Um grupo de ameaça persistente avançada (APT) ligado à China, rastreado como UAT-9244, tem como alvo provedores de serviços de telecomunicações na América do Sul desde 2024, comprometendo dispositivos Windows, Linux e de borda de rede. A campanha, que permanece ativa, emprega um conjunto de ferramentas de malware recentemente identificado, projetado para persistência e evasão.
Descoberta e escopo
A atividade do grupo foi documentada por pesquisadores de segurança, que observaram ataques direcionados contra o setor de telecomunicações na região sul-americana. O toolkit malicioso é modular e inclui backdoors, ferramentas de exfiltração de dados e utilitários para movimentação lateral dentro das redes comprometidas. A capacidade de atingir sistemas operacionais diversos (Windows e Linux) e dispositivos de rede demonstra um alto nível de sofisticação e adaptação ao ambiente-alvo.
Vetor e exploração
Embora os vetores de ataque iniciais específicos não tenham sido totalmente divulgados na fonte, a persistência e a profundidade do comprometimento sugerem o uso de técnicas como exploração de vulnerabilidades conhecidas ou spear-phishing para obter acesso inicial. Uma vez dentro da rede, os atacantes implantam seu conjunto de ferramentas personalizado para manter o acesso, escapar da detecção e coletar informações sensíveis.
Impacto e alcance
O foco em provedores de telecomunicações representa uma ameaça significativa à infraestrutura crítica. O comprometimento dessas redes pode facilitar espionagem, interrupção de serviços e acesso a dados de comunicação de milhões de cidadãos. A localização geográfica dos alvos na América do Sul coloca empresas e possivelmente infraestruturas governamentais da região em risco, com implicações potenciais para a segurança nacional dos países afetados.
Repercussão e resposta
A exposição desta campanha contínua serve como um alerta urgente para as equipes de segurança de operadoras de telecomunicações, especialmente no Brasil e em outros países da região. Recomenda-se uma revisão rigorosa dos logs de acesso, monitoramento de tráfego de saída incomum e a aplicação imediata de patches de segurança em todos os sistemas, com atenção especial aos dispositivos de borda. A natureza "state-sponsored" do grupo indica objetivos de longo prazo, exigindo vigilância contínua e adoção de uma postura de segurança proativa.