A indústria de chips de Taiwan está sendo alvo de hackers ligados à China

Hackers ligados à China intensificaram uma série de ciberataques contra o setor de semicondutores de Taiwan e analistas de investimento relacionados, de acordo com um novo relatório da empresa de segurança cibernética Proofpoint. 

Os ataques, que ocorreram principalmente entre março e junho deste ano e podem estar em andamento, refletem o foco crescente de grupos alinhados a Pequim em alvos de alto valor na indústria de chips de Taiwan e naqueles que a acompanham.

Pesquisadores da Proofpoint dizem que detectaram pelo menos três clusters de hacking separados operando durante esse período. 

Mark Kelly, pesquisador de ameaças especializado em ameaças relacionadas à China na Proofpoint, observou a mudança no escopo. “Vimos entidades que nunca havíamos visto sendo alvo sendo atacadas”, disse ele.

Taiwan está no meio das tensões EUA-China

As campanhas ocorrem enquanto os Estados Unidos endureceram os controles sobre a exportação de chips projetados nos EUA para a China, muitos dos quais são fabricados em fábricas taiwanesas. 

Os fabricantes domésticos de chips da China estão correndo para substituir seu estoque em declínio de componentes avançados dos EUA, especialmente para uso em IA.

A Proofpoint não revelou as vítimas específicas e disse à Reuters que cerca de 15 a 20 organizações enfrentaram ataques. Os alvos variaram desde pequenas empresas especializadas e analistas que trabalham para um banco global com sede nos EUA, até algumas das maiores empresas de tecnologia do mundo.

As principais empresas de semicondutores taiwanesas incluem Taiwan Semiconductor Manufacturing Co (TSMC), MediaTek, United Microelectronics Corp (UMC), Nanya Technology e RealTek Semiconductor. 

A Reuters não pôde verificar quais grupos foram atingidos ou se alguma violação foi bem-sucedida. Um porta-voz da embaixada chinesa em Washington disse que os ataques cibernéticos “são uma ameaça comum enfrentada por todos os países, incluindo a China”, em um e-mail, e que Pequim “se opõe firmemente e combate todas as formas de ataques cibernéticos e crimes cibernéticos.”

A análise da Proofpoint mostra que os atacantes usaram várias abordagens

Em alguns casos, eles enviaram apenas um ou dois e-mails cuidadosamente elaborados destinados a indivíduos específicos. Em outros, eles dispararam até 80 mensagens para tentar enganar qualquer pessoa em uma empresa alvo a revelar informações.

Um dos grupos de hacking focou em empresas envolvidas na fabricação de chips, design e suas cadeias de suprimentos. Eles sequestraram contas de e-mail em universidades taiwanesas, fingindo ser candidatos a emprego potenciais. Esses falsos candidatos enviariam arquivos PDF contendo links para software malicioso ou arquivos compactados criptografados que continham malware.

Um segundo cluster focou em analistas de uma grande empresa de investimentos que cobre o setor de semicondutores de Taiwan. Os hackers criaram uma empresa falsa de consultoria de investimentos e, em seguida, entraram em contato com analistas sob o pretexto de discutir possíveis parcerias. 

A Proofpoint diz que duas das “empresas” falsas eram da Ásia, e a outra nos Estados Unidos. O FBI não respondeu aos pedidos de comentário.

A empresa taiwanesa de segurança cibernética TeamT5 também notou um aumento em e-mails de phishing direcionados à indústria de chips, embora descreva o aumento como limitado, em vez de generalizado. 

Um representante disse à Reuters que os ataques aos semicondutores e suas cadeias de suprimentos “são uma ameaça persistente que existe há muito tempo” e permanecem de “interesse constante” para grupos de hacking avançados ligados à China.

Esses grupos frequentemente visam fornecedores periféricos ou provedores de serviços relacionados. Em junho, a TeamT5 rastreou uma operação de phishing por uma equipe ligada à China conhecida como “Amoeba.” 

Essa campanha visou uma empresa química não divulgada cujos produtos são vitais para a fabricação de semicondutores.