Hackers: a guerra de versões sobre países que promovem mais ataques cibernéticos


Ataque que infectou recentemente iPhones em uma empresa de tecnologia russa chamou a atenção para os ataques cibernéticos realizados por países como os Estados Unidos, que raramente são reportados. A empresa de segurança cibernética Crowdstrike ilustra os hackers mais temidos na forma de personagens de desenho animado
CROWDSTRIKE via BBC
Camaro Dragon, Fancy Bear, Static Kitten e Stardust Chollima. Poderiam ser os novos super-heróis da Marvel — mas, na verdade, são os nomes dados a alguns dos grupos de hackers mais temidos do mundo.
Durante anos, essas equipes cibernéticas de elite foram rastreadas de ataque em ataque, roubando segredos e causando interrupções supostamente a mando de seus governos.
As empresas de segurança cibernética chegaram, inclusive, a criar ilustrações de personagens de desenho animado para representá-las.
Camaro Dragon: a mais recente ilustração da Checkpoint de um suposto grupo chinês hackeando funcionários de relações exteriores europeus
CHECKPOINT via BBC
Por meio de pontos em um mapa-múndi, os profissionais de marketing destas empresas alertam regularmente os clientes sobre a origem destas “ameaças persistentes avançadas” (APTs, na sigla em inglês) — geralmente provenientes da Rússia, China, Coreia do Norte e Irã.
Mas partes do mapa permanecem visivelmente vazias.
Por que será que é tão raro ouvir falar sobre equipes de hackers e ataques cibernéticos baseados em países ocidentais?
Ataque a empresa russa de segurança cibernética
Um grande ataque cibernético na Rússia, revelado no início de junho, pode fornecer algumas pistas.
Do escritório com vista para o Canal de Moscou, um especialista em segurança cibernética observou como pings estranhos começaram a ser registrados na rede wi-fi da empresa.
Dezenas de celulares da equipe estavam enviando informações simultaneamente para partes estranhas da internet.
Mas esta não era uma empresa comum.
A Kaspersky, com sede em Moscou, é a maior empresa cibernética da Rússia
KASPERSKY via BBC
Era a maior empresa de segurança cibernética da Rússia, a Kaspersky, que estava investigando um possível ataque a seus próprios funcionários.
“Obviamente, nossas mentes se voltaram diretamente para o spyware (software espião), mas estávamos bastante céticos no início”, diz o pesquisador-chefe de segurança, Igor Kuznetsov.
“Todo mundo já ouviu falar sobre poderosas ferramentas cibernéticas que podem transformar telefones celulares em dispositivos de espionagem, mas eu pensei que isso era uma espécie de lenda urbana que acontece com outras pessoas, em outros lugares.”
Após uma análise minuciosa de “várias dezenas” de iPhones infectados, Kuznetsov percebeu que seu palpite estava certo — eles, de fato, haviam descoberto uma grande e sofisticada campanha de espionagem contra sua própria equipe.
O tipo de ataque que eles haviam descoberto é um pesadelo para os especialistas em segurança cibernética.
Os hackers haviam inventado uma maneira de infectar iPhones enviando uma iMessage que se apaga automaticamente uma vez que o software malicioso é injetado no dispositivo.
“Pronto, você está infectado — e nem vê”, explica Kuznetsov.
‘Operação de reconhecimento’
Todo o conteúdo do telefone das vítimas agora estava sendo enviado aos hackers em intervalos regulares. Mensagens, e-mails e fotos foram compartilhados —- inclusive acesso à câmera e microfone.
Seguindo uma regra de longa data da Kaspersky de não fazer acusações, Kuznetsov diz que não está interessado em saber de onde esse ataque de espionagem digital foi lançado.
“Bytes não têm nacionalidade — e sempre que um ataque cibernético é atribuído a um determinado país, isso é feito com um propósito”, afirma.
Mas o governo russo está menos preocupado com isso.
No mesmo dia em que a Kaspersky anunciou o que havia descoberto, os serviços de segurança russos divulgaram um comunicado urgente afirmando que haviam “descoberto uma operação de reconhecimento do serviço de inteligência americano realizada usando dispositivos móveis da Apple”.
O serviço russo de inteligência cibernética não mencionou a Kaspersky, mas afirmou que “vários milhares de aparelhos telefônicos” pertencentes a russos e diplomatas estrangeiros haviam sido infectados.
O comunicado ainda acusou a Apple de ajudar ativamente na campanha dos hackers. A Apple nega que esteja envolvida.
O suposto culpado — a Agência de Segurança Nacional dos Estados Unidos (NSA, na sigla em inglês) — disse à BBC News que não tinha comentários.
Kuznetsov insiste que a Kaspersky não havia articulado nada com os serviços de segurança russos e que o comunicado do governo os pegou de surpresa.
A NSA tem hackers de elite trabalhando para os EUA
Reuters via BBC
Algumas pessoas no mundo da segurança cibernética podem ficar surpresas com isso — o governo russo parecia estar fazendo um anúncio conjunto com a Kaspersky, para obter o máximo impacto, o tipo de tática cada vez mais usada pelos países ocidentais para expor campanhas de hackers e fazer acusações em voz alta.
Em maio, o governo dos EUA emitiu um anúncio conjunto com a Microsoft informando que eles haviam detectado hackers do governo chinês espreitando as redes de energia em territórios americanos.
Este anúncio foi previsivelmente seguido por um coro de assentimento dos aliados dos Estados Unidos no ciberespaço — Reino Unido, Austrália, Canadá e Nova Zelândia, conhecidos como Five Eyes (“Cinco Olhos”).
A resposta da China foi uma rápida negação, dizendo que a história fazia parte de uma “campanha de desinformação coletiva” dos países do Five Eyes.
O funcionário do Ministério das Relações Exteriores chinês, Mao Ning, acrescentou a resposta habitual da China: “O fato é que os Estados Unidos são o império dos hackers.”
‘Visando a China’
Mas agora, assim como a Rússia, a China parece estar adotando uma abordagem mais agressiva para denunciar os ataques cibernéticos ocidentais.
O jornal estatal China Daily alertou que os hackers apoiados por governos estrangeiros são agora a maior ameaça à segurança cibernética do país.
E essa advertência veio acompanhada por uma estatística da empresa chinesa 360 Security Technology — ela havia descoberto “51 organizações de hackers visando a China”.
A empresa não respondeu aos pedidos de comentários da BBC.
Em setembro do ano passado, a China também acusou os EUA de hackear uma universidade financiada pelo governo responsável por programas de pesquisa aeronáutica e espacial.
‘Jogo limpo’
“A China e a Rússia descobriram lentamente que o modelo ocidental de exposição cibernética é incrivelmente eficaz, e acredito que estamos vendo uma mudança”, diz Steve Stone, diretor do Rubrik Zero Labs e ex-profissional de inteligência cibernética.
“Também vou dizer que acho isso uma coisa boa. Não tenho nenhum problema com outros países revelando o que os países ocidentais estão fazendo. Acho que isso é jogar limpo e acho que é apropriado.”
Muitos rejeitam a acusação chinesa de que os EUA são o império dos hackers, como uma hipérbole — mas há alguma verdade nisso.
De acordo com o Instituto Internacional de Estudos Estratégicos (IISS, na sigla em inglês), os EUA são a única potência cibernética de nível um no mundo, com base na capacidade de ataque, defesa e influência.
O nível dois é composto por:
China;
Rússia;
Reino Unido;
Austrália;
França;
Israel;
Canadá.
O National Cyber ​​Power Index, compilado por pesquisadores do Belfer Center for Science and International Affairs, também considera os EUA o principal poder cibernético do mundo.
A principal pesquisadora do informe, Julia Voo, também notou uma mudança.
“A espionagem é rotineira para os governos e agora é frequente na forma de ataques cibernéticos — mas há uma batalha narrativa acontecendo, e os governos estão perguntando quem está se comportando de forma responsável e irresponsável no ciberespaço”, diz ela.
E compilar uma lista de grupos de hackers de “ameaças persistentes avançadas” (APTs) e fingir que não existem ocidentais não é uma representação fiel da realidade, ela acrescenta.
Hackers do Reino Unido operam na Sede de Comunicações do Governo (GCHQ, na sigla em inglês), em Cheltenham
GCHQ via BBC
“Ler os mesmos informes sobre ataques de hackers de apenas um lado aumenta a ignorância geral”, diz Voo.
“A educação geral da população é importante, porque é basicamente aqui que muitas tensões entre os Estados vão ocorrer no futuro.”
Voo também elogia o governo do Reino Unido por publicar seu relatório inaugural de transparência sobre as operações da Força Cibernética Nacional.
“Não é superdetalhado, mas é mais do que em outros países”, avalia.
‘Viés de dados’
Mas a falta de transparência também pode vir das próprias empresas de segurança cibernética.
Stone chama isso de “viés de dados” — as empresas ocidentais de segurança cibernética não conseguem ver os ataques ocidentais porque não têm clientes em países rivais.
Mas também pode haver uma decisão consciente de investir menos esforço em algumas investigações.
“Não tenho dúvidas de que provavelmente algumas empresas podem medir esforços e ocultar o que podem saber sobre um ataque ocidental”, diz Stone.
Mas ele nunca fez parte de uma equipe que fez isso deliberadamente.
Os contratos lucrativos de governos como do Reino Unido ou dos EUA também são uma importante fonte de receita para muitas empresas de segurança cibernética.
Como disse um pesquisador de segurança cibernética do Oriente Médio: “O setor de inteligência de segurança cibernética é fortemente representado por provedores ocidentais e muito influenciado pelos interesses e necessidades de seus clientes”.
O especialista, que pediu para permanecer anônimo, é um dos mais de uma dúzia de voluntários que contribuem regularmente para o APT Google Sheet — uma planilha online de visualização gratuita que rastreia todos os casos conhecidos de atividades que representam ameaças, independentemente de suas origens.
Ele tem uma aba para APTs da “Otan” (relativa aos países membros da Organização do Tratado do Atlântico Norte), com apelidos como Longhorn, Snowglobe e Gossip Girl, mas o especialista admite que está bastante vazia em comparação com as abas de outras regiões e países.
‘Menos barulho’
Ele diz que outro motivo para a falta de informações sobre os ataques cibernéticos ocidentais pode ser porque eles costumam ser mais furtivos e causam menos danos colaterais.
“As nações ocidentais tendem a realizar suas operações cibernéticas de maneira mais precisa e estratégica, contrastando com os ataques mais agressivos e amplos associados a nações como Irã e Rússia”, diz o especialista.
“Como resultado, as operações cibernéticas ocidentais geralmente geram menos barulho.”
O outro aspecto da falta de informes pode ser a confiança.
É fácil descartar acusações de ataques feitas pelos russos ou chineses porque muitas vezes faltam provas.
Mas os governos ocidentais, quando fazem acusações, raramente fornecem qualquer evidência — se é que alguma vez fornecem.
* Este texto foi publicado originalmente em: https://www.bbc.com/portuguese/articles/cjl9jglk1kro

Fonte: Folha | G1 | Olhar Digital

Related Posts

38 Comments

  1. Дизайн интерьера дома в современном стиле https://sferahome.ru/dizajn-interera
    Коттедж предназначен для сдачи в аренду отдыхающим посуточно https://sferahome.ru
    На территории находится шикарная баня, а так же бассейн на улицу с беседкой-барбекю https://sferahome.ru/stroitelstvo/stroitelstvo-domov
    https://sferahome.ru/dizajn-interera/dizajn-intererov-dlya-kafe
    https://sferahome.ru/stroitelstvo/stroitelstvo-domov

    Очень высокую популярность получила жизнь в шоколаде https://sferahome.ru/dizajn-interera/dizajn-intererov-dlya-kafe
    В ней применяются теплые оттенки коричневой палитры https://sferahome.ru/stroitelstvo
    Выполнение внутренней отделки под дерево придаст естественность и чувство уединения с природой https://sferahome.ru/komplektatsiya-i-dekorirovanie

    Прокачай свои конкурентные преимущества – предоставь потенциальным покупателям возможность получить продуманное современное пространство для жизни вместо бетонной коробки и кучи проблем https://sferahome.ru/dizajn-interera/dizajn-intererov-dlya-kafe
    Получай дополнительную выгоду и сокращай срок реализации строительного объекта https://sferahome.ru/stroitelstvo/stroitelstvo-domov

    Белые кухни иногда выглядят настолько , что больше напоминают больничные манипуляционные https://sferahome.ru/stroitelstvo/stroitelstvo-domov
    Добавьте ярких красок включая контрастную кухонную утварь, бытовую технику, оригинальную посуду, цветочные композиции https://sferahome.ru/komplektatsiya-i-dekorirovanie

    Светлые и просторные квартиры-студии – такое жилье всегда пользовалось у россиян особым спросом, особенно это касается представителей творческих профессий https://sferahome.ru/dizajn-interera/dizajn-intererov-dlya-kafe
    Студии не утратили своей популярности за всю историю существования, а на сегодняшний день они составляют достаточно серьезную конкуренцию стандартным https://sferahome.ru/dizajn-interera
    https://sferahome.ru/dizajn-interera
    https://sferahome.ru/stroitelstvo/stroitelstvo-domov

    Это экзотический вид https://sferahome.ru/dizajn-interera
    В быту присутствовала мебель из ротанга, ковёр с орнаментом животных https://sferahome.ru/dizajn-interera/dizajn-intererov-dlya-kafe
    Самобытные виды искусства (маски, фонарики, скульптуры) https://sferahome.ru/dizajn-interera
    Аксессуары: подушка (украшена рисунком под животных), каменные блюда, вазы наполненными бамбуковыми палочками, одеяло https://sferahome.ru/stroitelstvo

  6. Forex broker https://xn--mgbug7c05a.net/ in Iran is a well-established financial trading service, having been in operation for over 15 years. This broker provides a secure platform for trading foreign currencies, allowing clients to deposit and withdraw funds seamlessly within Iran. One of its key features is its commitment to client privacy and security. It offers maximum anonymity, ensuring that client data and transactions are protected at all times. This long-standing experience and commitment to client safety make it a trusted choice for Forex trading in Iran.

  9. Даркнет: Мифы и Реальность
    [url=https://2bs.sh ]блэкспрут[/url]
    Слово “даркнет” стало широко известным в последние годы и вызывает у многих людей интерес и одновременно страх. Даркнет, также известный как “темная сеть” или “черный интернет”, представляет собой скрытую сеть сайтов, недоступных обычным поисковым системам и браузерам.

    Даркнет существует на основе технологии, известной как Tor (The Onion Router), которая обеспечивает анонимность и безопасность для пользователей. Tor использует множество узлов, чтобы перенаправить сетевой трафик и скрыть источник данных. Эти узлы представляют собой добровольные компьютеры по всему миру, которые помогают обрабатывать и перенаправлять информацию без возможности отслеживания.

    В даркнете можно найти самые разнообразные сайты и сервисы: от интернет-магазинов, продающих незаконные товары, до форумов обмена информацией и блогов со свободной речью. Присутствует также и контент, который не имеет никакого незаконного характера, но предпочитает существовать вне пространства обычного интернета.

    Однако, даркнет также обретает зловещую репутацию, так как на нем происходит и незаконная деятельность. От продажи наркотиков и оружия до организации киберпреступлений и торговли личными данными – все это можно найти в недрах даркнета. Кроме того, также существуют специализированные форумы, где планируются преступления, обсуждаются террористические акты и распространяется детская порнография. Эти незаконные действия привлекают внимание правоохранительных органов и ведут к попыткам борьбы с даркнетом.

    Важно отметить, что анонимность даркнета имеет как положительные, так и отрицательные аспекты. С одной стороны, она может быть полезной для диссидентов и журналистов, которые могут использовать даркнет для обеспечения конфиденциальности и передачи информации о нарушениях прав человека. С другой стороны, она позволяет преступникам и хакерам уклоняться от ответственности и оставаться в полной тени.

    Вопрос безопасности в даркнете также играет важную роль. В силу своей анонимности, даркнет привлекает хакеров, которые настраивают ловушки и проводят атаки на пользователей. Компьютерные вирусы, мошенничество и кража личных данных – это только некоторые из проблем, с которыми пользователи могут столкнуться при использовании даркнета.
    [url=https://bs2web.ac ]bs2me.cc[/url]
    В заключение, даркнет – это сложное и многогранный инструмент, который находится в постоянном конфликте между светлыми и темными сторонами. В то время как даркнет может обеспечивать конфиденциальность и свободу информационного обмена, он также служит местом для незаконных действий и усилий преступников. Поэтому, как и в любой сфере, важно остерегаться и быть осведомленным о возможных рисках.

  16. ООО ) предоставляют следующие услуги: – перевозка грузов ЖД и Автотранспортом по территории РФ; – http://spec-tractor.ru/%D0%B0%D1%80%D0%B5%D0%BD%D0%B4%D0%B0-%D1%81%D0%B0%D0%BC%D0%BE%D1%81%D0%B2%D0%B0%D0%BB%D0%B0-%D0%B2-%D0%BC%D0%BE%D0%B6%D0%B0%D0%B9%D1%81%D0%BA%D0%B5.html

    На портале представлена только полностью исправная и работоспособная спецтехника, которая на протяжении всего года содержится в полностью исправном и работоспособном состоянии http://spec-tractor.ru/аренда-экскаватора-погрузчика-в-можайске.html
    Мы размещаем только проверенные объявления от хорошо зарекомендовавших себя компаний и частных лиц http://spec-tractor.ru/%D0%B0%D1%80%D0%B5%D0%BD%D0%B4%D0%B0-%D0%BA%D1%80%D0%B0%D0%BD%D0%B0-%D0%B2-%D0%BC%D0%BE%D0%B6%D0%B0%D0%B9%D1%81%D0%BA%D0%B5.html

    Предлагаем спецтехнику (экскаваторы, бульдозеры) в аренду http://spec-tractor.ru/arenda-traktora.html
    Опытные машинисты, большой парк, техника в отличном состоянии 8980 415 98 60 Николай http://spec-tractor.ru/index.html

    Настоящее согласие вступает в силу с момента подтверждения и действует до момента его отзыва, если иное не установлено действующим законодательством РФ http://spec-tractor.ru/%D0%B0%D1%80%D0%B5%D0%BD%D0%B4%D0%B0-%D1%81%D0%B0%D0%BC%D0%BE%D1%81%D0%B2%D0%B0%D0%BB%D0%B0-%D0%B2-%D0%BC%D0%BE%D0%B6%D0%B0%D0%B9%D1%81%D0%BA%D0%B5.html

    Компания МеталлЭнергоХолдинг Иркутск широкий спектр чёрного, цветного и нержавеющего металлопроката и труб http://spec-tractor.ru/index.html
    В наличии и под заказ свыше 57 000 металлургической продукции как отечественных так и зарубежных заводов производителей http://spec-tractor.ru/аренда-буровой-установки-в-можайске.html
    Оптовые и розничные цены!
    Спецтехника на http://spec-tractor.ru/аренда-самосвала-в-можайске.html

  17. Greetings to all traders and cryptocurrency investors! If you tempered to to be interested in making shekels obviously by trading cryptocurrencies, then I choose now reveal to you a huge concealed: most of the profit comes from trading digital tokens with the refrain from of “cryptocurrency signals in upcoming pumps”. To put it in simpler terms, when you suffer with insider data helter-skelter coins that pleasure “fast rise in expenditure” straight away, then you allow the desired cryptocurrency and have its price to prove adequate to b come to get promptly, and then peddle this pre-purchased digital indication owing more and fix a colossal profit . All this happens truly quickly and for that reason the specified message brings profit every day many times in a row. Here is how it works in truth, and if you do not comprise the needful apprehension, this article make tumulus you how and where to get available dope close by upcoming pumps on the Binance quid pro quo and how to garner coins from this useful insider information.

    Source:

    crypto signals

    LcKtKhOl3Do

    https://youtu.be/LcKtKhOl3Do

  23. На сайте https://jay.com.ua/ ознакомьтесь с актуальными, интересными новостями, которые касаются всех, без исключения, а особенно жителей Украины. Здесь есть информация на самые разные темы, включая экономику, политику, культуру и многое другое. Все данные проверенные, актуальные, а потому в них не нужно сомневаться. Здесь вы найдете все, что вас интересует. Опубликованы и высказывания политиков, информация, касающаяся спецоперации и многого другого. И самое главное, что новости составлены истинными профи, которые знают, чем вас заинтересовать.

  25. На сайте https://sdampodkluch.ru/ представлена содержательная, интересная информация о ремонте. Есть любопытные и интересные данные на тему того, как правильно обустроить кабинет, продумать дизайн освещения. Опубликованы данные на тему коммунальных, жилищных услуг. Вы узнаете о том, чем лучше всего отделать фасад, чтобы он смотрелся привлекательно и не разрушился под влиянием грибка, плесени. Есть статьи про необычные полы, а также подвесные потолки. Все статьи содержательные, интересные и ответят на многочисленные вопросы.

  29. Наша команда искусных мастеров предоставлена предоставлять вам современные системы, которые не только обеспечивают устойчивую протекцию от холодных воздействий, но и подарят вашему дому стильный вид.
    Мы занимаемся с современными строительными материалами, гарантируя долгосрочный термин использования и блестящие решения. Изоляция фронтонов – это не только сокращение расходов на отоплении, но и ухаживание о окружающей среде. Энергоспасающие подходы, какие мы осуществляем, способствуют не только личному, но и сохранению природных ресурсов.
    Самое основополагающее: Утепление частного дома снаружи цена у нас составляет всего от 1250 рублей за м2! Это доступное решение, которое превратит ваш дом в действительный душевный угол с скромными тратами.
    Наши труды – это не всего лишь изоляция, это образование территории, в котором все аспект выражает ваш индивидуальный стиль. Мы примем в расчет все все ваши пожелания, чтобы осуществить ваш дом еще более уютным и привлекательным.
    Подробнее на http://ppu-prof.ru/
    Не откладывайте занятия о своем квартире на потом! Обращайтесь к экспертам, и мы сделаем ваш помещение не только тепличным, но и изысканнее. Заинтересовались? Подробнее о наших сервисах вы можете узнать на сайте компании. Добро пожаловать в обитель уюта и уровня.

Leave a Reply

Your email address will not be published. Required fields are marked *