Hackers chineses se preparando para ‘causar danos’ em infraestrutura crítica dos EUA

O diretor do FBI, Christopher Wray, alertou sobre a crescente ameaça de ataques cibernéticos chineses contra redes elétricas e outras infraestruturas dos EUA durante uma aparição na manhã de quarta-feira perante o Comitê Seleto da Câmara do Partido Comunista Chinês.

“Os hackers da China estão se posicionando na infraestrutura americana em preparação para causar estragos e causar danos no mundo real aos cidadãos e comunidades americanos, se ou quando a China decidir que chegou a hora de atacar”, diziam os trechos do depoimento preparado de Wray divulgado pelo FBI.

Wray também argumentou que “tem havido muito pouco foco público” de que os hackers chineses estão a visar infra-estruturas críticas nos EUA, tais como estações de tratamento de água, redes eléctricas, oleodutos e gasodutos naturais e sistemas de transporte, de acordo com as observações preparadas.

“E o risco que representa para todos os americanos requer a nossa atenção – agora”, disse o seu testemunho preparado.

Como Wray testemunhou, o Departamento de Justiça e o FBI anunciaram que desativaram uma operação de hackers chinesa que infectou centenas de pequenos escritórios e roteadores domésticos com malware de botnet direcionado a infraestruturas críticas.

O DOJ disse que os hackers, conhecidos no setor privado como “Volt Typhoon”, usaram pequenos roteadores de propriedade privada que foram infectados com malware “KV botnet” para ocultar outras atividades de hackers chineses contra vítimas norte-americanas e estrangeiras.

Wray abordou o malware em seu depoimento, enfatizando que ele tem como alvo infraestruturas críticas nos EUA.

“O malware Volt Typhoon permitiu à China ocultar, entre outras coisas, o reconhecimento pré-operacional e a exploração de redes contra infra-estruturas críticas como os nossos sectores de comunicações, energia, transportes e água – medidas que a China estava a tomar, por outras palavras, para encontrar e preparar-se para destruir ou degradar a infra-estrutura civil crítica que nos mantém seguros e prósperos”, disse Wray no seu depoimento.

A maioria dos roteadores afetados pelos hackers eram vulneráveis ​​porque haviam atingido o status de “fim de vida” e não podiam mais ser suportados pelos patches de segurança do fabricante ou outras atualizações de software, disse o comunicado do DOJ. O tribunal autorizou uma operação que excluiu o malware dos roteadores e tomou medidas adicionais para cortar a conexão com o botnet.

Na audiência de quarta-feira, a diretora da Agência Federal de Segurança Cibernética e de Infraestrutura, Jen Easterly, testemunhou que os americanos deveriam esperar esforços da China para realizar campanhas de influência online relacionadas às eleições de 2024. No entanto, Easterly acrescentou estar confiante de que os sistemas de votação e outras infraestruturas eleitorais estão bem defendidos.

“Para ser muito claro, os americanos deveriam ter confiança na integridade da nossa infraestrutura eleitoral devido à enorme quantidade de trabalho que tem sido feito pelas autoridades eleitorais estaduais e locais, pelo governo federal, pelos fornecedores, pelo setor privado desde 2016,” Easterly disse em seu depoimento.

 Wray enfatizou nas observações que o “ataque cibernético” dos hackers chineses “vai muito além da preposição para conflitos futuros”, dizendo nas observações preparadas que todos os dias os hackers estão “atacando ativamente” a segurança económica dos EUA, envolvendo-se no “roubo por atacado dos nossos inovação e nossos dados pessoais e corporativos.”

“E eles não atingem apenas a nossa segurança e economia. Eles têm como alvo as nossas liberdades, chegando dentro das nossas fronteiras, através da América, para silenciar, coagir e ameaçar os nossos cidadãos e residentes”, diziam os trechos.

Os comentários de Wray somam-se a uma série de advertências severas que ele emitiu sobre as capacidades de hacking do governo chinês. Em entrevista à NBC News em 2022 , Wray disse que ficou chocado ao saber a escala dos esforços chineses para roubar tecnologia dos EUA quando se tornou diretor do FBI em 2017, e que o FBI lançou uma média de duas investigações de contrainteligência por dia para combater essas ameaças.

Hackers ligados à China violaram no ano passado as contas de e-mail dos departamentos de Estado e Comércio , bem como do embaixador dos EUA na China , Nicholas Burns. A Agência de Segurança Cibernética e de Infraestrutura disse na época que a campanha direcionada de coleta de informações durou cerca de um mês.