O Google divulgou um relat\u00f3rio que aponta campanhas de ciberespionagem patrocinadas por estados mirando funcion\u00e1rios do setor de defesa, inclusive em processos de contrata\u00e7\u00e3o. As a\u00e7\u00f5es ocorrem na UE e nos EUA, com impactos sobre cadeias industriais e grandes fornecedores aeroespaciais e automotivos.<\/p>\n
Segundo a an\u00e1lise, h\u00e1 uma intensifica\u00e7\u00e3o de ataques direcionados a indiv\u00edduos, n\u00e3o apenas aos sistemas corporativos. As equipes de defesa, seus contratados e candidatos a vagas figuram entre as v\u00edtimas, ampliando o raio de a\u00e7\u00e3o para al\u00e9m das cadeias tradicionais.<\/p>\n
O estudo caracteriza uma \u201cbarragem constante\u201d de opera\u00e7\u00f5es ciberespaciais, majoritariamente ligadas a grupos patrocinados por governos. Os alvos variam desde fabricantes alem\u00e3es at\u00e9 montadoras brit\u00e2nicas, passando por fornecedores de v\u00e1rias cidades europeias.<\/p>\n
Grupos apoiados por estados teriam adotado abordagens mais personalizadas, atingindo pessoas diretamente. A dificuldade de detec\u00e7\u00e3o aumenta quando o ataque ocorre no sistema pessoal do empregado, fora da rede corporativa. O foco na pessoa ganha relevo.<\/p>\n
O relat\u00f3rio tamb\u00e9m aponta ataques de extors\u00e3o atingindo empresas menores, fora da pr\u00f3pria cadeia de suprimentos de defesa, como fabricantes de autom\u00f3veis e componentes. O objetivo \u00e9 buscar ganho financeiro com maior alcance.<\/p>\n
Ataques recentes indicam uma dissemina\u00e7\u00e3o ampla. Um grupo ligado \u00e0 intelig\u00eancia russa tentou coletar informa\u00e7\u00f5es ao forjar sites de grandes contratantes de defesa de diversos pa\u00edses. Kiev, Moscou e outros centros aparecem citados como foco de campanhas.<\/p>\n
O texto observa que R\u00fassia desenvolveu t\u00e9cnicas para comprometer contas no Signal e Telegram de militares ucranianos, jornalistas e autoridades, com m\u00e9todos que outras redes podem adotar. A gravidade \u00e9 internacional.<\/p>\n
A atua\u00e7\u00e3o inclui ataques direcionados a unidades de drones da linha de frente da Ucr\u00e2nia, com t\u00e1ticas de impersonifica\u00e7\u00e3o de fabricantes e cursos de treinamento. Entre os alvos est\u00e3o profissionais ligados \u00e0 manufatura de drones.<\/p>\n
A chefe do Conselho de Seguran\u00e7a Econ\u00f4mica da Ucr\u00e2nia, Ilona Khmeleva, ressalta que as investidas tendem a ser individualizadas, com monitoramento pr\u00e9vio de meses antes da a\u00e7\u00e3o. Pa\u00edses vizinhos e aliados aparecem como potenciais alvos indiretos.<\/p>\n
Autoridades ucranianas relatam aumento de 37% em incidentes cibern\u00e9ticos entre 2024 e 2025. O crescimento acentua a vulnerabilidade de profissionais envolvidos em projetos de defesa e tecnologia. A trend \u00e9 de evolu\u00e7\u00f5es constantes.<\/p>\n
Fora da Europa, asi\u00e1ticos e norte-americanos reportam t\u00e1ticas semelhantes. Grupos norte-coreanos teriam se disfar\u00e7ado de recrutadores, usando IA para mapear funcion\u00e1rios, cargos e sal\u00e1rios com vistas a compromissos iniciais.<\/p>\n
Cenas de sucesso s\u00e3o registradas. No ver\u00e3o passado, autoridades dos EUA identificaram recrutamento de mais de 100 trabalhadores remotos de TI para empresas americanas, associando o esfor\u00e7o \u00e0 capta\u00e7\u00e3o de remunera\u00e7\u00e3o e, em alguns casos, a furtos de criptomoedas.<\/p>\n
Iranianos ligados a grupos estatais criaram portais de vagas e ofertas falsas para obter credenciais de firmas de defesa e fabricantes de drones. A pr\u00e1tica amplia o alcance de ataques com perfis falsos.<\/p>\n
O grupo APT5, de origem chinesa, mira funcion\u00e1rios de empresas aeroespaciais com mensagens ajustadas a localiza\u00e7\u00e3o e vida pessoal. Em alguns casos, comunica\u00e7\u00f5es falsas envolvem organiza\u00e7\u00f5es como a Boy Scouts ou escolas locais para enganar alvos.<\/p>\n
Khmeleva refor\u00e7a que, conforme tecnologias ocidentais se integram a projetos na Ucr\u00e2nia, o conjunto de potenciais v\u00edtimas se amplia para al\u00e9m de cidad\u00e3os ucranianos. Funcion\u00e1rios de empresas estrangeiras, contratados e consultores podem virar alvos transnacionais.<\/p>\n","protected":false},"excerpt":{"rendered":"