Invasão ao FBI: Um Ataque de Proporções Cinematográficas

O Salt Typhoon, um grupo hacker chinês, recentemente invadiu a rede de gerenciamento de operações do FBI, a principal agência de inteligência e segurança dos Estados Unidos. Este grupo, associado ao governo chinês, não está interessado em roubar dados financeiros, mas sim em acessar infraestruturas críticas e informações sigilosas de governos e instituições.

Como o Salt Typhoon Opera

O modus operandi do Salt Typhoon é caracterizado pela discrição e sofisticação técnica. Em vez de ataques diretos como ransomware, eles optam por infiltrar-se em sistemas através de roteadores de provedores de internet, mascarando suas atividades criminosas no tráfego legítimo. Isso lhes permite operar sem detecção, como foi o caso do ataque ao Sistema de Coleta Digital (DCSNet) do FBI.

Origem e Nomeação do Grupo

O nome “Typhoon” foi escolhido em referência à nomenclatura da Microsoft para ameaças globais, onde grupos russos são chamados de “Blizzard” e iranianos de “Sandstorm”. Acredita-se que o Salt Typhoon surgiu em 2020, ganhando notoriedade a partir de 2024 com ataques a empresas de telecomunicações como AT&T e Verizon.

Impacto e Consequências

Antes de atingir o FBI, o Salt Typhoon já havia comprometido sistemas de telecomunicações nos Estados Unidos, acessando informações estratégicas e expondo vulnerabilidades na segurança nacional. O acesso ao sistema de escutas do FBI permitiu que eles monitorassem e até manipulassem investigações, destacando a ameaça contínua que representam para a segurança global.


Fonte: https://canaltech.com.br/seguranca/conheca-o-salt-typhoon-grupo-hacker-chines-que-invadiu-o-fbi/