Ataques de IPs chineses a países da OTAN aumentam em 116% 

0

A Check Point Research (CPR) observou um aumento anormal de ciberataques contra países-membros da OTAN (Organização do Tratado do Atlântico Norte), ataques estes provenientes de endereços de IPs chineses.

A CPR avaliou esta tendência antes e depois da invasão da Rússia à Ucrânia, percebendo que os ciberataques de IPs chineses aumentaram em 116% contra países da OTAN, e em 72% em todo o mundo. Os pesquisadores da CPR não podem atribuir os ataques cibernéticos a entidades chinesas ou a qualquer atacante chinês conhecido.

A conclusão indica que os cibercriminosos, provavelmente dentro e fora da China, estão usando cada vez mais IPs chineses como recurso para lançar ciberataques após a guerra Rússia-Ucrânia.

Na semana passada, a média de ciberataques globais por organização provenientes da China foi de 72% mais elevados que no período anterior à invasão e 60% superior que nas primeiras três semanas da guerra.

  • Nos últimos sete dias, a média semanal de ciberameaças provenientes da China às redes corporativas da OTAN foi 116% maior que antes da invasão e 86% superior que nas três semanas iniciais da guerra. O crescimento é significativamente maior que no aumento global de ciberataques vistos nos mesmos períodos de tempo.

Tabela com dados sobre ataques a todos os países da OTAN

"À medida que a guerra Rússia-Ucrânia se intensifica, ficamos atentos sobre os ataques cibernéticos originários da China. Verificamos aumentos significativos nos ciberataques originados de endereços IPs chineses. É importante ressaltar que não podemos fazer uma atribuição às entidades chinesas, pois é difícil determinar a atribuição em segurança cibernética sem mais evidências. Mas, o que está claro é que os hackers estão usando IPs chineses para lançar ciberataques em todo o mundo, especialmente contra os países da OTAN. Os IPs provavelmente são usados por atacantes na China e no exterior", explica Omer Dembinsky, gerente de Data Group da Check Point Software.

"Esta tendência pode ter muitos significados. Por exemplo, o aumento pode indicar o local onde, agora, é fácil ou com custo mais acessível configurar e operar um serviço ou onde é mais oportuno esconder a origem real do ataque. Também pode indicar como o tráfego cibernético global está sendo roteado neste momento. A CPR continuará monitorando para aprofundar essa observação de tendências nas próximas semanas", afirma Dembinsky.

DEIXE UMA RESPOSTA

Por favor digite seu comentário!
Por favor, digite seu nome aqui

This site is protected by reCAPTCHA and the Google Privacy Policy and Terms of Service apply.