As autoridades norte-americanas emitiram um alerta sobre uma extensa rede global de dispositivos conectados à Internet que foi comprometida e que estava a ser operada por uma empresa ligada à China para fins maliciosos.

Esta botnet era composta por mais de 260 mil dispositivos e provocou vítimas na América do Norte, América do Sul, Europa, África, Sudeste Asiático e Austrália.

“As pessoas têm de compreender que não se trata apenas de um problema tecnológico, mas sim de um risco de segurança internacional e de um alerta para a comunidade mundial”, refere Antoinette Hodes, especialista de Segurança na Check Point Software Technologies.

A especialista ressalva que esta ameaça vai além da espionagem e postura geopolítica, marcando uma nova era em que dispositivos comuns são usados como armas em ciberconflitos internacionais. “Entrámos numa era em que os dispositivos IoT [internet das coisas], como os routers e as webcams, são diariamente utilizados como armas em ciberconflitos internacionais“, afirma Hodes num comunicado.

A tolerância zero é necessária para proteger toda a cadeia de abastecimento, proporcionando um ecossistema seguro e protegido.

Os atores por trás desta rede de bots, identificados como Flax Typhoon e Volt Typhoon, conseguiram passar despercebidos por um longo período ao apresentarem-se como parte de um grupo de segurança de informação chamado Integrity Technology Groups, referem as autoridades norte-americanas em comunicado. “Misturaram-se na multidão, parecendo os ‘bons da fita’, enquanto realizavam algumas das operações de ciberespionagem mais avançadas dos últimos anos”, explica Hodes.

“Embora se saiba que os dispositivos que ultrapassaram a data de fim de vida útil são mais vulneráveis a intrusões, muitos dos dispositivos comprometidos na rede de bots controlada pela Integrity Tech são provavelmente ainda suportados pelos respetivos fornecedores”, refere o comunicado das autoridades norte-americanas que expuseram o caso.

Segundo a investigação promovida pelo FBI, a Agência Nacional de Segurança dos EUA e a Cyber National Mission Force, este ataque resultou no roubo de milhares de dados, incluindo informações valiosas e acesso a infraestruturas críticas, agências governamentais, empresas e universidades.

Este incidente destaca a evolução da guerra cibernética para níveis sem precedentes e a importância de reforçar a segurança cibernética em todos os níveis, desde dispositivos individuais até infraestruturas críticas nacionais. “A tolerância zero é necessária para proteger toda a cadeia de abastecimento, proporcionando um ecossistema seguro e protegido”, afirma Hodes.

O juiz Alexandre de Moraes do Supremo Tribunal Federal (STF) brasileiro multou esta quinta-feira a rede social X em cinco milhões de reais (824 mil euros) por dia, após a empresa desrespeitar um bloqueio imposto à plataforma no país. A X (antigo Twitter) está bloqueada no Brasil por decisão judicial desde 30 de agosto porque se recusou a cumprir ordens judiciais, não pagou multas que lhe foram impostas pela justiça e não contratou um representante legal no país.

Na quarta-feira, porém, a rede social voltou a ficar acessível aos utilizadores brasileiros após a migração de parte dos seus servidores que não estavam bloqueados. Esta quinta, a Agência Nacional de Telecomunicações (Anatel), que regula o setor de telecomunicações no gigante sul-americano, afirmou, em comunicado, que a rede social X agiu de forma deliberada com a intenção de descumprir a ordem de bloqueio imposta pela justiça local.

“Com o apoio ativo das prestadoras de telecomunicações e da empresa Cloudfare, foi possível identificar [um] mecanismo que, espera-se, assegure o cumprimento da determinação, com o restabelecimento do bloqueio”, lê-se no comunicado da Anatel. “A conduta da rede X demonstra intenção deliberada de descumprir a ordem do STF. Eventuais novas tentativas de burla ao bloqueio merecerão da Agência as providências cabíveis”, completou o órgão regulador.

Já a plataforma X garantiu que o acesso a alguns utilizadores no Brasil, apesar do bloqueio ordenado pela justiça, deveu-se a questões técnicas involuntárias e foi temporário. A mudança de servidor “resultou no restabelecimento involuntário e temporário do serviço para os utilizadores brasileiros”, disse, na quarta-feira, a rede social do milionário Elon Musk, num comunicado.

Perante as reiteradas recusas de Musk de retirar da rede social perfis de pessoas investigadas por transmitir mensagens antidemocráticas, o mesmo juiz Alexandre de Moraes determinou o bloqueio do X no final de agosto, decisão que foi reafirmada pelos outros quatro juízes da primeira turma do STF.

Moraes também impôs uma multa de oito mil euros a quem utilizar uma VPN ou um outro serviço de ocultação da localização para aceder ao X, que tinha cerca de 20 milhões de utilizadores no país. Mais tarde, o juiz retirou a regra de proibição da oferta de aplicações que permitem o acesso à internet via VPN, mas manteve a multa. Não houve, até ao momento, porém, relatos sobre a imposição de multa aos utilizadores do X no Brasil.