Esse título é o subtítulo do livro de não ficção Fancy Bear Goes Phishing (2023), de Scott J. Shapiro. É uma descrição até que fiel do conteúdo. Esse "lado escuro" se refere mais à fragilidade e vulnerabilidades dos sistemas de informação, que acabam permitindo diversos tipos de hacking; mas o mundo sombrio de diferentes hackers também é explorado, até no aspecto mais interno, como motivações e ressentimentos, havendo bastante diálogo com o trabalho de pesquisadores que estudaram isso a fundo.
O autor é professor de direito e filosofia, mas também se mostra um genuíno nerd de computador. Além da familiaridade com o tema desde a juventude, ele mergulhou mais profundamente no tema da segurança digital como preparo para esse livro. Por isso, não faltam detalhes técnicos das invasões retratadas e, devido à sua experiência pedagógica, Shapiro consegue manter isso interessante e, ao mesmo tempo, didático.
Só não gostei tanto das incursões nos meandros do direito, mas não chegam a comprometer o livro.
A tese do autor é que a vulnerabilidade mais fundamental das redes de computadores não está nas tecnologias em si, mas sim no que ele chama de "upcode", que é a cultura dominante em determinada instituição (por exemplo, a ideia de que segurança digital é algo secundário), em contraposição ao "downcode", o código ou tecnologia usada.
Ele demonstra isso analisando todo o contexto dessas grandes invasões, começando com o primeiro vírus de rede, que explorava o sendmail Unix, em 1988, até os ataques de botnets com poder de quebrar a internet de um país, que apareceram há menos de dez anos.
Para quem se interessa por segurança digital, hacking ou apenas gostaria de saber mais sobre isso, vale a pena. E não apenas como introdução, há diversas histórias e detalhes técnicos saborosos também para quem tem mais experiência.
Atualização: A Wired publicou um longo artigo que conta em detalhes uma dessas histórias (em inglês): The Mirai Confessions: Three Young Hackers Who Built a Web-Killing Monster Finally Tell Their Story.