Gotcha!: O chinês foi pego escolhendo servidores do EUA

21/07/2006 Written by Marcelo Almeida (Vympel)

gotchaUma vez mais, ataques con­tra insti­tu­ições do gov­erno norte-​americano: depois dos rom­bos de depar­ta­men­tos estatais que Zone-​H infor­mou sem­ana pas­sada, uma onda nova de ataques aponta para vio­lação de servi­dores está pre­ocu­pando a inteligên­cia amer­i­cana.

Foram ata­ca­dos embaix­adas asiáti­cas ori­en­tais e escritórios de Estado pesada­mente nas sem­anas pas­sadas e agora, de acordo com o que é infor­mado por um web­site cujo âmbito é cobrir noti­ci­ais de inteligên­cia e serviços mil­itares, parece terem con­fir­mado que a pátria dos ata­cantes é a China (entre­tanto o web­site não informa nen­huma das fontes)

Desnecessário dizer, o gov­erno chinês nega qual­quer envolvi­mento neste assunto con­tra de ataque ao E.U.A. E o Depar­ta­mento de Estado declarou que nen­huma infor­mação sen­sível foi roubada, mas foram sug­eri­dos que todos os empre­ga­dos que tra­bal­ham para insti­tu­tos gov­er­na­tivos mudassem as suas sen­has usadas na internet…

Além disso, foi descoberto que mais cedo neste ano a rede de segu­rança do Depar­ta­mento  de Estado desco­briu o ataque em seu ini­cio, e eles tem­po­rari­a­mente fecharam a comu­ni­cação via inter­net de muitos de seus setores.

O prob­lema no E.U.A. em seu Depar­ta­mento de Estado é que sua rede é muita grande para poderem com­bater ime­di­ata­mente qual­quer que­bra de segu­rança encon­trada.

Em out­ubro de 2005, Zone-​H teste­munhou um evento semel­hante onde o alvo era servi­dores da UE em Brux­e­las. Foram apon­ta­dos ataques que vêm da provín­cia chi­nesa de Guangzhou para cole­tar dos servi­dores da UE arquivos .doc e .xls, usando ataques dire­tos de  phish­ing scam e engen­haria social jun­tos. 

Dado as van­ta­gens estratég­i­cas alcançadas (baratas, efe­ti­vas, não traçaveis) podemos esperar por mais infor­mações deste tipo de ataques em um futuro próx­imo.
Oh, a propósito… Tai­wan está exper­i­men­tando o mesmo “dire­ito” neste mome­mento… 


Share this content: