Beijing — A China divulgou nesta ter\u00e7a-feira um novo relat\u00f3rio de investiga\u00e7\u00e3o no qual alega que mais evid\u00eancias foram encontradas para mostrar que a Ag\u00eancia de Seguran\u00e7a Nacional dos EUA (NSA, em ingl\u00eas) est\u00e1 por tr\u00e1s de “milhares de ataques cibern\u00e9ticos” a uma universidade chinesa.<\/p>\n\n\n\n
Com o apoio t\u00e9cnico de v\u00e1rios pa\u00edses da Europa e do Sudeste Asi\u00e1tico, especialistas chineses foram capazes de rastrear as caracter\u00edsticas t\u00e9cnicas, armas de ataque e caminhos usados no ataque cibern\u00e9tico contra a Universidade Polit\u00e9cnica do Noroeste da China, de acordo com o documento publicado pelo Centro Nacional de Resposta Emergencial contra V\u00edrus de Computador da China em colabora\u00e7\u00e3o com a empresa 360 de seguran\u00e7a da internet.<\/p>\n\n\n\n
Eles descobriram que esses ataques partiram do Escrit\u00f3rio de Opera\u00e7\u00f5es de Acesso Adaptadas (TAO), afiliado \u00e0 NSA, que exp\u00f4s suas pr\u00f3prias lacunas t\u00e9cnicas e falhas operacionais durante o ataque, informa o relat\u00f3rio.<\/p>\n\n\n\n
Uma sonda anterior descobriu que 41 tipos de armas cibern\u00e9ticas foram usadas pelo TAO nos ataques recentemente expostos contra a universidade.<\/p>\n\n\n\n
Entre os 41 tipos de ferramentas de ataque cibern\u00e9tico, 16 s\u00e3o id\u00eanticos \u00e0s armas do TAO que foram expostas pelo grupo hacker “Shadow Brokers” e 23 compartilham uma semelhan\u00e7a gen\u00e9tica de 97% com as implantadas pelo TAO, aponta o estudo.<\/p>\n\n\n\n
Os dois tipos restantes precisam ser usados em conjunto com outras armas de ataque cibern\u00e9tico do TAO, diz o texto, acrescentando que a homologia das armas sugere que todas elas pertencem ao TAO.<\/p>\n\n\n\n
A an\u00e1lise t\u00e9cnica constatou que o tempo de trabalho, a linguagem e os h\u00e1bitos de comportamento dos atacantes cibern\u00e9ticos e a falta de opera\u00e7\u00e3o tamb\u00e9m expuseram suas liga\u00e7\u00f5es com o TAO.<\/p>\n\n\n\n
O levantamento detalha o processo de infiltra\u00e7\u00e3o do TAO na rede interna da universidade chinesa. O escrit\u00f3rio estadunidense usou primeiro o “FoxAcid”, uma plataforma de ataque man-in-the-middle, para invadir o computador interno e os servidores da universidade e depois ganhou controle sobre v\u00e1rios servidores-chave com armas de controle remoto. Em seguida, controlou alguns equipamentos importantes de n\u00f3s de rede, incluindo os roteadores e switches internos da universidade, e roubou dados de autentica\u00e7\u00e3o.<\/p>\n\n\n\n
Escondido nos servidores de opera\u00e7\u00e3o e manuten\u00e7\u00e3o da universidade, o TAO roubou v\u00e1rios arquivos chave de configura\u00e7\u00e3o de equipamentos de rede, que eram usados para monitorar “validamente” um lote de equipamentos de rede e usu\u00e1rios de internet.<\/p>\n\n\n\n
A equipe de investiga\u00e7\u00e3o chinesa descobriu que o TAO capturou informa\u00e7\u00f5es pessoais de algumas pessoas com identidade sens\u00edvel na parte continental da China. As informa\u00e7\u00f5es foram enviadas de volta para a sede da NSA atrav\u00e9s de m\u00faltiplos servidores de salto.<\/p>\n\n\n\n
O documento afirma que as verdadeiras identidades de 13 pessoas diretamente ligadas ao ataque foram descobertas.<\/p>\n\n\n\n
O relat\u00f3rio, que revela detalhes dos ataques cibern\u00e9ticos dos EUA contra a universidade chinesa, foi divulgado para oferecer li\u00e7\u00f5es a pa\u00edses de todo o mundo para que eles possam identificar e prevenir mais efetivamente os ataques cibern\u00e9ticos feitos pelo TAO.<\/p>\n","protected":false},"excerpt":{"rendered":"
Beijing — A China divulgou nesta ter\u00e7a-feira um novo relat\u00f3rio de investiga\u00e7\u00e3o no qual alega que mais evid\u00eancias foram encontradas para mostrar que a Ag\u00eancia de Seguran\u00e7a Nacional dos EUA (NSA, em ingl\u00eas) est\u00e1 por tr\u00e1s de “milhares de ataques…<\/p>\n","protected":false},"author":3,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-9097","post","type-post","status-publish","format-standard","hentry","category-geral"],"yoast_head":"\n