O Volt Typhoon, um grupo de hackers patrocinado pelo governo chinês, poderá, a qualquer momento, perturbar gravemente as operações de infraestruturas críticas dos EUA, potencialmente prejudicando os norte-americanos e suas capacidades militares. É o que afirmam as agências de segurança cibernética dos EUA, Reino Unido, Canadá, Austrália e Nova Zelândia, meio do comunicado conjunto emitido esta semana “Atores patrocinados pelo Estado da RPC comprometem e mantêm acesso persistente à infraestrutura crítica dos EUA”.
As agências acreditam que os hackers do Volt Typhoon, usando técnicas furtivas de “living off the land” (ataques de malware sem arquivo ou que usam ferramentas legítimas do sistema), estão “pré-posicionando-se” nas redes de TI para se moverem lateralmente para os sistemas de OT (que controlam componentes físicos de infraestrutura) e espalhar o caos se e quando conflitos geopolíticos ou militares irromperem com o República Popular da China (RPC).
Especificamente, o Volt Typhoon comprometeu os ambientes de TI de múltiplas organizações de infraestrutura crítica, principalmente nos setores de comunicações, energia, transportes e água, incluindo uma violação alarmante que durou cinco anos, disseram as agências.
“A ameaça cibernética da RPC não é teórica”, disse Jen Easterly, diretora da Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA), em um comunicado. “E o que descobrimos até agora é provavelmente a ponta do iceberg.”
Assim, as equipes de segurança de TI e OT em organizações de infraestrutura crítica devem aplicar urgentemente as mitigações do comunicado e usar suas orientações para caçar atividades maliciosas. Além disso, deverão incorporar as recomendações do guia conjunto “Identificando e Mitigando Técnicas de Living Off the Land”, também divulgado esta semana.
O comunicado ecoa comentários feitos na semana passada pelo diretor do FBI, Chris Wray, em uma audiência no Congresso, depois que o governo dos EUA anunciou que havia interrompido uma botnet que o Volt Typhoon estava usando para violar sistemas de infraestrutura crítica.
Em declarações, o chairman e CEO da Tenable, Amit Yoran, chamou o aviso de Wray de “um apelo urgente à ação” e acrescentou que “continuar a fechar os olhos ao risco que existe dentro da nossa infraestrutura crítica é a definição de negligência”.
