Especialistas em segurança pedem uma resposta mais forte dos EUA para combater a espionagem cibernética da China

"Não estamos do lado vencedor do placar aqui na batalha das telecomunicações e da espionagem cibernética", disse o especialista cibernético James Lewis.

Por Frank Fang
16/12/2024 16:50 Atualizado: 16/12/2024 17:15
Matéria traduzida e adaptada do inglês, publicada pela matriz americana do Epoch Times. 

Especialistas estão apelando ao governo dos EUA para que intensifique os seus esforços para combater a espionagem cibernética da China comunista, na sequência de um ataque massivo às redes de telecomunicações dos EUA pelo grupo de ameaças cibernéticas, Salt Typhoon, que é patrocinado pelo Estado chinês, Salt Typhoon.

“Os Estados Unidos, claramente, ainda estão em um abismo muito profundo na dissuasão cibernética em relação à China, e o buraco parece estar cada vez mais profundo”, disse James Mulvenon, diretor de inteligência da Pamir Consulting, aos parlamentares em uma audiência no Senado em 11 de dezembro.

“Está claro a partir dos acontecimentos recentes que a China e, francamente, Moscou e Teerã, ainda não sentem que encontraram o ponto problemático dos Estados Unidos quando se trata de cibersegurança em termos de um custo imposto esperado ou de ações esperadas sobre parte do governo dos EUA”.

O Salt Typhoon comprometeu pelo menos oito empresas de telecomunicações dos EUA, disse a vice-assessora de segurança nacional da Casa Branca, Anne Neuberger, em 4 de dezembro. Grandes empresas como AT&T, CenturyLink e Verizon estão entre os alvos, já que os hackers roubaram metadados de registros de chamadas de um grande número de americanos, incluindo altos funcionários do governo dos EUA e figuras políticas proeminentes.

Mulvenon disse que os Estados Unidos “fizeram muita dissuasão por meio da negação”, como atualizações de equipamentos e software. No entanto, disse que os Estados Unidos não buscaram a dissuasão através de punições contra a China por suas atividades de hacking.

A punição pode vir na forma de imposição de custos à China em qualquer domínio, disse Mulvenon, acrescentando que “o mundo está esperando” que os Estados Unidos respondam aos mais recentes hacks chineses.

“A dissuasão cibernética se resume a uma política de resposta do Comando Cibernético e de outros elementos do governo dos EUA em termos de impor custos ao lado chinês, de modo que mude seu cálculo do valor esperado de futuros ataques e intrusões”, disse Mulvenon.

Em abril, o tenente-general Timothy Haugh, chefe do Comando Cibernético dos EUA, disse em um testemunho preparado no Congresso, de que a Força Missionária Nacional Cibernética do comando conduziu “operações de caça à frente” 22 vezes em 17 países. O sucesso destas operações incluiu a restrição da “liberdade de manobra do adversário”.

Mulvenon disse que os Estados Unidos têm capacidade para responder, incluindo ferramentas cibernéticas.

“Portanto, não é uma discussão sobre capacidades”, disse ele. “É absolutamente uma vontade política e uma discussão de tomada de decisão da Autoridade de Comando Nacional”.

“Faça alguma coisa de fato”

Outra testemunha na audiência foi James Lewis, diretor do Programa de Tecnologias Estratégicas do Centro de Estudos Estratégicos e Internacionais. Lewis recomendou que Washington adotasse uma estratégia dupla para enfrentar as ameaças cibernéticas do regime chinês, que envolve emitir um aviso a Pequim, seguido de uma ação.

“É preciso começar dizendo aos chineses: ‘Isto é inaceitável. Você foi longe demais e, se não parar, vamos agir agora'”, disse Lewis.

“O próximo passo é fazer alguma coisa de fato”.

Lewis disse que o Comando Cibernético ou a Agência de Segurança Nacional poderiam desenvolver um “menu de respostas”, incluindo atacar a infraestrutura de ataque da China no ciberespaço.

“E então volte para os chineses e diga que não estávamos brincando. Agora, você quer conversar?”, Lewis disse.

O Salt Typhoon não é o único grupo de ameaças cibernéticas apoiado pelo Estado chinês que as autoridades dos EUA identificaram nos últimos meses.

Em setembro, o Departamento de Justiça anunciou que o FBI derrubou uma botnet associada ao Flax Typhoon, um grupo de ameaças que opera através do Integrity Technology Group, com sede em Pequim. A botnet consistia em mais de 200 mil dispositivos de consumo – como câmeras de rede, gravadores de vídeo e roteadores domésticos e de escritório – nos Estados Unidos e em outros lugares.

Lewis disse que o Salt Typhoon não é um incidente isolado, mas parte de uma “campanha chinesa mais ampla para explorar sistematicamente as redes globais de telecomunicações”.

A audiência de 11 de dezembro foi convocada pelo senador Ben Ray Luján (DN.M.), presidente do Subcomitê de Comunicações, Mídia e Banda Larga. Entre os que compareceram à audiência estavam os senadores Jerry Moran (R-Kan.), Ted Cruz (R-Texas) e John Hickenlooper (D-Colo.).

“Todos neste comitê são alvos” do Salt Typhoon, disse Lewis aos parlamentares.

Quando se trata do que o povo americano deveria saber sobre o Salt Typhoon, Lewis disse: “Não estamos do lado vencedor do placar aqui na batalha das telecomunicações e da espionagem cibernética”, e dos “serviços dos quais eles dependem, seja de entrega de uma empresa, do telefone ou da eletricidade, estão todos em risco e potencialmente sendo mantidos como reféns por uma potência estrangeira hostil”.