China usa captura de Maduro para hackear funcionários do governo americano

Pesquisadores de segurança identificaram uma nova campanha de ciberespionagem atribuída, com confiança moderada, a um grupo ligado à China que teve como alvo funcionários do governo dos Estados Unidos e organizações relacionadas a políticas públicas. O ataque chamou atenção por explorar um evento geopolítico sensível: a captura do presidente da Venezuela, Nicolás Maduro, em uma operação militar americana.

Segundo a Acronis Threat Research Unit (TRU), a ofensiva começou poucos dias após o episódio, em 3 de janeiro, e usou documentos falsos sobre os próximos passos dos EUA na Venezuela como isca para enganar as vítimas.

A estratégia reforça um padrão já conhecido de atores de espionagem que se aproveitam de acontecimentos recentes para aumentar a taxa de sucesso de campanhas direcionadas.

A investigação teve início quando analistas encontraram, no início de janeiro, um arquivo ZIP enviado à plataforma VirusTotal com o nome “EUA agora decidem o que vem a seguir para a Venezuela”. O conteúdo simulava um material legítimo de análise política, pensado para atrair funcionários públicos, analistas e especialistas em relações internacionais.

Dentro do arquivo havia um executável legítimo acompanhado de um DLL malicioso escondido. Essa combinação permitia o uso da técnica conhecida como DLL sideloading, na qual um programa confiável carrega silenciosamente um componente malicioso. O resultado era a instalação de um backdoor inédito, batizado de Lotuslite pelos pesquisadores.

De acordo com a Acronis, a análise de infraestrutura, sobreposições técnicas e métodos operacionais aponta para o grupo Mustang Panda — também conhecido como UNC6384 ou Twill Typhoon —, um ator associado a interesses chineses e monitorado há anos por agências de segurança ocidentais.

Fonte: Tecnoblog