FBI apreende domínios de hackers chineses: o que isso significa?

O FBI agiu. Sete domínios foram apreendidos em uma operação contra hackers chineses que espionavam infraestruturas críticas. A notícia é de impacto global, mas o que isso tem a ver com você? Tudo. Enquanto governos combatem ameaças cibernéticas, os mesmos métodos usados por esses grupos podem ser usados contra você. Vamos destrinchar o caso e mostrar como se proteger agora.

O que aconteceu: a operação do FBI contra hackers chineses

Segundo a notícia de referência, o FBI apreendeu domínios usados por ferramentas de ataque da empresa chinesa Integrity Technology Group. Essas ferramentas eram usadas para identificar vulnerabilidades em redes de infraestrutura crítica, incluindo uma companhia de energia nos EUA.

Agências de sete países (EUA, Reino Unido, Austrália, Canadá, Japão, Nova Zelândia e Espanha) emitiram um alerta conjunto. Os invasores usavam botnets, malwares e ferramentas de intrusão para comprometer organizações e roubar informações sensíveis.

As técnicas incluem:

• Varreduras de vulnerabilidades em sistemas expostos.
• Ataques de cross-site scripting (XSS) para injetar código malicioso.
• Password spraying — tentativa de senhas comuns contra servidores Microsoft Exchange.
• Uso de VPNs para manter acesso persistente.
• Scripts para extrair e-mails e credenciais.

A CISA (Agência de Segurança Cibernética dos EUA) adicionou cinco vulnerabilidades ao catálogo de falhas exploradas: CVE-2015-3306, CVE-2015-5477, CVE-2016-3081, CVE-2021-3199 e CVE-2023-22894. Se você usa sistemas desatualizados, está correndo risco.

Flax Typhoon: o grupo por trás da espionagem

O grupo Flax Typhoon, associado ao governo chinês, utilizou uma botnet baseada no malware Mirai para infectar dispositivos IoT e identificar vulnerabilidades. A botnet também ocultava os endereços IP dos operadores.

A Integrity Technology Group desenvolveu a botnet e a ferramenta Microscan, usada para varredura de vulnerabilidades. Após o comprometimento inicial, usavam o FishHub para instalar malwares adicionais e extrair informações.

Documentos judiciais mostram que a empresa tem contratos com o governo chinês. O grupo comprometeu universidades em Taiwan, uma companhia de energia americana, aeroportos no Japão e na Polônia, e empresas de gás natural e eletricidade em Taiwan.

FishHub: a ferramenta de roubo de dados

O FishHub era distribuído por cinco domínios apreendidos: 98aicai[.]com, 98aicode[.]com, outlook3650[.]com, youtubecard[.]com e linkedinns[.]net. Esses domínios eram usados para baixar componentes adicionais, identificar arquivos específicos, compactar documentos e transferir dados para servidores controlados pelos invasores.

O nome FishHub sugere relação com phishing, a técnica de enganar usuários para obter credenciais. Essa é uma ameaça direta para você, pois o phishing é a porta de entrada para muitos golpes, incluindo a clonagem de WhatsApp.

Por que isso importa para você: o elo com a clonagem de WhatsApp

Você pode pensar: "Isso é espionagem governamental, não tem nada a ver comigo." Ledo engano. As técnicas usadas por esses grupos são as mesmas usadas por criminosos comuns para atacar pessoas físicas. Veja a conexão:

• Phishing: O FishHub é distribuído via phishing. Criminosos usam o mesmo método para enviar mensagens falsas do banco, da loja ou do WhatsApp, levando você a clicar em links maliciosos.
• Roubo de credenciais: Uma vez que você insere sua senha em um site falso, os criminosos têm acesso à sua conta. Com isso, podem clonar seu WhatsApp.
• Acesso remoto: Malwares como o FishHub permitem acesso remoto ao dispositivo. Se seu celular for infectado, o criminoso pode ler suas mensagens, ver seus contatos e até enviar mensagens em seu nome.

A clonagem de WhatsApp é uma praga no Brasil. O golpista clona sua conta e envia mensagens para seus contatos pedindo dinheiro. Muitas vezes, a clonagem começa com um simples link de phishing ou com o roubo do código de verificação. E o pior: você pode não perceber até que alguém avise.

Portanto, a notícia do FBI não é distante. É um alerta de que suas credenciais estão sob ataque constante. E você precisa agir.

O que fazer agora: proteja sua identidade digital

Não espere ser a próxima vítima. Aqui estão ações imediatas:

• Ative a verificação em duas etapas em todas as contas, especialmente WhatsApp e e-mail.
• Use senhas fortes e únicas para cada serviço. Considere um gerenciador de senhas.
• Desconfie de links e mensagens suspeitas, mesmo de conhecidos. Confirme por outro canal.
• Mantenha seus dispositivos e aplicativos atualizados. Muitas vulnerabilidades exploradas são antigas e já têm correção.
• Monitore seus dados: verifique se suas informações já vazaram em algum incidente. Se vazaram, troque as senhas imediatamente.

Tabela: vulnerabilidades exploradas e impacto

Essas falhas são antigas, mas ainda exploradas. Isso mostra que muitas organizações e usuários não atualizam seus sistemas. Não seja negligente.

FAQ: perguntas frequentes sobre o ataque e sua segurança

1. O que é o Flax Typhoon?

É um grupo de hackers associado ao governo chinês, especializado em espionagem cibernética contra infraestruturas críticas e organizações governamentais. Eles usam botnets e ferramentas como Microscan e FishHub para comprometer redes.

2. Como os hackers chineses conseguiram acessar as redes?

Eles exploraram vulnerabilidades conhecidas em sistemas desatualizados, usaram password spraying (tentativa de senhas comuns) e phishing para obter credenciais. Depois, instalaram malwares para manter acesso e roubar dados.

3. O que é clonagem de WhatsApp e como ela se relaciona com esse ataque?

A clonagem de WhatsApp é quando um criminoso assume o controle da sua conta, geralmente obtendo o código de verificação por phishing ou engenharia social. No ataque do Flax Typhoon, técnicas de phishing e roubo de credenciais são as mesmas usadas para clonar contas de mensagens. Portanto, a ameaça é a mesma.

4. Como posso saber se meus dados vazaram?

Você pode usar serviços de monitoramento de vazamentos de dados, como a Kzarka, que verifica se suas informações pessoais (e-mail, CPF, senhas) apareceram em vazamentos públicos. Se aparecerem, é crucial trocar senhas e ativar a autenticação de dois fatores.

5. O que devo fazer se meu WhatsApp for clonado?

Aja rápido: tente recuperar a conta reinstalando o WhatsApp e inserindo seu número com o código de verificação. Avise seus contatos imediatamente para não caírem em golpes. Registre um boletim de ocorrência e monitore suas contas. Para prevenção, ative a verificação em duas etapas e nunca compartilhe códigos.

Não espere ser a próxima vítima. A guerra cibernética é real e você está na linha de frente. Verifique agora se seus dados vazaram e monitore sua identidade digital com a Kzarka. Proteja-se antes que seja tarde.