Entre 2017 e 2020, o grupo hacker chinês Chimera se manteve infiltrado no banco de dados da NXP, uma gigante holandesa responsável pela produção de semicondutores. Segundo a NRC, esse tempo foi o suficiente para a gangue realizar o roubo de design de chips, entre outras propriedades intelectuais que ainda estão sendo descobertas.
O site afirma que os impactos da invasão podem ser gigantescos, já que a gangue conseguiu permanecer infiltrada por mais de 2 anos e meio sem ser detectada. A ação poderia ter continuado até hoje, não fosse o fato de que uma brecha semelhante foi encontrada nos sistemas da Transavia, empresa holandesa que atua no ramo das linhas aéreas.
Uma investigação do caso levou à descoberta do uso de IPs relacionados à NXP, o que fez com que as atividades dos hackers finalmente fossem detectadas. Enquanto o Chimera ainda não assumiu publicamente a ação, diversas evidências indicam que o grupo foi o responsável. Entre elas, está o uso da ferramenta ChimeRAR para a realização da ação.
Hackers usando credenciais vazadas
Segundo a NRC, a ação da gangue hacker foi iniciada a partir de credencias vazadas anteriormente por serviços como o Facebook e o LinkedIn. Elas foram usadas para realizar uma série de ataques de força bruta, que resultaram na descoberta das senhas de acesso de funcionários. Já as medidas de autenticação em duas etapas foram derrotadas usando números telefônicos alterados.
Para evitar detecções, o Chimera agiu de maneira bastante sutil, só fazendo pequenas movimentações que tinham intervalos de várias semanas entre si. Os dados roubados eram enviados de forma criptografada para serviços como o Dropbox, Google Drive e OneDrive, entre outros.
Conhecida por fabricar chips para redes de transporte público, a NXP também colabora com empresas como a Apple em tecnologias como o Apple Pay. Um dos motivos pelos quais a invasão se tornou conhecida somente agora foi porque, embora tenha reconhecido que propriedades foram roubadas, a companhia não se preocupa muito que elas possam ser copiadas.
Segundo ela, os designs proprietários são muito difíceis de replicar, então não havia motivos para revelar publicamente o roubo. Desde que detectou a invasão, a organização já reforçou seus sistemas de segurança e monitoramento interno. Além de evitar novos roubos, a companhia também quer manter a integridade de sua rede e limitar quem pode ter acesso a dados privados dentro de sua estrutura.
Fonte: Tom’s Hardware
Participe do grupo de ofertas do Adrenaline
Confira as principais ofertas de hardware, componentes e outros eletrônicos que encontramos pela internet. Placa de vídeo, placa-mãe, memória RAM e tudo que você precisa para montar o seu PC. Ao participar do nosso grupo, você recebe promoções diariamente e tem acesso antecipado a cupons de desconto.
