A Associated Press soube que os hackers tinham como alvo a gigante das telecomunicações Verizon e a maior agência de água do país.

China hackeando e penetrando em sistemas críticos de infraestrutura dos EUA pior do que se pensava

Domingo, 20 de junho de 2021

por: JD Heyes

(Natural News) Com todos os hackeamentos que a Rússia e a China estão fazendo nos sistemas americanos, só podemos esperar que os hackers americanos estejam fazendo o mesmo ou mais infiltrações e danos aos seus sistemas.

Com isso em mente, um relatório publicado esta semana descobriu que uma penetração em sistemas críticos dos EUA por hackers patrocinados pelo estado na China foi muito pior do que se acreditava anteriormente.

“Uma campanha de espionagem cibernética atribuída à China foi mais abrangente do que se conhecia, com suspeitos de hackers apoiados pelo Estado explorando um dispositivo destinado a aumentar a segurança da Internet para penetrar nos computadores de entidades críticas dos EUA”, relata a Associated Press.

“O hacker dos dispositivos de rede Pulse Connect Secure veio à tona em abril, mas seu escopo só agora está começando a ficar claro. A Associated Press soube que os hackers tinham como alvo a gigante das telecomunicações Verizon e a maior agência de água do país. A notícia foi divulgada no início deste mês de que o sistema de metrô de Nova York, o maior do país, também foi violado ”, acrescentou a AP.

Existem dezenas de outros alvos de “alto valor” que ainda não foram identificados publicamente como parte da violação do Pulse Secure, que é utilizada por vários países e empresas para obter acesso remoto seguro (ou não tão seguro) às suas redes on line.

Também não está claro quais informações confidenciais podem ter sido comprometidas pelos hackers, mas é seguro apostar que se a espionagem chinesa entrou nesses sistemas, eles não saíram de mãos vazias (porque o objetivo de um hacker é encontrar e pegar dados). Para complicar o problema, muitas vezes, levará meses para descobrir o quão extenso foi um hacker, se os especialistas em segurança cibernética conseguirem descobrir. E mesmo que nada de valor tenha sido roubado, o fato de que os hackers conseguiram violar organizações e sistemas críticos que seriam úteis para a China já é ruim o suficiente.

“Os atores da ameaça conseguiram acesso a algumas organizações realmente importantes, algumas muito bem protegidas”, Charles Carmakal, diretor de tecnologia da Mandiant, cuja empresa foi a primeira a tornar pública a campanha de hacking em abril, o AP relatado.

O serviço de notícias adiciona:

O hack do Pulse Secure passou despercebido, enquanto uma série de ataques de ransomware que chamaram a atenção das manchetes destacaram as vulnerabilidades cibernéticas da infraestrutura crítica dos EUA, incluindo uma em um grande oleoduto de combustíveis que gerou escassez generalizada em postos de gasolina. O governo dos EUA também está investigando as consequências da campanha de hacking SolarWinds lançada por ciberespiões russos, que se infiltrou em dezenas de empresas do setor privado e think tanks, bem como pelo menos nove agências governamentais dos EUA e continuou durante a maior parte de 2020.

Embora as capacidades de hacking da China não estejam em pé de igualdade com as dos Estados Unidos, eles são certamente muito boas, conforme evidenciado pelo Pulse Secure Breach. Além disso, a China vem invadindo os sistemas comerciais e de defesa americanos há anos, literalmente. Na verdade, grande parte da tecnologia de Pequim foi obtida de outra pessoa, não desenvolvida internamente - e muitos desses dados vieram de sistemas de computador americanos.

O Escritório do Diretor de Inteligência Nacional também observou que a China há muito usa a Internet para espionar os EUA, apresentando uma “ameaça prolífica e eficaz de espionagem cibernética”, para dizer o mínimo.

“A capacidade é muito forte e difícil de se defender, e o perfil das vítimas é muito significativo”, disse Adrian Nish, chefe do ciberespaço da BAE Systems Applied Intelligence, à AP. “Este é um ataque muito direcionado contra algumas dezenas de redes que têm significado nacional de uma forma ou de outra.”

“Sabemos que atores mal-intencionados tentam comprometer nossos sistemas”, acrescentou o porta-voz da Verizon, Rich Young. “É por isso que os operadores de internet, empresas privadas e todos os indivíduos precisam estar vigilantes neste espaço.”

Sim, bem, até que a China pague um preço por essa atividade, Pequim não mudará seus hábitos.

As fontes incluem:

APNews.com

NationalSecurity.news

Fonte: https://www.naturalnews.com/2021-06-20-china-hacking-penetration-critical-infrastructure-systems.html