O Google revelou um relat\u00f3rio que aponta ataques cibern\u00e9ticos patrocinados por estados contra setores de defesa, com foco direto em funcion\u00e1rios e processos de contrata\u00e7\u00e3o. A pesquisa foi publicada antes da Munich Security Conference.<\/p>\n
Segundo o estudo, h\u00e1 uma \u201cbatalha incessante\u201d de opera\u00e7\u00f5es cibern\u00e9ticas, em sua maioria conduzidas por grupos estatais, que miram cadeias de suprimentos industriais da UE e dos EUA. O alvo vai al\u00e9m de grandes fabricantes, atingindo entre os investidores e fornecedores.<\/p>\n
A an\u00e1lise destaca que as investidas se tornaram mais personalizadas e diretas, atingindo funcion\u00e1rios em sistemas pessoais e fora das redes corporativas. Assim, o componente humano aparece como tema central das amea\u00e7as.<\/p>\n
Al\u00e9m de ataques de extors\u00e3o, o relat\u00f3rio aponta que empresas menores fora da cadeia de defesa tamb\u00e9m sofrem press\u00f5es, como montadoras e fabricantes de componentes. O objetivo \u00e9 obter ganhos financeiros diretos.<\/p>\n
Um ataque recente ligado a servi\u00e7os de intelig\u00eancia russos mostrou a amplitude da t\u00e1tica: hackers tentaram roubar dados ao spoofar sites de centenas de contratantes de defesa de diversos pa\u00edses, incluindo Reino Unido, EUA e Alemanha.<\/p>\n
A opera\u00e7\u00e3o tamb\u00e9m envolve golpes contra contas de militares ucranianos, jornalistas e autoridades p\u00fablicas, com m\u00e9todos e falhas que podem ser adotados por outros agentes. O objetivo \u00e9 comprometer informa\u00e7\u00f5es sens\u00edveis.<\/p>\n
Ao todo, autoridades ucranianas relatam aumento de 37% em incidentes cibern\u00e9ticos entre 2024 e 2025, segundo a secret\u00e1ria do Conselho de Seguran\u00e7a Econ\u00f4mica do pa\u00eds, Ilona Khmeleva.<\/p>\n
Fora da Europa, grupos similares continuam a adotar t\u00e9cnicas de recrutamento para atacar fornecedores de defesa. H\u00e1 casos de uso de IA para criar perfis de funcion\u00e1rios e identificar alvos potenciais para o comprometimento inicial.<\/p>\n
No caso norte-coreano, hackers se passaram por recrutadores corporativos em campanhas contra grandes contratados da defesa, com perfis detalhados de funcion\u00e1rios, cargos e sal\u00e1rios para encontrar vulnerabilidades. O governo norte-coreano seria financiado por sal\u00e1rios obtidos com esses golpes.<\/p>\n
H\u00e1 relatos de que os ataques tamb\u00e9m visam portais de empregos falsos. Grupos iranianos criaram sites de vagas simulados para obter credenciais de empresas de defesa e de drones. A pr\u00e1tica amplia o raio de v\u00edtimas.<\/p>\n
O Google destacam que, conforme tecnologia ocidental se integra \u00e0 Ucr\u00e2nia, o conjunto de potenciais alvos se amplia para al\u00e9m de cidad\u00e3os locais, abrangendo funcion\u00e1rios de empresas estrangeiras, contratados e consultores envolvidos em projetos relacionados ao pa\u00eds.<\/p>\n","protected":false},"excerpt":{"rendered":"