CISA: Nenhum Impacto Federal Mais Amplo do Ataque Cibernético do Tesouro, Investigação em andamento
Os EUA. A Agência de Segurança Cibernética e Infraestrutura (CISA) disse na segunda-feira que não há indicações de que o ataque cibernético contra o Departamento do Tesouro tenha impactado outras agências federais.
A agência disse que está trabalhando em estreita colaboração com o Departamento do Tesouro e a BeyondTrust para entender melhor a violação e mitigar seus impactos.
“A segurança dos sistemas federais e os dados que eles protegem é de importância crítica para a nossa segurança nacional”, CISA disse. “Estamos trabalhando agressivamente para nos proteger contra quaisquer impactos adicionais e forneceremos atualizações, conforme apropriado.”
A última declaração vem uma semana depois do Departamento do Tesouro disse foi vítima de um “grande incidente de segurança cibernética” que permitiu que agentes de ameaças patrocinados pelo Estado chinês acessassem remotamente alguns computadores e documentos não classificados.
O ataque cibernético, que veio à tona no início de dezembro de 2024, envolveu uma violação dos sistemas da BeyondTrust que permitiu que o adversário se infiltrasse em algumas das instâncias SaaS de Suporte Remoto da empresa, fazendo uso de uma chave de API SaaS de Suporte Remoto comprometida.
Em uma declaração atualizada em 6 de janeiro de 2025, BeyondTrust disse “nenhum novo cliente foi identificado além daqueles com os quais nos comunicamos anteriormente.” A China negou as alegações de que violou os EUA. Departamento do Tesouro.
Dados compartilhados pela empresa de gerenciamento de superfície de ataque Censys mostra até 13.548 instâncias expostas do BeyondTrust Remote Support e Privileged Remote Access foram observadas on-line a partir de 6 de janeiro.
Na semana passada, o Escritório de Controle de Ativos Estrangeiros (OFAC) do Departamento do Tesouro anunciado sanções contra uma empresa chinesa de segurança cibernética, Integrity Technology Group, Incorporated, acusando-a de emprestar suporte de infraestrutura a outro grupo de hackers chamado Tufão de Linho como parte de uma longa campanha contra a infraestrutura crítica dos EUA.
Questionado sobre as sanções, o porta-voz do Ministério das Relações Exteriores chinês, Guo Jiakun, disse que deixou clara sua posição em mais de uma ocasião e que “A China sempre se opôs firmemente ao hacking e o combate de acordo com a lei.”
“Pedimos aos EUA que parem de usar a questão da segurança cibernética para difamar e difamar a China”, disse Jiakun disse. “Por algum tempo, os EUA têm alardeado o chamado ‘hacking chinês’ e até mesmo usado para impor sanções ilegais e unilaterais à China. A China rejeita firmemente isso e fará o que for necessário para salvaguardar nossos direitos e interesses legais.”
Grupo de Tecnologia de Integridade, em um declaração à Bolsa de Valores de Xangai, opôs-se às sanções contra a empresa, acrescentando que as acusações “não tinham base factual.”
O ataque contra o Tesouro é o mais recente de uma onda de intrusões perpetradas por agentes de ameaças chineses, como Volt Typhoon e Tufão Sal visando infra-estrutura crítica dos EUA e redes de telecomunicações, respectivamente.
O Wall Street Journal revelado no fim de semana, entre as nove empresas de telecomunicações violadas pelo Salt Typhoon estão a Charter Communications, a Consolidated Communications e a Windstream. Algumas das outras entidades identificadas anteriormente incluíam a AT&T, a T-Mobile, a Verizon e a Lumen Technologies.
Em um novo relatório publicado hoje, Bloomberg disse o grupo de ameaças patrocinado pelo Estado chinês apelidado de APT41 penetrou no ramo executivo do governo das Filipinas e desviou dados confidenciais relacionados a disputas sobre o Mar do Sul da China como parte de uma campanha de um ano do início de 2023 a junho de 2024.
China Acelera Ataques Cibernéticos em Taiwan#
Os desenvolvimentos também seguem um relatório do Departamento de Segurança Nacional de Taiwan (NSB), alertando para a crescente sofisticação dos ataques cibernéticos orquestrados pela China contra o país. Um total de 906 casos de incidentes cibernéticos foram registrados contra entidades governamentais e do setor privado em 2024, contra 752 em 2023.
O modus operandi envolve tipicamente a exploração de vulnerabilidades em dispositivos Netcom e a utilização de técnicas de living-off-the-land (LotL) para estabelecer pontos de apoio, evitar a detecção e implantar malware para ataques subsequentes e roubo de dados. Cadeias de ataque alternativas envolvem o envio de e-mails de spear-phishing para funcionários públicos de Taiwan.
Outros ataques chineses amplamente observados contra alvos de Taiwan estão listados abaixo:
- Ataques distribuídos de negação de serviço (DDoS) nos setores de transporte e financeiro coincidindo com exercícios militares do Exército de Libertação Popular (PLA)
- Ataques de ransomware no setor de manufatura
- Segmentação de startups de alta tecnologia para roubar tecnologias patenteadas
- Roubo de dados pessoais de cidadãos de Taiwan para vendê-los em fóruns clandestinos de cibercrime.
- Críticas às capacidades de segurança cibernética de Taiwan em plataformas de mídia social para corroer a confiança no governo
“Atacar o campo de comunicações, principalmente a indústria de telecomunicações, cresceu 650%, e atacar os campos de transporte e cadeia de suprimentos de defesa cresceram 70% e 57%, respectivamente”, o NSB disse.
“Ao aplicar diversas técnicas de hacking, a China realizou reconhecimento, configurou emboscadas cibernéticas e roubou dados por meio de operações de hacking direcionadas ao governo de Taiwan, infraestrutura crítica e principais empresas privadas.”
O NSB também chamou a China para conduzir operações de influência contra Taiwan, realizando campanhas de desinformação que buscam minar a confiança do público no governo e aumentar as divisões sociais através de plataformas de mídia social como Facebook e X.
Notável entre as táticas é o uso extensivo de contas inautênticas para inundar seções de comentários em plataformas de mídia social usadas pelo povo taiwanês para disseminar vídeos manipulados e imagens de memes. Atividades cibernéticas maliciosas também foram encontradas para seqüestrar contas de mídia social de usuários de Taiwan para espalhar desinformação.
“A China tem usado tecnologia deepfake para fabricar videoclipes dos discursos de figuras políticas de Taiwan, tentando enganar a percepção e a compreensão do público de Taiwan”, disse o NSB disse.
“Em particular, a China estabelece ativamente marcas de mídia de convergência ou contas proxy em plataformas como Weibo, TikTok e Instagram, trabalhando para espalhar conteúdo de mídia oficial e propaganda focada em Taiwan.”