo tão simples e banal quanto implementar um assistente robótico para
apoiar a venda de passagens aéreas ou para sugerir modelos de calçados
adequados ao estilo de um consumidor previamente perfilado por engenharia
social.

Na visão do CEO da Aker existe, portanto, uma considerável possibilidade de
haver bots no lugar de “gurus humanos” orientando os usuários, o que
nos remeteria a um cenário assustador. “Caso se confirme a hipótese,
teremos na sociedade global uma combinação explosiva de robotização das
relações sociais associada a um grande potencial de epidemias
psicóticas. Unindo-se esta tecnologia de bots com as de realidade
aumentada e a virtualização progressiva da experiência, podemos chegar a um
ambiente social com potencial destrutivo enorme”, comenta Fragola.

Na avaliação da Aker,
se o modelo fosse automatizado, ele poderia realizar ações de mineração de
dados em redes sociais e identificar pessoas ideais para serem alvos na
propagação de spam contendo códigos maliciosos. Para abordar suas vítimas, o
sistema criaria falsas “personas” (ou “falsos avatares”)
com afinidades sociais bem definidas e preparadas para interagir com
internautas dispostos a novos relacionamentos (ou a jogos) e abertos a
aventuras nas diversas redes sociais.

Pessoas emocionalmente fragilizadas, como adolescentes com histórico de
depressão e outros sofrimentos psicológicos graves, seriam o alvo perfeito
e, aliás, ações de injeção do Blue Whale já foram identificadas em fóruns de
ajuda mútua e aconselhamento de pessoas dependentes de drogas e com diversos
tipos de psicose. “Mesmo não havendo conexão real entre a morte de jovens
e o jogo, a possibilidade de se usar robôs para potencializar o efeito de
doenças mentais em massa é extremamente preocupante”, comenta o CEO da
Aker.