A Microsoft revelou uma sofisticada campanha de ciberespionagem conduzida pelo grupo Silk Typhoon, um conjunto de hackers chineses especializados em invasões de sistemas governamentais e corporativos. Os especialistas em segurança digital identificaram uma estratégia complexa de ataques focados em ferramentas de gerenciamento remoto e aplicativos em nuvem.
Estratégia de invasão
Os hackers têm como principal objetivo roubar informações sensíveis, concentrando seus esforços em serviços de armazenamento em nuvem e chaves de acesso de organizações nos Estados Unidos. No final de 2024, o grupo intensificou ações contra órgãos governamentais estaduais, locais e empresas de tecnologia.
Entre as principais ações, destaca-se o ataque ao Departamento do Tesouro dos EUA, que resultou na invasão de mais de 400 computadores. A Microsoft classificou o Silk Typhoon como um grupo “tecnicamente eficiente” com ampla capacidade de segmentação no cenário de ciberespionagem internacional.