Suspeitos hackers chineses invadem ministérios das relações exteriores via servidores de e-mail Microsoft
- Hackers chineses suspeitos invadiram servidores Microsoft Exchange utilizados por ministérios das relações exteriores.
- Eles buscaram dados relacionados à Cúpula China-Árabe de 2022 e aos nomes dos líderes chineses.
- O grupo, rastreado como Phantom Taurus, focou em e-mails de embaixadas e relacionados a assuntos militares.
Suspeitos hackers chineses invadiram servidores de e-mail Microsoft Exchange usados por ministérios das relações exteriores, de acordo com novas descobertas da Palo Alto Networks.
A divisão Unit 42 da empresa de segurança tem rastreado o grupo há quase três anos. Os pesquisadores disseram que a operação é um esforço de longa duração para ler e coletar as comunicações privadas de diplomatas em todo o mundo.
A Unit 42 confirmou que os hackers tinham acesso total para buscar informações dentro dos servidores de e-mail de alguns ministérios. Eles caçaram especificamente termos ligados a uma cúpula China-Árabes realizada em Riad, Arábia Saudita, em 2022, disse o pesquisador sênior Lior Rochberger.
A equipe disse que os hackers também procuraram pelos nomes do presidente chinês Xi Jinping e Peng Liyuan, sua esposa, em conexão com aquela cúpula. Os pesquisadores se recusaram a identificar quais países foram atingidos, mas disseram que a atividade “alinha-se consistentemente com os interesses econômicos e geopolíticos da República Popular da China (RPC).”
Pesquisadores rastreiam hackers até a campanha Phantom Taurus
“Quando os encontrei procurando por palavras-chave diplomáticas específicas e depois exfiltrando e-mails de embaixadas e operações militares, percebi que este era um sério esforço de coleta de inteligência”, disse Rochberger. A Palo Alto Networks chama o grupo de hackers de Phantom Taurus.
A empresa disse que as violações foram além da simples espionagem, mostrando um foco em eventos estratégicos e movimentos militares.
Liu Pengyu, porta-voz da Embaixada da China em Washington, respondeu que o hacking é um problema para todos os países, incluindo a China, e que o governo se opõe a todas as formas de ciberataques.
“O ciberespaço é altamente virtual, difícil de rastrear e envolve uma diversidade de atores”, disse ele. “Rastrear a origem de ciberataques é uma questão técnica complexa, que requer evidências sólidas e completas.”
O relatório da Palo Alto Networks também destacou como os suspeitos hackers chineses estão agora mirando indústrias em todo o mundo. Em 24 de setembro, a Alphabet Inc.'s Google afirmou que um grupo chinês havia comprometido empresas de tecnologia dos EUA.
No início de setembro, suspeitos atacantes se passaram pelo presidente do Comitê Seletivo da Câmara sobre a China em tentativas de roubar dados sensíveis sobre negociações comerciais, de acordo com o comitê.
Assaf Dahan, diretor de inteligência de ameaças da Palo Alto Networks, disse que muitas das violações do Phantom Taurus tiveram uma “forte correlação com eventos geopolíticos específicos ou manobras militares.” O relatório também disse que outras atividades de espionagem buscavam informações relacionadas a países, incluindo Afeganistão e Paquistão.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Jai Hamid
Jai Hamid cobre criptomoedas, mercados de ações, tecnologia, economia global e eventos geopolíticos que afetam os mercados há 6 anos. Ela trabalhou com publicações focadas em blockchain, incluindo AMB Crypto, Coin Edition e CryptoTale, em análises de mercado, grandes empresas, regulamentação e tendências macroeconômicas. Formada na London School of Journalism, ela compartilhou insights sobre o mercado de criptomoedas três vezes em uma das principais redes de TV da África.
