Grupo chinês Salt Typhoon ataca infraestrutura crítica dos EUA em campanha cibernética avançada

Uma sofisticada campanha de espionagem cibernética atribuída ao grupo chinês Salt Typhoon APT comprometeu múltiplos alvos de alto valor nos EUA, incluindo agências governamentais e infraestruturas críticas de telecomunicações, de acordo com fontes de cibersegurança e autoridades.

Os ataques, que teriam começado no final de 2023, representam uma das ofensivas cibernéticas mais ousadas contra infraestruturas americanas nos últimos anos. O Departamento do Tesouro sofreu uma violação 'grave', com invasores acessando sistemas financeiros sensíveis e comunicações. Embora a extensão total dos dados vazados permaneça confidencial, autoridades confirmam que o incidente pode ter implicações significativas para a segurança econômica.

Em ataques paralelos, a gigante das telecomunicações T-Mobile detectou e bloqueou tentativas de invasão em suas redes. As equipes de segurança identificaram padrões compatíveis com as táticas conhecidas do Salt Typhoon, incluindo o uso de ferramentas de ameaça persistente avançada (APT) e técnicas para evitar detecção. A resposta rápida da empresa evitou uma violação catastrófica que poderia afetar milhões de clientes.

Análises técnicas revelam que os invasores usaram uma combinação de malware personalizado e ferramentas comerciais como Cobalt Strike e ShadowPad – um backdoor modular frequentemente usado por grupos APT chineses. Essas ferramentas permitiram que os invasores estabelecessem acesso prolongado às redes visadas, mantendo sigilo operacional.

'O nível de sofisticação e coordenação sugere patrocínio estatal', destacou um analista sênior de cibersegurança envolvido na investigação. 'Vemos as mesmas ferramentas e infraestrutura usadas contra alvos americanos que já foram empregadas contra instituições governamentais de Taiwan e outros alvos no Sudeste Asiático.'

A campanha parece estrategicamente cronometrada, coincidindo com o aumento das tensões geopolíticas entre EUA e China. Embora Pequim tenha negado oficialmente envolvimento, chamando as acusações de 'infundadas', especialistas apontam para evidências digitais ligando os ataques a operações chinesas conhecidas.

Este incidente segue um padrão de operações cibernéticas chinesas visando infraestruturas críticas globalmente. Relatórios recentes das Filipinas indicam tentativas semelhantes de comprometer sistemas de inteligência, embora sem sucesso. A natureza global desses ataques reforça a necessidade de maior cooperação internacional em defesa cibernética.

Para equipes de segurança corporativa, a campanha do Salt Typhoon serve como um alerta sobre o cenário de ameaças em evolução. Recomendações incluem:

• Monitoramento reforçado para atividades de Cobalt Strike e ShadowPad
• Controles rígidos de acesso a sistemas financeiros e de comunicação
• Implementação de segmentação de rede para limitar movimentação lateral
• Auditorias regulares de soluções de acesso remoto e configurações de VPN

A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) deve divulgar indicadores técnicos adicionais e estratégias de mitigação nos próximos dias, conforme a investigação avança.