Hackers norte-coreanos atingem OPPO e expõem a fragilidade das tech

Uma campanha de hacking da Coreia do Norte, em curso há vários anos, terá comprometido mais de 1.600 organizações em 57 países. Entre elas está a chinesa OPPO, um dos grandes fabricantes de smartphones em mercados como a Índia e partes da Europa. Não é a primeira vez que grupos ligados a Pyongyang atacam o sector tecnológico para financiar o regime com criptomoedas, mas a escala e o tipo de acesso descrito aqui levantam outro nível de alerta.

O caso vem de uma investigação do especialista em cibersegurança Vangelis Stykas, revelada pela Wired. Durante quase dois anos, Stykas manteve-se dentro da própria infraestrutura usada pelos hackers, analisando o que faziam em tempo real. Diz ter encontrado evidências de intrusões significativas em 700 a 800 organizações, com acesso altamente privilegiado a sistemas internos. Numa apresentação na conferência Black Hat, em Las Vegas, decidiu nomear cerca de uma dúzia de vítimas que reagiram às suas notificações ou já corrigiram problemas: OPPO, Coinbase, Uniswap Labs, o hospital pediátrico Boston Children’s Hospital e várias agências governamentais.

O método de ataque é quase mundano, o que o torna mais preocupante. Os hackers criavam falsas entrevistas de emprego para programadores, com ofertas de salários altos. No meio dos supostos testes de código, empacotavam malware que se instalava na máquina do candidato. A partir daí, roubavam credenciais de desenvolvimento e abriam a porta para a rede corporativa. A Microsoft já tinha descrito esta táctica sob o nome de campanha Contagious Interview, mas a investigação de Stykas mostra que o impacto foi bem mais vasto do que parecia nos relatórios oficiais.

O alvo principal era dinheiro digital, não dados pessoais. Segundo o investigador, o foco estava em carteiras de criptomoedas e em infraestrutura blockchain. Ainda assim, manter acesso persistente a redes de empresas de tecnologia, hospitais e entidades públicas é um presente para futuras operações de espionagem ou sabotagem. Aparentemente, várias das organizações identificadas nem sequer responderam aos pedidos de comentário da Wired. Entre o silêncio institucional e a opacidade técnica, ninguém de fora consegue dizer ao certo o que foi exfiltrado de empresas como a OPPO ou se houve algum impacto indirecto para utilizadores de smartphones da marca.

Para quem compra um telemóvel OPPO na Europa, incluindo Portugal, o risco imediato não é um update fantasma a infectar o aparelho. O cenário descrito é mais estrutural: acesso a sistemas internos de desenvolvimento, serviços de backend, eventualmente ferramentas de suporte ou actualização remota. Em teoria, isto pode ir de espionagem industrial a manipulação de firmware ou cadeias de fornecimento de software. A verdade é que só as empresas afectadas conseguem medir o dano, e a ausência de transparência é quase tão preocupante como o ataque em si. Quando fabricantes que competem com gigantes como a Samsung ou a Apple entram em modo silêncio em temas de cibersegurança, o recado ao consumidor é claro: confia às cegas.

Neste ponto, a questão já não é saber se a OPPO teve mesmo sistemas críticos comprometidos, é perceber porque é que continuamos a depender da boa vontade das marcas para saber quando são apanhadas em falhas graves. A Black Hat volta a mostrar aquilo que muitos preferem ignorar: o hardware que trazes no bolso está pendurado numa cadeia de software gigante, cheia de pontos fracos humanos e técnicos. Entre entrevistas falsas, malware disfarçado de teste de programação e empresas que calam incidentes, a segurança do teu telemóvel começa muito antes do ecrã de bloqueio e acaba muito depois de o pores a carregar na mesa de cabeceira.

Fonte: Android Authority