Resumo da Cyber ​​Week: 7 de abril de 2023

Sep 02, 2023

Governo do Reino Unido publica orientação sobre operações cibernéticas ofensivas

A Força Cibernética Nacional do Reino Unido publicou um relatório no início desta semana detalhando sua abordagem para operações cibernéticas ofensivas e ameaças no ciberespaço. A NCF diz que conduz três tipos de operações ofensivas: combater ameaças de terroristas, criminosos e estados que visam causar danos; impedir que grupos prejudiquem a confidencialidade, integridade ou disponibilidade dos dados ou dos sistemas que os armazenam; e contribuindo para operações realizadas por outras operações militares e de inteligência do Reino Unido. O documento introduz uma "doutrina do efeito cognitivo", operações cibernéticas que limitam ou afetam a disponibilidade de informações para um adversário, minando assim sua confiança em sua capacidade de planejar e conduzir atividades. Nos últimos anos, os Estados Unidos e o Reino Unido tornaram-se cada vez mais transparentes sobre a doutrina que sustenta suas operações cibernéticas ofensivas.

Regulador chinês lança revisão de segurança cibernética da fabricante de chips dos EUA

O principal regulador de internet da China, a Administração do Ciberespaço da China (CAC), conduzirá uma revisão de segurança cibernética dos produtos vendidos pela fabricante americana de semicondutores Micron na China. Um anúncio divulgado pelo CAC afirmou que a revisão do fabricante de chips de memória dos EUA será conduzida para "garantir a segurança da cadeia de fornecimento de infraestrutura de informações importantes, evitar riscos de segurança de rede causados ​​por problemas ocultos de produtos e manter a segurança nacional". O porta-voz do Ministério das Relações Exteriores da China, Mao Ning, afirmou em entrevista coletiva que a revisão é uma "medida de regulamentação normal para salvaguardar a segurança nacional", acrescentando que as empresas chinesas e estrangeiras que operam na China devem cumprir as leis e regulamentações nacionais. A decisão de Pequim de examinar a Micron foi descrita por alguns analistas do setor como uma mensagem para os Estados Unidos, que em outubro de 2022 aprovaram amplos controles de exportação nas indústrias de fabricação de semicondutores e computação avançada da China.

Genesis Market apreendido pela polícia

Mais sobre:

Cíber segurança

Tecnologia e Inovação

China

O Genesis Market, um importante mercado de crimes cibernéticos que vendia credenciais roubadas, foi fechado na terça-feira pelas agências policiais dos EUA, em colaboração com vários outros países. Desde a sua criação em 2018, o Genesis Market esteve envolvido em milhões de incidentes cibernéticos motivados financeiramente em todo o mundo, e o site permitiu que os usuários pesquisassem diferentes tipos de informações pessoais roubadas, como números de cartão de crédito ou a empresa da qual os dados foram roubados. . A polícia prendeu pelo menos 120 pessoas em 17 países diferentes após o fechamento do mercado, embora não esteja claro se os presos desempenharam um papel na administração do mercado ou eram clientes. Na quinta-feira, as contas associadas a alguns administradores do Genesis ainda estavam postando em outros fóruns de crimes cibernéticos e algumas partes da infraestrutura do fórum ainda estavam ativas, levando alguns pesquisadores de segurança a questionar a eficácia da remoção.

EUA usaram empresa de fachada para comprar spyware de geolocalização do NSO Group

De acordo com uma reportagem do New York Times, uma agência do governo dos Estados Unidos é um cliente ativo da empresa de spyware israelense NSO Group. A agência está usando o Landmark, uma ferramenta de vigilância vendida pela NSO que permite que uma operadora localize geograficamente telefones por meio do SS7, um protocolo de rede usado para conectar redes de telefonia móvel. A investigação do Times revelou que a compra do software Landmark em novembro de 2021 ocorreu por meio de uma empresa de fachada apenas cinco dias depois que o governo Biden colocou publicamente a NSO na lista negra por atividades contrárias à segurança nacional dos Estados Unidos ou aos interesses da política externa. Não está claro qual agência comprou o Landmark, mas duas fontes disseram que o governo dos EUA usou o sistema contra milhares de alvos no México. Não há nenhuma indicação neste momento de que o Landmark tenha sido usado contra telefones nos Estados Unidos.