• Pelo menos três grupos alinhados à China lançaram campanhas de phishing direcionado
• Visaram empresas de semicondutores e analistas financeiros de março a junho
O que aconteceu:Proofpoint relata um aumento nas campanhas de ciberespionagem
De março a junho de 2025, três grupos de ameaça distintos ligados à China intensificaram ciberataques contra o ecossistema de semicondutores de Taiwan. As campanhas visavam fabricantes de chips, empresas de empacotamento, fornecedores e analistas financeiros envolvidos no setor de semicondutores. Os atacantes enviaram e-mails de phishing direcionado personalizados, muitas vezes se passando por candidatos a emprego, empresas de investimento ou contatos acadêmicos. Os anexos maliciosos usavam malware comoCobalt Strikee backdoors personalizados. Algumas campanhas implantaram entre um e 80 e-mails por empresa para infiltrar redes.
A vigilância teve como alvo cerca de 15 a 20 organizações, incluindo pequenas empresas especializadas, grandes multinacionais e grandes empresas de semicondutores. Embora os pesquisadores não tenham conseguido confirmar violações bem-sucedidas, eles relataram que a onda de ataques era persistente e em evolução. As equipes de segurança baseadas em Taiwan notaram um padrão mais amplo de ciberespionagem visando fornecedores periféricos e atores críticos da cadeia de suprimentos.
Os ataques coincidiram com o fortalecimento dos controles de exportação de chips de origem americana usados em IA e a escalada das tensões geopolíticas em torno da tecnologia de semicondutores.
Leia também:Chips AMD EPYC alimentam nuvem de telecom da Nokia
Leia também:EUA alertam contra chips de IA da Huawei
Por que isso é importante
A indústria de semicondutores sustenta setores tecnológicos globais, incluindo IA, telecomunicações e defesa. As campanhas de phishing direcionado contra fabricantes de chips ameaçam a propriedade intelectual e a integridade da cadeia de suprimentos. Interrupções ou perdas de dados podem paralisar a produção e corroer a liderança tecnológica. Analistas financeiros também enfrentaram ataques direcionados, refletindo esforços mais amplos para acompanhar as tendências de semicondutores.
Taiwan produz grande parte dos chips avançados do mundo, então sua segurança afeta diretamente a estabilidade do suprimento global. Esses ataques mostram como a ciberguerra agora se cruza com a concorrência industrial e geopolítica. As organizações devem reforçar suas defesas de e-mail, implantar detecção avançada de ameaças e melhorar o treinamento da equipe. Governos e empresas também devem se coordenar melhor para defender infraestruturas críticas. Essa onda de espionagem sinaliza uma mudança nas táticas cibernéticas em meio a crescentes tensões tecnológicas entre as grandes potências.