Onda de ciberataques chinês
7 de Janeiro de 2025

Mais empresas norte-americanas foram adicionadas à lista de operadoras de telecomunicações hackeadas em uma onda de invasões por um grupo de ameaça apoiado pelo estado chinês, conhecido como Salt Typhoon.

Isso acontece após a AT&T, Verizon e Lumen confirmarem em 30 de dezembro que expulsaram os hackers de suas redes.

Após invadir suas redes, os hackers do Salt Typhoon ganharam acesso a mensagens de texto, correios de voz e chamadas telefônicas de indivíduos visados, bem como informações de interceptações telefônicas daqueles investigados pela lei dos EUA.

A T-Mobile também divulgou em novembro que atacantes desconhecidos comprometeram alguns de seus roteadores em uma tentativa de reconhecimento de rede após se conectarem a partir da rede de um provedor de linha fixa vinculado.

No entanto, o Diretor de Segurança da empresa, Jeff Simon, não vinculou o hack ao Salt Typhoon e disse que as defesas cibernéticas da operadora impediram o ataque.

No fim de semana, fontes familiarizadas com o assunto disseram ao Wall Street Journal que os hackers chineses também invadiram os sistemas da Charter Communications, Consolidated Communications e Windstream.

Enquanto Anne Neuberger, conselheira adjunta de segurança nacional da Casa Branca para ciber e tecnologias emergentes, disse aos repórteres em 27 de dezembro que os hackers chineses invadiram nove telecomunicações dos EUA, não se sabe se essas três operadoras estão entre elas ou adicionam à lista.

Neuberger também disse em um briefing de imprensa no início de dezembro que o Salt Typhoon havia invadido empresas de telecomunicações em dezenas de outros países.

Seguindo essa onda de invasões de telecom que impactaram numerosos países, a CISA aconselhou altos funcionários do governo a mudarem para aplicativos de mensagens criptografadas de ponta-a-ponta como o Signal para mitigar os riscos de interceptação de comunicações.

Adicionalmente, a agência de cibersegurança lançou orientações para ajudar administradores e engenheiros de telecom a fortalecerem seus sistemas contra ataques do Salt Typhoon.

O senador norte-americano Ron Wyden do Oregon também anunciou um novo projeto de lei para proteger a infraestrutura das telecomunicações americanas, enquanto a presidente da FCC, Jessica Rosenworcel, disse que a agência agiria “urgentemente” para garantir que as operadoras dos EUA sejam obrigadas a proteger suas redes contra ataques cibernéticos.

Em resposta a esses hacks de telecomunicações, o governo dos EUA pretende, segundo relatos, banir as últimas operações ativas da China Telecom nos Estados Unidos.

Além disso, as autoridades dos EUA estão considerando banir os roteadores da TP-Link se as investigações em andamento revelarem que seu uso em ataques cibernéticos representa um risco à segurança nacional.

O Departamento do Tesouro também vinculou hackers patrocinados pela China na semana passada a uma recente invasão do seu Escritório de Controle de Ativos Estrangeiros (OFAC), que administra programas de sanções comerciais e econômicas, em um incidente descrito como um "grave incidente de cibersegurança".

Publicidade

Proteja sua empresa contra hackers através de um Pentest

Tenha acesso aos melhores hackers éticos do mercado através de um serviço personalizado, especializado e adaptado para o seu negócio. Qualidade, confiança e especialidade em segurança ofensiva de quem já protegeu centenas de empresas. Saiba mais...