Hackers chineses invadiram satélites e empresas de defesa em ciberataque

Campanha lançada a partir de computadores na China pode ter sido impulsionada por metas nacionais de espionagem, como a interceptação de comunicações militares e civis, e foi conduzida por grupo conhecido como Thrip

Compartilhar:

Uma sofisticada campanha de hackers, lançada a partir de computadores na China, se concentrou em operadores de satélites, empresas de defesa e de telecomunicações nos Estados Unidos e sudeste da Ásia, disseram pesquisadores de segurança nessa terça-feira (19). O ataque parece ser impulsionado por metas nacionais de espionagem, como a interceptação de comunicações militares e civis.

 

Essas capacidades de interceptação são raras, mas não são inéditas, e os pesquisadores não puderam dizer quais comunicações, podem ter sido comprometidas. O mais perturbador neste caso é que os hackers infectaram computadores que controlavam os satélites, de modo que eles poderiam ter mudado as posições dos dispositivos em órbita e interrompido o tráfego de dados.

 

“A interrupção dos satélites poderia deixar as instalações civis e militares sujeitas a grandes polarizações (no mundo real)”, disse Vikram Thakur, diretor técnico da Symantec. “Somos extremamente dependentes de sua funcionalidade.”

 

Segundo o executivo, o acesso dos hackers foi removido dos sistemas infectados e a empresa já compartilhou informações técnicas sobre o ataque com o FBI e o Departamento de Segurança Interna dos Estados Unidos, junto com agências de defesa na Ásia e outras empresas de segurança.

 

Thakur disse que a companhia detectou o uso indevido de ferramentas de software comuns em sites de clientes em janeiro, levando à descoberta da campanha em alvos não identificados. Ele atribuiu o ataque a um grupo conhecido como Thrip.

 

Não ficou claro como esse grupo conseguiu entrar nos sistemas mais recentes. No passado, dependia de e-mails enganosos que infectavam anexos ou levavam os destinatários a links maliciosos. Desta vez, ele não infectou a maioria dos computadores de usuários, em vez disso se movimentou entre os servidores, dificultando a detecção.

 

Seguindo sua postura costumeira, a Symantec não culpou diretamente o governo chinês pelo ataque. A empresa disse que os hackers lançaram sua campanha de três computadores no continente. Em teoria, essas máquinas poderiam ter sido comprometidas por alguém em outro lugar.

 

* Com informações da Agência Reuters

 

Conteúdos Relacionados

Security Report | Overview

Golpes com Pix devem se tornar mais sofisticados em 2026, impulsionados por IA e engenharia social

Deepfakes, falsas centrais de atendimento e cobranças fraudulentas devem ganhar escala; Banco Central reforça mecanismos de proteção, mas comportamento do...
Security Report | Overview

Varejo sofreu uma tentativa de fraude a cada 2 minutos em 2025, aponta estudo

Foram 195.217 tentativas de fraude entre janeiro e setembro de 2025 no setor, um aumento de 4,1%. A Serasa Experian...
Security Report | Overview

Uso de IA em fraudes de identidade dispara 300% e coloca e-commerce em alerta

Relatório global da Veriff indica que uma em cada 25 verificações digitais em 2025 foi fraudulenta; América Latina registra alta...
Security Report | Overview

Instabilidade no e-commerce da Pague Menos expôs preços falsos de produtos

Consumidores da rede de drogarias publicaram nas redes ofertas muito abaixo do padrão de ofertas da companhia e pagamentos direcionados...