Rússia, China e irã estão por trás dos criminosos cibernéticos para atacar os EUA, revela a Microsoft
Um novo relatório da Microsoft expôs como a Rússia, a China e o Irã estão cada vez mais recrutando redes criminosas para conduzir operações de ciberespionagem e hacking contra nações que consideram hostis, como os EUA.
A revelação ressalta a confusão entre atividades direcionadas pelo Estado e as atividades ilícitas de criminosos cibernéticos, causando preocupação tanto para autoridades de segurança nacional quanto para especialistas em segurança cibernética.
O relatório revela como governos autoritários estão aproveitando as habilidades de hackers criminosos para aprimorar suas capacidades cibernéticas sem incorrer em custos adicionais.
Para esses estados, a parceria aumenta a escala e a eficácia das operações cibernéticas, ao mesmo tempo em que oferece aos hackers novas oportunidades de lucro e uma aparência de proteção oficial.
Um caso marcante destacado pela Microsoft envolveu um grupo criminoso com ligações com o Irã que se infiltrou com sucesso em um site de namoro israelense, tentando vender ou resgatar os dados pessoais obtidos.
Esta operação parece ter dois motivos: envergonhar os israelenses e gerar ganhos financeiros.
Em outro incidente, uma rede criminosa russa acessou mais de 50 dispositivos eletrônicos usados pelos militares ucranianos em junho, provavelmente buscando informações para dar suporte à invasão russa em andamento.
Mas o grupo não parecia estar motivado por ganhos financeiros, além de uma possível remuneração do governo russo.
Tom Burt, vice-presidente de segurança e confiança do cliente da Microsoft, disse: “Estamos observando em cada um desses países essa tendência de combinar atividades de estados-nação e crimes cibernéticos.”
No entanto, ele enfatizou que atualmente não há evidências de compartilhamento de recursos entre Rússia, China ou Irã em suas colaborações com redes criminosas.
A análise da Microsoft sobre ameaças cibernéticas de julho de 2023 a junho de 2024 revelou que seus clientes enfrentam mais de 600 milhões de incidentes cibernéticos diariamente, utilizando táticas como hacking, spear phishing e malware.
As operações cibernéticas da Rússia têm como alvo principal a Ucrânia, concentrando-se em sistemas militares e governamentais, ao mesmo tempo em que disseminam desinformação com o objetivo de minar o apoio internacional aos seus esforços de guerra.
A Ucrânia tem combatido ativamente essas iniciativas, lançando suas próprias operações cibernéticas para interromper a mídia estatal russa.
Além disso, redes ligadas à Rússia, China e Irã têm como alvo eleitores americanos por meio de sites falsos e contas enganosas em redes sociais, principalmente em relação às próximas eleições de 2024.
Analistas da Microsoft concordam com avaliações da inteligência dos EUA de que a Rússia está se concentrando na campanha da vice-presidente Kamala Harris , enquanto o Irã estaria tentando minar a candidatura do ex-presidente Donald Trump.
O Irã também invadiu os esforços de campanha de Trump, buscando explorar as informações contra os democratas . Autoridades federais acusaram o Irã de apoiar secretamente protestos nos EUA relacionados ao conflito de Gaza.
Burt prevê uma aceleração nas operações cibernéticas da Rússia e do Irã visando os EUA à medida que o dia das eleições se aproxima.
Enquanto isso, a China concentrou predominantemente seus esforços de desinformação em disputas eleitorais de nível inferior, continuando suas atividades cibernéticas voltadas para Taiwan e outras nações regionais.
Um porta-voz da embaixada da China em Washington rejeitou as alegações como infundadas, acusando os EUA de espalhar desinformação sobre ameaças de hackers chineses.
“Nossa posição é consistente e clara. A China se opõe firmemente e combate ataques cibernéticos e roubos cibernéticos em todas as formas”, disse o porta-voz Liu Pengyu.
Tanto a Rússia quanto o Irã também rejeitaram as acusações sobre suas atividades cibernéticas visando americanos.
Recentemente, autoridades federais anunciaram planos para apreender centenas de domínios usados por agentes russos para disseminar desinformação eleitoral e atacar ex- militares e figuras de inteligência dos EUA.
No entanto, investigações do Laboratório de Pesquisa Forense Digital do Atlantic Council revelaram que sites apreendidos podem ser rapidamente substituídos; um dia após as ações do Departamento de Justiça , pesquisadores identificaram 12 novos sites surgindo para preencher o vazio. Um mês depois, muitos desses novos sites continuam operacionais.
