Grupo chinês 'Salt Typhoon' invade redes da Guarda Nacional dos EUA em operação de ciberespionagem

Em uma escalada significativa das táticas de guerra cibernética, o grupo chinês de ameaça persistente avançada (APT) rastreado como Salt Typhoon invadiu as redes da Guarda Nacional dos EUA, comprometendo dados e sistemas militares sensíveis. A violação representa uma das operações de ciberespionagem mais sofisticadas patrocinadas por Estado contra a infraestrutura de defesa americana nos últimos anos.

Análises técnicas revelam que o Salt Typhoon empregou uma estratégia de intrusão em múltiplas fases, começando com o comprometimento de fornecedores terceirizados que prestam serviços de TI para unidades da Guarda Nacional. Os atacantes então exploraram essas vulnerabilidades na cadeia de suprimentos para obter acesso inicial, antes de se mover lateralmente pelas redes usando credenciais roubadas e explorando vulnerabilidades não corrigidas em softwares corporativos.

O que torna esta operação particularmente preocupante é a capacidade demonstrada pelo grupo de manter acesso persistente por meses enquanto evadiam detecção. Equipes de resposta a incidentes descobriram que os invasores estabeleceram múltiplas portas dos fundos (backdoors) e canais ocultos de exfiltração de dados que imitavam padrões normais de tráfego de rede.

Paralelamente, autoridades americanas estão tomando medidas legais contra um gerente de TI chinês supostamente conectado a atividades similares de espionagem. O indivíduo, cuja identidade permanece protegida por ordem judicial, está atualmente lutando contra a extradição de um terceiro país. Este desenvolvimento paralelo sugere potenciais aspectos de inteligência humana apoiando as operações cibernéticas do Salt Typhoon.

Equipes de cibersegurança militar estão agora realizando auditorias completas em todos os sistemas da Guarda Nacional enquanto implementam protocolos de autenticação reforçados e segmentação de rede. O incidente acelerou planos para implementação de arquitetura Zero Trust em redes do Departamento de Defesa.

Especialistas do setor observam que esta violação segue um padrão estabelecido de grupos APT chineses visando componentes da reserva militar americana, que frequentemente possuem cibersegurança menos robusta que forças em serviço ativo. Os dados roubados podem fornecer inteligência valiosa sobre planos de mobilização, registros de pessoal e vulnerabilidades de infraestrutura.

A operação Salt Typhoon destaca a natureza evolutiva das ameaças cibernéticas contra sistemas de segurança nacional e reforça a necessidade de monitoramento contínuo, gerenciamento rápido de correções e medidas reforçadas de segurança na cadeia de suprimentos. Serve como um alerta de que a ciberespionagem se tornou uma ferramenta de primeira linha em conflitos geopolíticos modernos.