“Este é outro exemplo das operações cibernéticas ofensivas da China projetadas para roubar a estratégia americana e usá-la contra o Congresso”, diz o deputado John Moolenaar.
O deputado John Moolenaar (Republicano de Michigan) disse em 8 de setembro que cibercriminosos se passaram por ele em correspondências com contatos confiáveis nas últimas semanas e que ele suspeita que cibercriminosos apoiados pelo Estado chinês estejam visando informações confidenciais, já que o momento coincide com as negociações comerciais entre os EUA e a China.
Moolenaar é o presidente do Comitê Seleto da Câmara do Partido Comunista Chinês, que conduz investigações e audiências e emite relatórios sobre a ameaça representada pelo regime chinês.
De acordo com o comitê, vários e-mails foram enviados do endereço de Moolenaar para certos contatos, incluindo arquivos que, se abertos, teriam concedido aos cibercriminosos acesso aos sistemas dos destinatários, no que é conhecido como uma campanha de phishing.
O comitê disse que os cibercriminosos tentaram ocultar suas atividades de maneiras semelhantes às usadas em outras campanhas de ciberespionagem apoiadas pelo Estado chinês.
“Este é mais um exemplo das operações cibernéticas ofensivas da China, projetadas para roubar a estratégia americana e usá-la contra o Congresso, o governo e o povo americano”, disse Moolenaar em um comunicado. “Não seremos intimidados e continuaremos nosso trabalho para manter a América segura.”
O legislador observou que este incidente ocorre em um momento em que negociações de alto nível entre os Estados Unidos e a China estão em andamento, afirmando que pode ter sido parte de uma campanha destinada a “influenciar as deliberações políticas e estratégias de negociação dos EUA para obter uma vantagem no comércio e na política externa”.
“Essas campanhas buscam comprometer organizações e indivíduos envolvidos na política comercial e na diplomacia entre os EUA e a China, incluindo agências governamentais dos EUA, organizações empresariais dos EUA, escritórios de advocacia e think tanks de Washington, D.C., e pelo menos um governo estrangeiro”, disse um comunicado do comitê.
O comitê presenciou uma campanha semelhante em janeiro, quando funcionários seniores que trabalhavam em uma investigação confidencial sobre a empresa estatal chinesa de máquinas portuárias Shanghai Zhenhua Heavy Industries Company Limited (ZPMC) foram alvos de uma campanha de phishing. Cibercriminosos se passaram por representantes da ZPMC North America para tentar fazer com que os funcionários acessassem uma página criada para roubar credenciais do Microsoft 365.
O comitê divulgou relatórios alertando que a predominância de guindastes de fabricação chinesa para transporte de cargas em portos dos EUA representa um grande risco à segurança cibernética.
O comitê observou que as agências cibernéticas já alertaram sobre campanhas de ciberespionagem em massa patrocinadas pelo Partido Comunista Chinês (PCC) há anos, e esta pode ser apenas a tentativa mais recente.
Os Estados Unidos, juntamente com uma dúzia de aliados, divulgaram recentemente o relatório mais abrangente sobre a campanha cibernética apoiada pelo PCC, mais comumente conhecida como Salt Typhoon.
As agências cibernéticas desmascararam três empresas chinesas por trás da campanha que violou pelo menos oito grandes empresas de telecomunicações dos EUA em 2024. Autoridades dos EUA confirmaram o hack meses depois que o The Wall Street Journal divulgou a notícia em 2024, mas o relatório sugere que o escopo é muito maior do que se entendia anteriormente.
O relatório de agosto revela que redes de telecomunicações, incluindo provedores de serviços de internet, foram hackeadas, assim como os setores de hospedagem e transporte, dando aos hackers a capacidade de rastrear os movimentos e as comunicações de seus alvos ao redor do mundo.
O comitê relatou a campanha ao FBI, que ainda não confirmou publicamente se a campanha teve origem na China.
Em resposta a uma pergunta do The Epoch Times, o FBI declarou: “Embora não estejamos comentando nenhuma informação específica, o FBI está ciente da situação e estamos trabalhando com nossos parceiros para identificar e perseguir os responsáveis”.
The Epoch Times
