Matéria traduzida e adaptada do inglês, publicada pela matriz americana do Epoch Times.
A campanha de ciberespionagem do regime chinês provavelmente se tornará mais sofisticada ao direcionar adversários-chave em 2025, especialmente os Estados Unidos, alertaram especialistas. A situação exige operações colaborativas entre os parceiros da aliança Quad — Estados Unidos, Índia, Japão e Austrália. Essas nações são alvos de Pequim, mas várias lacunas atualmente dificultam seus esforços conjuntos, afirmaram analistas.
Nas últimas semanas, hackers do Partido Comunista Chinês (PCCh) estiveram em destaque nas manchetes.
A divulgação mais recente ocorreu em 8 de janeiro, quando o Japão vinculou mais de 200 ataques cibernéticos nos últimos cinco anos ao grupo de hackers do PCCh, MirrorFace. O Japão detalhou as táticas do grupo e pediu que agências governamentais e empresas reforçassem medidas preventivas.
Esses ataques cibernéticos tiveram como alvo os ministérios das Relações Exteriores e da Defesa do Japão, além de sua agência espacial. Políticos, jornalistas, empresas privadas e think tanks também foram atacados.
No início de dezembro, cibercriminosos ligados ao PCCh invadiram remotamente estações de trabalho do Departamento do Tesouro dos EUA e roubaram documentos.
Na violação, descrita como um “incidente grave” pelo Departamento do Tesouro, hackers patrocinados pelo regime chinês comprometeram o provedor de serviços de software terceirizado Beyond Trust e acessaram documentos não confidenciais.
O incidente de dezembro ocorreu em meio a violações de segurança cibernética por outro grupo de hackers apoiado por Pequim, o Salt Typhoon, que está envolvido em uma campanha de ciberespionagem desde 2022. Esses ataques já afetaram nove empresas de telecomunicações, incluindo Verizon, AT&T e Lumen Technologies.
Jen Easterly, diretora da Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA, na sigla em inglês), destacou o contexto geopolítico do aumento da ciberespionagem de Pequim em um artigo publicado em 15 de janeiro, intitulado “Fortalecendo a Resiliência da América Contra as Ameaças Cibernéticas da RPC”.
“Uma crise na Ásia, precipitada por uma invasão de Taiwan ou um bloqueio do Estreito de Taiwan, poderia ter consequências muito reais para a segurança dos cidadãos americanos aqui em casa”, escreveu Easterly.
Tal invasão, segundo ela, poderia ser seguida por ataques disruptivos contra “tudo, em todos os lugares, ao mesmo tempo.” Esses ataques poderiam atingir nós de transporte, serviços de telecomunicações, redes elétricas, instalações de água “e provavelmente muito mais”, escreveu.
De acordo com Easterly, o objetivo do PCCh em tal campanha seria “induzir pânico social e impedir nossa capacidade de mobilizar força militar e a vontade dos cidadãos de gastar sangue e recursos americanos na defesa de Taiwan.”
Neehar Pathare, CEO da 63SATS, uma empresa de segurança cibernética que afirmou ter impedido 20 milhões de ataques em suas plataformas nas últimas duas décadas, disse ao Epoch Times que invasores patrocinados por estados frequentemente infiltram sistemas de forma furtiva, aguardando momentos oportunos para atacar.
Segundo Pathare, departamentos do governo taiwanês enfrentaram 2,4 milhões de ataques cibernéticos diários em 2024, predominantemente do regime chinês.
“As operações cibernéticas afiliadas ao estado da China se concentram no roubo de propriedade intelectual e espionagem estratégica, visando acesso de longo prazo”, disse Pathare. “Os investimentos crescentes em simulações de ataques cibernéticos e infraestrutura crítica sinalizam a prontidão da China para futuras interrupções, representando riscos para a Índia, os EUA e a Europa.”
Ele citou o grupo de hackers RedEcho, ligado à inteligência militar do PCCh, que foi responsável por atacar a rede elétrica da Índia após o sangrento conflito de Galwan em 2020, entre tropas indianas e do regime chinês.
Ameaças cibernéticas às quatro nações
O Relatório de Defesa Digital da Microsoft de 2024 destaca a necessidade das nações do Quad desenvolverem operações conjuntas robustas de contraespionagem.
De acordo com o relatório, “Os Estados Unidos estão consistentemente entre os países mais impactados pela atividade cibernética de ameaças patrocinadas por estados que a Microsoft observa.”
Na região do Indo-Pacífico, a Índia é o terceiro país mais visado, depois de Taiwan e Coreia do Sul. A Austrália é o sexto mais visado, enquanto o Japão ocupa a oitava posição.
“No ano passado, atores de ameaças afiliados a estados demonstraram mais uma vez que as operações cibernéticas — seja para espionagem, destruição ou influência — desempenham um papel persistente de apoio em conflitos geopolíticos mais amplos,” afirma o relatório.
Os Estados Unidos continuam sendo um dos países mais afetados por ataques cibernéticos afiliados a estados.
Easterly escreveu que o “programa cibernético sofisticado e bem financiado” de Pequim representa uma ameaça à infraestrutura crítica dos Estados Unidos, incluindo redes elétricas e gasodutos.
De acordo com a CISA, os hackers visam 16 setores de infraestrutura crítica vinculados à infraestrutura digital.
Trinta e três por cento das atividades de ameaça do PCCh foram direcionadas aos Estados Unidos. A região do Leste Asiático e Pacífico recebeu 39% dos ataques, enquanto o Sul da Ásia foi alvo de 4%, segundo o relatório da Microsoft.
Nishakant Ojha, conselheiro sênior do Global Policy Institute em Washington e especialista em ciberespaço e segurança nacional, disse ao Epoch Times que o Ministério da Segurança do Estado do regime chinês desempenha um papel central na orquestração de sua campanha de ciberespionagem, frequentemente contratando terceiros para realizar intrusões cibernéticas.
“Olhar para 2025 mostra que as capacidades cibernéticas da China devem se tornar cada vez mais sofisticadas,” disse Ojha. “A integração de inteligência artificial nas operações cibernéticas deve aumentar a eficiência e a eficácia das atividades de ciberespionagem.”
Ele afirmou que a inovação nas tecnologias cibernéticas chinesas provavelmente criará novos alvos e startups para o desenvolvimento dessas tecnologias.
Segundo Ojha, os objetivos militares do regime chinês para 2025 incluem melhorar capacidades militares, intensificar exercícios militares perto de Taiwan, guerra cibernética e ciberespionagem, planejamento militar estratégico e projeção de poder regional. O objetivo é alcançar supremacia militar no Indo-Pacífico e desafiar os Estados Unidos e seus parceiros na região.
“Esses desenvolvimentos sugerem que, até 2025, [o exército da China] estará melhor equipado e mais assertivo, potencialmente desestabilizando as dinâmicas de segurança regional e aumentando a probabilidade de confrontos militares,” disse Ojha. As campanhas de ciberespionagem farão parte integrante desses confrontos.
Contraoperações pelo Quad
De acordo com especialistas, a situação geopolítica emergente e intensificada enfrentada pelos países do Quad exige que eles fortaleçam as operações coletivas de contraespionagem cibernética.
Pathare destacou os princípios orientadores do Quad voltados para aprimorar a segurança cibernética de infraestrutura crítica, a gestão de riscos da cadeia de suprimentos, a segurança de software e o desenvolvimento da força de trabalho.
O grupo cibernético sênior do Quad também anunciou a continuação do “desafio cibernético” da aliança em outubro de 2024. O tema do desafio atual é “promover a educação em cibersegurança e construir uma força de trabalho forte” no Indo-Pacífico. O desafio foi lançado no ano passado para “promover hábitos cibernéticos responsáveis entre as nações parceiras, regiões e além,” declarou o Departamento de Estado na época.
Satoru Nagao, pesquisador não residente do Instituto Hudson, com sede em Washington, disse ao Epoch Times que a cibersegurança está sob a égide da cooperação em segurança nacional. Embora o Quad não seja uma aliança militar, seus líderes enfatizaram os aspectos militares de sua parceria.
Em algumas áreas, a cooperação militar também avançou, afirmou. Isso, obviamente, tem conotações geopolíticas.
Todos os quatro países do Quad também participam de vários exercícios militares envolvendo uns aos outros. Assim, operações conjuntas de contraespionagem cibernética são viáveis e atraentes para eles, de acordo com o especialista baseado em Tóquio.
“Um dos propósitos do Quad é cooperar com a Índia,” disse Nagao. “Como a Índia é a principal fornecedora de software, essa área é atraente para os outros três países na cooperação com a Índia.”
Ele afirmou que a cooperação cibernética tem um potencial mais amplo, incluindo desenvolvimento de software, consciência do domínio cibernético e guerra cibernética.
A declaração conjunta da cúpula do Quad de 2024 destaca a necessidade de proteger a infraestrutura crítica contra as crescentes ameaças cibernéticas.
“Planejamos coordenar esforços conjuntos para identificar vulnerabilidades, proteger redes de segurança nacional e redes de infraestrutura crítica, e coordenar mais de perto, incluindo respostas políticas a incidentes significativos de segurança cibernética que afetem as prioridades compartilhadas do Quad,” afirma a declaração conjunta.
Nagao disse que a declaração ressalta que a cooperação em cibersegurança faz parte da matriz mais ampla de colaboração entre as nações do Quad.
De acordo com Pathare, novas regras exigem que os ataques sejam imediatamente reconhecidos e relatados. Isso pode ajudar a identificar ameaças de maneira oportuna e permitir contramedidas rápidas.
“Sanções econômicas e contramedidas cibernéticas devem ser alinhadas para dissuadir efetivamente atores estatais agressivos,” afirmou ele.
Ojha observou que, apesar do crescimento da cooperação, várias lacunas dificultam uma estratégia conjunta eficaz de contraespionagem. Essas lacunas incluem uma histórica falta de confiança no compartilhamento de inteligência e capacidades cibernéticas assimétricas entre as quatro nações. Os Estados Unidos lideram no desenvolvimento de infraestrutura, enquanto a Índia ainda está desenvolvendo seu quadro estratégico.
Outros fatores que dificultam incluem divergências em marcos legais e políticos, lacunas em recursos e tecnologia, e diferenças nas prioridades estratégicas.
“Abordar esses gargalos exige construir confiança mútua, harmonizar marcos legais, fechar lacunas de capacidade por meio de iniciativas de desenvolvimento de capacidades e fomentar uma colaboração tecnológica equitativa,” afirmou Ojha.
A Associated Press contribuiu para este artigo.
