Japão alerta para ciberataques de grupo associado à China

Tóquio, Japão, 9 de janeiro de 2025 – Agência Kyodo – A polícia do Japão e o centro de cibersegurança do governo emitiram um alerta sobre um grupo suspeito de ter ligação com a China, responsável por realizar ciberataques a órgãos governamentais e empresas privadas no país. A Agência Nacional de Polícia (NPA) e o Centro Nacional de Preparação para Incidentes e Estratégia de Cibersegurança (NISC) informaram nesta quarta-feira (8) que o grupo, conhecido como MirrorFace, teria executado 210 ataques entre 2019 e 2024.

Os alvos dos ataques incluem o Ministério das Relações Exteriores, o Ministério da Defesa, políticos e empresas do setor de telecomunicações e semicondutores. A análise de malware utilizada nas investidas sugere a possível participação da China, segundo as autoridades japonesas.

Em muitos casos, o grupo enviava e-mails com títulos relacionados a questões de segurança e assuntos internacionais, como “Aliança Japão-EUA”, “Estreito de Taiwan” e “Guerra Rússia-Ucrânia”. Os atacantes inseriam anexos contendo malware após uma troca inicial de mensagens, e em alguns casos, se disfarçavam como terceiros com quem as vítimas já haviam se comunicado anteriormente. Alterando partes do texto, os e-mails fraudulentos se tornavam difíceis de identificar, dificultando a percepção de que eram falsos.

A NPA orienta cidadãos e organizações a redobrarem a atenção para e-mails que pareçam suspeitos, como aqueles que apresentam extensões de arquivo diferentes das habituais.