Hackers chineses violam provedores de Internet dos EUA em operação secreta de espionagem cibernética

Em um mundo em rápida evolução, onde a tecnologia comanda grande parte de nossas vidas diárias, a ameaça invisível da espionagem cibernética está crescendo, e ninguém está imune. O incidente mais recente nessa batalha cibernética em andamento destacou hackers apoiados pela China que se infiltraram em provedores de serviços de internet (ISPs) dos EUA, revelando as vulnerabilidades mesmo dentro de redes altamente fortificadas.

Esta campanha, de acordo com o The Wall Street Journal , está vinculada a um grupo de ameaças que a Microsoft rastreia como Salt Typhoon. Também conhecidos como FamousSparrow ou GhostEmperor, esses hackers orquestraram um ataque sofisticado a um "punhado" de ISPs em um esforço para extrair informações confidenciais. Os principais alvos desses tipos de campanhas geralmente são infraestrutura crítica, e esta instância não é diferente.

Os métodos dos hackers

Relatórios sugerem que esses cibercriminosos podem ter acessado o próprio coração da infraestrutura da internet — roteadores da Cisco Systems. Esses roteadores são responsáveis por direcionar uma parcela significativa do tráfego da internet, tornando-os um alvo ideal para hackers patrocinados pelo estado que visam estabelecer acesso persistente a redes sensíveis.

O grupo por trás desse ataque, GhostEmperor, surgiu pela primeira vez no centro das atenções cibernéticas em outubro de 2021. Ele foi identificado inicialmente pela Kaspersky, uma empresa russa de segurança cibernética, durante investigações sobre operações visando países do Sudeste Asiático. Seus ataques envolveram a implantação de um poderoso rootkit chamado Demodex, permitindo que realizassem espionagem sem serem detectados. Seus esforços não apenas impactaram grandes entidades na Malásia, Vietnã e Tailândia, mas também atingiram alvos distantes em lugares como Egito e Etiópia.

Avançando para julho de 2024, a empresa de segurança cibernética Sygnia descobriu mais um ataque do GhostEmperor. Desta vez, uma organização não identificada foi comprometida e, por meio dela, um de seus parceiros de negócios também foi vítima. As investigações revelaram que o grupo havia implantado várias ferramentas, incluindo uma versão modificada do Demodex, para se comunicar com servidores de comando e controle, destacando sua proeza técnica e determinação.

A espionagem cibernética chinesa é uma ameaça constante

A revelação deste ataque ocorreu poucos dias após o governo dos EUA interromper uma grande botnet de 260.000 dispositivos chamada "Raptor Train". Esta botnet, operada por outro grupo ligado à China, conhecido como Flax Typhoon, se soma a uma série de campanhas cibernéticas agressivas que foram atribuídas à China nos últimos anos.

Esses ataques implacáveis ressaltam o perigo sempre presente representado por atores patrocinados pelo estado, particularmente aqueles alinhados com Pequim. Seu foco em infiltrar telecomunicações, ISPs e outras infraestruturas críticas serve como um lembrete de quão essencial é fortalecer as defesas de segurança cibernética em todos os setores.

Persistência e roubo de dados

O que torna essas intrusões cibernéticas particularmente alarmantes é sua natureza estratégica. O objetivo principal desses ataques é obter acesso secreto de longo prazo às redes-alvo. Uma vez lá dentro, os invasores podem não apenas desviar dados confidenciais, mas também se posicionar para potencialmente interromper ou danificar sistemas quando necessário. Seja o objetivo espionagem ou a capacidade de prejudicar a infraestrutura em conflitos futuros, as ramificações são enormes.

O foco em ISPs e redes de telecomunicações aumenta ainda mais as apostas. Ao controlar ou interceptar o tráfego em um nível tão fundamental, os agentes de ameaças podem monitorar comunicações, interromper serviços e extrair informações de alto valor sem detecção imediata.

Como as empresas podem se proteger?

Embora nenhuma defesa seja totalmente infalível, as organizações podem tomar várias medidas para mitigar o risco de tais campanhas de espionagem cibernética:

1. Monitoramento contínuo: implementar monitoramento em tempo real para atividades incomuns na rede pode ajudar a detectar intrusões precocemente.
2. Gerenciamento de patches: atualizações regulares e aplicação de patches em sistemas, especialmente em componentes críticos de infraestrutura, como roteadores, são essenciais.
3. Arquitetura Zero Trust: Mudar para um modelo de confiança zero, em que usuários, dispositivos e sistemas devem ser autenticados continuamente, pode ajudar a limitar o acesso a áreas confidenciais.
4. Colaboração com especialistas em segurança cibernética: o envolvimento com especialistas em segurança terceirizados, como no caso da Sygnia, pode ajudar a descobrir e responder a ameaças avançadas.

As Implicações Mais Amplas

À medida que a guerra cibernética evolui, as apostas não são mais apenas sobre roubo de dados. Estamos testemunhando um jogo de xadrez global em que países como a China estão alavancando suas capacidades cibernéticas para inclinar a balança a seu favor. Nesta nova era, a infraestrutura é um alvo tanto quanto as agências de inteligência tradicionais ou ativos militares.

As últimas revelações sobre o grupo GhostEmperor e sua infiltração em ISPs dos EUA são um lembrete gritante de quão frágeis até mesmo os sistemas mais robustos podem ser. Para organizações em todo o mundo, não se trata apenas de ficar um passo à frente, mas de entender que o campo de batalha cibernético está sempre evoluindo — e os inimigos estão mais perto do que pensamos.

Neste novo mundo, preparação e vigilância são os principais mecanismos de defesa que temos à disposição. Seja por meio de ações governamentais ou iniciativas corporativas, a luta contra a espionagem cibernética patrocinada pelo estado é uma batalha que requer inovação, colaboração e atenção constantes.