Hackers russos atacaram empreiteiros de defesa dos EUA, dizem federais
Atores de ameaças patrocinados pelo Estado russo têm como alvo contratados militares dos EUA, roubando informações confidenciais, afirmaram as agências de inteligência dos EUA na quarta-feira, à medida que a tensão EUA-Rússia cresce em meio à posição russa na Ucrânia.
De acordo com o alerta da CISA, FBI e NSA, as autoridades observaram “alvos regulares" de contratados militares de janeiro de 2020 até este mês . ]-tecnologia proprietária e de controle de exportação .”
O alerta das agências de inteligência dos EUA não especificou as empresas visadas, mas as autoridades disseram que as informações confidenciais roubadas podem ajudar os adversários a “ajustar seus próprios planos e prioridades militares”. Mas as empresas visadas apoiam o Departamento de Defesa, Exército, Força Aérea, Marinha e Força Espacial.
“Esse roubo concedeu aos atores uma visão significativa sobre os cronogramas de desenvolvimento e implantação de plataformas de armas dos EUA, planos para infraestrutura de comunicações e tecnologias específicas empregadas pelo governo e militares dos EUA”, disse o Departamento de Segurança Interna.
De acordo com o edital, as empresas contratadas oferecem serviços como armamento, projeto de veículos e aeronaves, desenvolvimento de mísseis, inteligência, vigilância e direcionamento.
Imagem: CISA, FBI, NSA Advisory
O aviso ocorre durante a alta tensão entre os EUA e a Rússia, e mais de 150.000 soldados russos são implantados nas fronteiras da Ucrânia. De acordo com as agências de inteligência, os hackers estão usando várias táticas para comprometer as redes, focando principalmente nas vulnerabilidades da Microsoft.
A Rússia negou a responsabilidade por trás dos ataques cibernéticos, mesmo depois de enfrentar repetidas acusações de patrocinar ataques em vários países. Agentes russos foram supostamente envolvidos no vazamento de e-mails durante a campanha presidencial de Hilary Clinton em 2016. Hackers russos também estiveram envolvidos em alguns grandes hacks no passado, como o ataque a um gasoduto de uma grande processadora de carne, entre outros.
Recentemente, a Rússia foi acusada de lançar um ataque cibernético em massa contra o Ministério da Defesa da Ucrânia e outras agências governamentais. Embora o governo ucraniano tenha dito que tem 99,99% de certeza de que a Rússia está por trás do ataque, o subsecretário de Estado dos EUA Nuland não culpou a Rússia diretamente, mas disse que hackers patrocinados pela Rússia usam táticas semelhantes às vistas nos ciberataques ucranianos.
À luz da atual tensão EUA-Rússia, o DHS fez um anúncio público alertando as empresas e empresas americanas para estarem preparadas para possíveis ataques cibernéticos. O Centro Nacional de Segurança Cibernética Britânica (NCSC) também alertou as empresas do Reino Unido para reforçar suas defesas contra possíveis ataques russos.