O Google encerrou as a\u00e7\u00f5es de um grupo hacker chin\u00eas que utilizava planilhas online para roubar dados de operadoras de telefonia no Brasil. A desarticula\u00e7\u00e3o foi anunciada na \u00faltima quarta-feira, 25, ap\u00f3s quase uma d\u00e9cada de atua\u00e7\u00e3o do grupo UNC2814, tamb\u00e9m conhecido como Gallium. A investiga\u00e7\u00e3o envolveu o GTIG, a Mandiant e parceiros.<\/p>\n
Segundo o Google, o grupo teve acesso a dados sens\u00edveis de operadoras brasileiras, embora n\u00e3o tenha sido informado quais operadoras foram atingidas. Os registros expostos inclu\u00edam nome completo, n\u00famero de telefone, data e local de nascimento, al\u00e9m de n\u00fameros de identidade e t\u00edtulo de eleitor. Em alguns casos, tamb\u00e9m houve monitoramento de chamadas e de mensagens SMS.<\/p>\n
A an\u00e1lise indica que o UNC2814 invadiu sistemas em pelo menos 42 pa\u00edses, com monitoramento cont\u00ednuo desde 2017. A atua\u00e7\u00e3o no Brasil ocorreu por meio de falhas j\u00e1 conhecidas na liga\u00e7\u00e3o entre redes internas e a internet, seguidas da inser\u00e7\u00e3o de arquivos maliciosos para obter controle total das m\u00e1quinas.<\/p>\n
Um componente conhecido como Gridtide conectava dispositivos \u00e0 plataforma Google Planilhas, que servia como canal de comunica\u00e7\u00e3o para ordens dos invasores. O tr\u00e1fego era disfar\u00e7ado como tr\u00e1fego leg\u00edtimo de usu\u00e1rios, mesclando atividades com a rede de opera\u00e7\u00f5es.<\/p>\n
O Google destacou que n\u00e3o houve falha de seguran\u00e7a nos seus produtos; a explora\u00e7\u00e3o ocorreu pela utiliza\u00e7\u00e3o indevida de recursos da API do Google Sheets para a comunica\u00e7\u00e3o com o servidor de comando e controle. Em fun\u00e7\u00e3o disso, as contas usadas pelo grupo foram desativadas.<\/p>\n
O Google ressaltou que a desativa\u00e7\u00e3o n\u00e3o representa falha de seguran\u00e7a dos seus servi\u00e7os, apenas abuso de funcionalidades existentes. A miss\u00e3o foi encerrada com a retirada de acessos aos arquivos usados pelo grupo. A Embaixada da China nos EUA afirmou que a seguran\u00e7a cibern\u00e9tica \u00e9 tema global e requer coopera\u00e7\u00e3o.<\/p>\n","protected":false},"excerpt":{"rendered":"