Matéria traduzida e adaptada do inglês, publicada pela matriz americana do Epoch Times.
WASHINGTON – As autoridades norte-americanas acusaram uma dúzia de hackers chineses contratados e agentes da lei por seu envolvimento em uma campanha de hacking que durou anos para roubar dados do governo dos EUA e prejudicar grupos dissidentes.
O Epoch Times ficou sabendo que foi vítima da campanha de hacking.
Oito dos réus trabalham para a i-Soon, uma empresa chinesa de tecnologia que hackeou vítimas em todo o mundo, incluindo agências governamentais dos EUA e grupos dissidentes que o Partido Comunista Chinês (PCCh) considera uma ameaça, de acordo com os registros do Departamento de Justiça (DOJ, na sigla em inglês) divulgados em 5 de março.
De 2016 a 2023, a i-Soon violou contas de e-mail, telefones celulares, servidores e sites sob as instruções de Pequim e ganhou dezenas de milhões de dólares com isso, de acordo com o DOJ. A empresa supostamente trabalhou com 43 departamentos de inteligência ou polícia do regime chinês, cobrando entre US$ 10.000 e US$ 75.000 por cada caixa de entrada de e-mail invadida.
Suas vítimas incluem o Epoch Times, um jornal com sede em Nova Iorque que publica notícias relacionadas à China e que criticam o regime chinês; uma organização que promove os direitos humanos na China; uma organização religiosa dos EUA com milhares de igrejas; um serviço de notícias financiado pelos EUA com sede em Washington; os ministérios das relações exteriores de Taiwan, Índia, Coreia do Sul e Indonésia; um líder religioso que vive nos EUA; e a Agência de Inteligência de Defesa dos EUA, o Departamento de Comércio dos EUA e a Assembleia do Estado de Nova Iorque.
Os associados da i-Soon, bem como dois funcionários do Ministério de Segurança Pública da China, são acusados de conspiração para cometer invasões de computador e conspiração para cometer fraude eletrônica, com uma pena máxima combinada de 20 anos de prisão.
Hackeando o Epoch Times
A empresa i-Soon usou vários métodos para hackear suas vítimas. Ela treinou funcionários do Ministério de Segurança Pública da China em técnicas de hacking, de acordo com os documentos do tribunal.
Ela supostamente vendeu software sob medida projetado para atingir contas em uma série de aplicativos, entre eles Microsoft Outlook, Gmail, celulares Android, plataforma de rede social X e sistemas de computador como Windows, Macintosh e Linux.
Os hackers atacaram pelo menos quatro agências de serviços de notícias, incluindo dois jornais sediados no estado de Nova Iorque e um em Hong Kong, segundo o documento.
Sob a direção do policial chinês Wang Liyu, que também está na lista de pessoas acusadas, os funcionários da i-Soon lançaram um ataque distribuído de negação de serviço em dezembro de 2016 que fechou temporariamente o site do Epoch Times.
Por volta de maio de 2017, eles comprometeram as contas de e-mail do editor-chefe e de um vice-presidente do jornal, de acordo com o processo judicial. Em setembro de 2017, Sheng Jing, outro funcionário do Ministério de Segurança Pública acusado pelos EUA, pediu aos associados da i-Soon que identificassem os endereços IP chineses que haviam acessado o site do jornal. O oficial fez isso para localizar dissidentes na China. Wang forneceu à i-Soon o nome de usuário e a senha da conta de administrador do site do Epoch Times, de acordo com o processo judicial.
Os hackers também acessaram cerca de 200 contas de e-mail pertencentes a executivos e funcionários de uma organização religiosa sediada no Texas, com milhões de membros. A organização já havia enviado missionários para a China, de acordo com o DOJ.
O processo judicial afirma que eles tentaram usar e-mails de spear phishing para invadir a Agência de Defesa de Inteligência dos EUA, uma agência do Departamento de Defesa especializada em defesa e inteligência militar, mas o esforço não foi bem-sucedido. O mesmo método também falhou em outra campanha contra a Administração Internacional de Comércio, uma agência do Departamento de Comércio que promove as exportações dos EUA.
Janice Trey, CEO do Epoch Times, aplaudiu o governo dos EUA por “processar os hackers chineses que visavam o Epoch Times por suas reportagens independentes”.
“Por mais de duas décadas, o PCCh tem nos visado em uma ampla campanha de repressão transnacional, que esperamos que seja totalmente exposta e que os perpetradores sejam responsabilizados”, disse ela em um comunicado. “O Epoch Times é a organização de mídia mais temida pelo PCCh devido ao seu compromisso inabalável com reportagens verdadeiras e por sua cobertura oportuna em primeira mão sobre a China, incluindo tópicos que outras mídias evitam cobrir”.
Silk Typhoon
De acordo com o DOJ, o regime chinês empregou um sistema de “hackers de aluguel”, contratando empresas privadas e empreiteiras dentro do país para realizar atividades de hacking e roubar informações. Essa abordagem ajudou o regime a ocultar quaisquer conexões diretas com esses ataques cibernéticos.
O Departamento do Tesouro também impôs sanções a um agente cibernético sediado em Xangai, acusando-o de trabalhar com outros hackers chineses para se infiltrar em redes de infraestrutura essenciais dos EUA.
Em um anúncio, o Departamento do Tesouro identificou o agente como Zhou Shuai, que vendeu “dados exfiltrados ilegalmente e acesso a redes de computadores comprometidas” desde 2018.
Pelo menos parte dos dados foi adquirida por outro ator cibernético chinês, Yin Kecheng, que foi sancionado em janeiro por ajudar a invadir o Departamento do Tesouro.
A sanção de 5 de março também se aplica à empresa de Zhou, a Shanghai Heiying Information Technology, por empregar vários hackers chineses.
Os promotores dos EUA vincularam Zhou e Yin a um grupo de hackers chinês patrocinado pelo Estado, conhecido como APT27, Silk Typhoon ou Hafnium. Esse grupo de espionagem atraiu a atenção mundial em 2021, quando mais de 30.000 organizações nos Estados Unidos foram comprometidas por falhas nos servidores de correio eletrônico e calendário da Microsoft.
O DOJ alegou que Zhou e Yin realizaram “conspirações sofisticadas de hacking de computador que duraram anos e visaram com sucesso uma ampla variedade de vítimas sediadas nos EUA de 2011 até hoje”.
As empresas e organizações supostamente visadas por Zhou e Yin incluem “inúmeras” empresas de tecnologia sediadas nos EUA, governos locais, think tanks, universidades e empreiteiras de defesa, de acordo com o DOJ.
Tanto Zhou quanto Yin enfrentam várias acusações, incluindo fraude eletrônica, lavagem de dinheiro, roubo de identidade agravado e violação da Lei de Fraude e Abuso de Computador.
A Microsoft emitiu um alerta sobre uma mudança nas táticas dos hackers associados ao Silk Typhoon, que agora estão se concentrando em ferramentas de gerenciamento remoto e aplicativos de nuvem para obter acesso inicial a redes corporativas, afirmou a empresa em um post de blog publicado em 5 de março.
A acusação contra Yin cita suas comunicações com um associado, incluindo a discussão sobre estratégias técnicas. Em um determinado momento, o associado não identificado sugeriu visar as subsidiárias de grandes empresas dos EUA ou suas firmas parceiras, afirmando que “elas são iguais e mais fáceis de atacar”. Yin concordou, chamando essa abordagem de “correta”, de acordo com o documento judicial revelado em 5 de março.
Todas as 12 pessoas continuam foragidas. O Departamento de Estado está oferecendo até US$ 10 milhões por informações sobre a i-Soon e seus funcionários, bem como sobre os dois funcionários do Ministério da Segurança Pública. Também emitiu uma recompensa de US$ 2 milhões por ajuda na prisão de Yin e Zhou, ambos na China.
“A China oferece um porto seguro para empresas do setor privado que realizam atividades cibernéticas maliciosas contra os Estados Unidos e seus parceiros”, disse a porta-voz do Departamento de Estado, Tammy Bruce, em um comunicado.
Bruce disse que o esforço de várias agências reflete a abordagem de todo o governo dos Estados Unidos para proteger os americanos e a infraestrutura essencial dos EUA contra ameaças cibernéticas baseadas na China.
Ela descreveu o hacking apoiado pelo Estado chinês como “uma das maiores e mais persistentes ameaças à segurança nacional dos EUA”.
