Washington acusa China de patrocinar ataques cibernéticos

As agências de Inteligência dos Estados Unidos anunciaram uma denúncia em conjunto, na qual afirmam que a China realizou atividades cibernéticas maliciosas e expõe mais de 50 táticas utilizadas por hackers supostamente ligados a agentes patrocinados pelo governo chinês para atingir redes americanas e de aliados. "A Agência de Segurança Nacional (NSA), a Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA, na sigla em inglês) e o Departamento Federal de Investigação (FBI) consideram que a atividade cibernética maliciosa patrocinada pelo Estado da República Popular da China é a principal ameaça para os ativos dos EUA e de seus aliados no ciberespaço", aponta o alerta de cibersegurança (CSA).

A NSA, CISA e o FBI garantem também que os agentes cibernéticos patrocinados pela China têm feito reconhecimento no Microsoft 365, usaram VPS (servidores virtuais privados) de curto prazo para analisar e explorar o vulnerável aplicativo Microsoft Exchange Outlook Web Access, implantar webshells (interface que permite que um servidor web seja acessado remotamente) e ainda atacou ambientes de nuvem híbridos para conseguir acesso a recursos de nuvem. "Atores cibernéticos patrocinados pelo Estado chinês estão atingindo agressivamente o pessoal e instituições políticas, econômicas, educacionais, militares e de infraestrutura crítica dos EUA e aliados, para roubar dados sensíveis, tecnologias-chave críticas e emergentes, propriedade intelectual e informações pessoalmente identificáveis (PII)", acrescenta a nota emitida.  

Além disso, de acordo com os órgãos norte-americanos, estes agentes cibernéticos financiados por Pequim analisam constantemente as redes-alvo em busca de vulnerabilidades críticas dias após a divulgação pública de uma vulnerabilidade. “Em muitos casos, esses agentes cibernéticos buscam explorar vulnerabilidades em aplicativos importantes, tais como Pulse Secure, Apache, F5 Big-IP, e produtos da Microsoft", avisam as autoridades dos EUA.