O Google desativou uma rede global de proxies de uma empresa chinesa, que faz parte de um arsenal cibernético chinês direcionado a infraestruturas críticas e de telecomunicações dos EUA e de seus aliados. A empresa chinesa Ipidea supostamente possui um malware proxy que se aproveita silenciosamente de milhões de downloads legítimos de software feitos por consumidores comuns nos EUA para seus tablets, celulares, computadores, televisores e projetores.
Fonte: Escrito por Anders Corr via The Epoch Times
A largura de banda da internet dessas e de outras vítimas é então alugada por essas redes proxy para fins maliciosos, incluindo agentes estatais, criminosos e outros que buscam usar a internet anonimamente. Tais redes representam uma ameaça à segurança nacional da mais alta magnitude.
A remoção do site do Google exigiu uma ordem judicial federal para retirar dezenas de domínios e aplicativos da empresa de aproximadamente 9 milhões de dispositivos Android. A Ipidea não revela o nome de seu CEO nem a localização de sua sede, que fica em algum lugar na China. No entanto, admite operar em 220 países, utilizando dezenas de milhões de dispositivos. Dado o nível de vigilância sem precedentes do Partido Comunista Chinês (PCC) na China, é provável que a Ipidea conte com o apoio irrestrito do regime. Pode ser uma operação de inteligência chinesa em grande escala.
Os ataques são apenas a ponta de um iceberg que está comprometendo a privacidade e a segurança dos cidadãos americanos, dos aliados dos EUA e o “futuro da democracia” [sic]. Um dos focos dos ciberataques do PCC são centenas de alvos de infraestrutura crítica de alto valor, como empresas municipais de água, usinas de energia elétrica e portos. Outro foco são as operações governamentais, incluindo a Guarda Nacional dos EUA, a Administração Nacional de Segurança Nuclear e comissões do Congresso essenciais para a política externa e de segurança nacional dos EUA.
Os ataques de hackers chineses costumam receber nomes diferentes, como Tufão de Sal e Tufão de Voltagem. Alega-se que eles tiveram como alvo cerca de 200 empresas americanas e coletaram dados privados de quase todos os cidadãos dos EUA. Os alvos incluem pequenas empresas municipais de água e energia elétrica que têm pouca ou nenhuma relação com a segurança nacional. Elas não possuem bases militares ou outros locais sensíveis nas proximidades.
A única razão plausível para atacar essa infraestrutura civil é atingir civis durante uma guerra, o que constitui uma violação das “normas internacionais“. Em alguns casos, os dispositivos e malwares exportados incluem a capacidade de invadir hospitais ou contaminar o abastecimento de água com produtos químicos tóxicos em altas concentrações.
Em dezembro de 2024, representantes do PCC admitiram a funcionários do governo Biden terem invadido a infraestrutura dos EUA, incluindo portos e serviços de água. Os representantes do regime disseram que o motivo era o apoio dos EUA a Taiwan. Isso provavelmente foi uma ameaça velada aos Estados Unidos para dissuadi-los de apoiar Taiwan em caso de guerra.
Hackers na China também estão visando a infraestrutura crítica de aliados dos EUA, como o Reino Unido, a Austrália e Singapura. Os hackers também têm como alvo aliados da China, incluindo a Rússia, para obter dados sobre a guerra na Ucrânia. Dados do campo de batalha sobre o desempenho de diferentes sistemas de armas são úteis para o planejamento militar e a produção de armamentos de Pequim. No pior dos casos, armas estrangeiras poderiam ser hackeadas e usadas contra seus próprios civis.
Muitos países do Sudeste Asiático também são alvos, e a indústria de semicondutores de Taiwan é de particular interesse.
Em novembro, a Anthropic revelou que hackers patrocinados pelo Estado chinês usaram sua tecnologia de IA no primeiro ataque cibernético da história impulsionado por IA, contra cerca de 30 empresas e agências governamentais dos EUA. As empresas incluíam companhias de tecnologia, química e financeira. Embora agentes chineses supostamente tenham dirigido e supervisionado o ataque, até 90% dele foi realizado por Claude, o modelo de IA da Anthropic, agindo de forma independente.
Os modelos Claude mais recentes exigem programação mínima por parte de programadores humanos, pois conseguem codificar programas automaticamente em resposta a comandos de linguagem natural dados por humanos. O risco dessa tecnologia cair nas mãos de um estado totalitário como a China é incalculavelmente alto.
Uma coalizão internacional de agências governamentais de cibersegurança, incluindo as dos Estados Unidos, Canadá, Reino Unido, Alemanha, Itália e Japão, está identificando publicamente empresas chinesas individualmente por suas atividades de hacking e fornecimento de produtos cibernéticos para as agências militares e de inteligência da China.
O alerta centra-se em agentes de Ameaças Persistentes Avançadas (APT) na China que visam “redes de infraestrutura de telecomunicações, governamentais, de transporte, de hospedagem e militares” em todo o mundo. A França esteve notavelmente ausente como signatária. Em 2024, o grupo de hackers chinês APT31 teria supostamente atacado sete parlamentares franceses.
O alerta da coalizão é bom, mas está longe de ser suficiente para deter a prática altamente lucrativa da China de invadir os sistemas de praticamente qualquer pessoa. A invasão cibernética do PCC continuará a enfraquecer os Estados Unidos e seus aliados até que repercussões diretas sejam impostas, inclusive por meio de contra-ataques cibernéticos e outras medidas destinadas a infligir danos econômicos significativos ao regime chinês.
Essas repercussões devem atingir toda a China, e não empresas específicas. Sancionar empresas individualmente é ineficaz, pois elas simplesmente fazem o jogo do PCC. Repercussões reais devem ser impostas à economia chinesa, que movimenta quase US$ 20,7 trilhões, e ao seu comércio internacional anual de quase US$ 1,2 trilhão. Idealmente, isso deveria ser feito em benefício financeiro dos Estados Unidos e seus aliados, como forma de compensação econômica pelos danos causados pelo PCC. Esses danos incluem a pandemia de COVID-19, a crise do fentanil e o roubo de propriedade intelectual. Quanto mais os Estados Unidos demorarem para agir, mais poderoso o PCC se tornará.
As opiniões expressas neste artigo são do autor e não refletem necessariamente as opiniões do The Epoch Times ou do Thoth3126.
