Hackers do Volt Typhoon da China Espreitam a Rede Elétrica dos EUA há quase um Ano

Um ataque cibernético recentemente revelado expôs uma realidade perturbadora: um grupo de hackers patrocinado pelo estado chinês conhecido como Volt Typhoon se infiltrou secretamente na rede de uma concessionária de energia elétrica dos EUA e permaneceu sem ser detectado por mais de 300 dias. O ataque, que teve como alvo os Departamentos de Água e Luz Elétrica de Littleton (LELWD) em Massachusetts, destaca a crescente ameaça à infraestrutura crítica dos EUA.

A Intrusão do Volt Typhoon: Uma Operação de Espionagem Cibernética de 300 Dias

De acordo com a empresa de segurança ICS/OT Dragos, o Volt Typhoon obteve acesso à rede da LELWD em fevereiro de 2023. Sua presença passou despercebida até novembro de 2023, quando a Dragos detectou a intrusão durante a implementação de suas soluções de segurança na concessionária. Essa descoberta levou a uma implantação rápida das defesas da Dragos para mitigar a violação.

O Volt Typhoon, também conhecido como Voltzite, foi identificado publicamente pela primeira vez em maio de 2023 pela Microsoft, que vinculou o grupo ao governo chinês. Desde então, o grupo ganhou reputação por suas campanhas de espionagem cibernética altamente sofisticadas, visando infraestrutura crítica dos EUA.

O Que os Hackers Queriam?

Diferentemente de grupos cibercriminosos típicos que visam ransomware ou ganho financeiro, as atividades do Volt Typhoon indicam um objetivo estratégico de longo prazo. De acordo com Dragos, os hackers:

• Manteve acesso de longo prazo à rede de tecnologia operacional (OT) da concessionária, que controla a infraestrutura física.
• Roubou dados confidenciais relacionados a OT , incluindo procedimentos operacionais e layouts de sistema.
• Dados exfiltrados do sistema de informações geográficas (GIS) , que contêm detalhes críticos sobre o layout espacial da rede elétrica.

Esse tipo de inteligência pode permitir futuros ataques ciberfísicos, onde os hackers não apenas interrompem os sistemas remotamente, mas também sabem exatamente o que atacar para causar o máximo de dano.

Por Que isso é uma Grande Preocupação de Segurança?

Dragos alertou que, embora o Volt Typhoon ainda não tenha sido observado interrompendo ativamente os sistemas de controle industrial (ICS), seu acesso persistente e exfiltração de dados sinalizam possíveis preparativos para ataques futuros.

O ICS Cyber Kill Chain classifica os ataques em vários estágios. Até agora, o Volt Typhoon parece estar no Estágio 1, que envolve reconhecimento e roubo de dados. No entanto, se eles progredirem para o Estágio 2, eles podem desenvolver e testar ataques direcionados a redes de energia, sistemas de água ou outras infraestruturas críticas dos EUA.

A Estratégia da Guerra Cibernética da China: Preparando o Terreno para Ataques Futuros?

Este incidente se encaixa em um padrão mais amplo de espionagem cibernética chinesa visando infraestrutura dos EUA. Especialistas em segurança acreditam que grupos como o Volt Typhoon não estão apenas realizando vigilância, mas estão preparando o terreno para potenciais conflitos futuros.

Ao se infiltrar e mapear sistemas críticos com anos de antecedência, a China poderia se posicionar para lançar ataques cibernéticos devastadores no caso de tensões geopolíticas crescentes. Isso se alinha com avisos anteriores de agências de inteligência dos EUA, que alertaram que a China está investigando ativamente a infraestrutura americana em busca de vulnerabilidades.

A Necessidade de Uma Segurança de OT Mais Forte

O incidente LELWD serve como um chamado para despertar todos os serviços públicos e provedores de infraestrutura crítica. Muitos serviços públicos menores não têm os recursos de segurança cibernética de organizações maiores, o que os torna alvos atraentes para hackers de estados-nação.

O estudo de caso de Dragos enfatiza a importância do monitoramento em tempo real, segmentação de rede e detecção de intrusão na proteção de ambientes OT. Sem essas defesas, os hackers podem permanecer sem serem detectados por meses — ou até anos — reunindo inteligência e se preparando para uma potencial guerra cibernética.

Uma Ameaça Crescente que não pode ser Ignorada

O ataque do Volt Typhoon ao LELWD prova que hackers de estados-nação já estão dentro da infraestrutura crítica dos EUA, não apenas testando defesas, mas coletando ativamente informações para possíveis ataques futuros.

Com o aumento das tensões geopolíticas e a evolução das ameaças cibernéticas, os EUA devem priorizar o fortalecimento de suas defesas cibernéticas, antes que seja tarde demais.