Nova Deli:
Os hackers chineses atacaram os dispositivos de comunicação dos candidatos presidenciais dos EUA, incluindo o ex-presidente Donald Trump e o seu companheiro de chapa, JD Vance. Esta sofisticada tentativa de hacking foi supostamente orquestrada por um grupo chinês de espionagem cibernética conhecido como ‘Salt Typhoon’. De acordo com o New York Times, o grupo se infiltrou nas redes de telecomunicações e pode ter acessado dados críticos de grandes provedores de serviços, incluindo a Verizon.
Segundo relatos, os alvos do Salt Typhoon nos EUA incluem não apenas a campanha de Trump, mas também os candidatos democratas, incluindo a vice-presidente Kamala Harris e o seu companheiro de chapa, Tim Walz.
O ataque à infra-estrutura da Verizon é considerado parte de uma campanha mais ampla de recolha de informações chinesa. Embora permaneça incerto se os hackers conseguiram extrair comunicações específicas, as agências federais dos EUA estão agora a trabalhar para descobrir a natureza e a extensão de qualquer violação de dados. “Estamos cientes de que um ator estatal altamente sofisticado teria como alvo vários provedores de telecomunicações dos EUA para coletar informações”, disse Rich Young, porta-voz da Verizon, à agência de notícias AFP.
Quem é o tufão de sal?
Salt Typhoon, designação cunhada pela equipe de segurança cibernética da Microsoft, é um grupo de hackers chineses patrocinados pelo Estado. A Microsoft rotula os grupos de hackers chineses com o termo “tufão”, enquanto usa “tempestade de areia” para os iranianos e “nevasca” para os ciberatores russos. O termo “sal”, neste contexto, denota o foco especializado do grupo na contra-inteligência, em vez do crime cibernético convencional, envolvendo roubo de dados corporativos ou fraude financeira.
As operações do Salt Typhoon parecem exclusivamente destinadas a recolher informações sobre activos e instituições americanas críticas, especialmente durante épocas políticas sensíveis. Neste caso, o Salt Typhoon teve como alvo números de telefone específicos ligados a figuras políticas importantes e aos seus funcionários, bem como a indivíduos com laços governamentais profundos.
As autoridades dos EUA ainda estão nos estágios iniciais de avaliação do alcance total da violação do Salt Typhoon. O FBI e a Agência de Segurança Cibernética e de Infraestrutura (CISA) divulgaram uma declaração conjunta reconhecendo a gravidade da ameaça, confirmando que as agências governamentais dos EUA estão ativamente empenhadas em “investigar o acesso não autorizado à infraestrutura comercial de telecomunicações por atores afiliados à República Popular da China .”
Na sua declaração, o FBI e a CISA afirmaram que estão em curso esforços de colaboração com empresas do sector privado para reforçar as defesas de segurança cibernética. “Depois que o FBI identificou atividades maliciosas específicas direcionadas ao setor, o FBI e a CISA notificaram imediatamente as empresas afetadas, prestaram assistência técnica e rapidamente compartilharam informações para ajudar outras vítimas potenciais”, disseram as agências.
Uma preocupação significativa é que o Salt Typhoon possa ter obtido metadados críticos, que podem ser tão reveladores quanto o conteúdo real em termos de inteligência. Por exemplo, metadados relacionados a padrões, horários e frequências de chamadas podem revelar insights sobre relacionamentos, discussões estratégicas e até mesmo vulnerabilidades de segurança em canais de comunicação. Para a inteligência chinesa, estes dados poderiam fornecer pistas sobre o funcionamento interno e figuras-chave nos círculos de tomada de decisão dos EUA, especialmente no período que antecedeu as eleições de 2024.
