12/09/2022 20:21 Trump deixa Biden para lidar com o mais recente ataque cibernético da Rússia

INSTANTÂNEOS

Trump deixa Biden para lidar com

o mais recente ataque cibernético
da Rússia
3 MIN LER 21 de dezembro de 2020 | 19:32 GMT

Um membro do grupo de hackers Red Hacker usa um site que monitora ciberataques globais em Dongguan, China, em
4 de agosto de 2020.
(NICOLAS ASFOURI/AFP via Getty Images)

A reação do presidente dos EUA, Donald Trump, ao recente ataque da

SolarWinds sugere que seu governo desviará qualquer resposta política
aberta ou retaliação significativa ao governo do presidente eleito Joe
Biden. Entre 18 e 19 de dezembro, Trump postou uma série de tuítes
nos quais ele minimizou a ameaça representada pelo hack da
SolarWinds, ao mesmo tempo em que contradiz as afirmações de altos
funcionários de segurança e especialistas independentes sobre o
envolvimento da Rússia no incidente. O secretário de Estado Mike
Pompeo, o presidente interino do Comitê de Inteligência do Senado,
Marco Rubio, e o presidente do Comitê de Inteligência da Câmara,
Adam Schiff – juntamente com dezenas de especialistas externos em

https://worldview.stratfor.com/article/trump-leaves-biden-deal-russia-s-latest-cyberattack 1/3
12/09/2022 20:21 Trump deixa Biden para lidar com o mais recente ataque cibernético da Rússia

segurança cibernética – indicaram que a Rússia estava por trás do

ataque e enfatizaram o escopo expansivo do incidente. 

A FireEye, a empresa de segurança cibernética que inicialmente descobriu a

campanha, sugeriu que dos 18.000 clientes que usaram a plataforma específica
da SolarWinds Orion que foi alvo, apenas cerca de 50 sofreram grandes
violações. E desses 50, a maioria (mas não todos) estava localizada nos Estados
Unidos.  

Esse número mais baixo é consistente com relatos de que o código malicioso
continha um “kill switch” que desativou o ataque sob certas condições.
Empresas como General Electric, Equifax e Reuters notaram que usaram o
Orion da SolarWinds, mas não foram afetados negativamente pelo ataque. A
Microsoft e a Cisco também parecem ter sido alvos nas mesmas campanhas ou
em campanhas paralelas, mas ambas minimizaram o impacto dos ataques. 

Também há evidências de que cerca de 1.700 outras organizações, incluindo

Belkin, Nvidia, Hewlett Foundation e várias universidades, foram acessadas por
meio da vulnerabilidade SolarWinds, embora não haja indicações de que elas
tenham sido os principais alvos. 

Embora tenha limitado o escopo da violação, o “kill switch” usado

pelos hackers provavelmente permitiu que eles fossem mais discretos
em seu ataque, o que lhes deu mais tempo para monitorar as redes que
visavam. Essa abordagem de “qualidade sobre quantidade” indica uma
operação de espionagem disciplinada e deliberada por um ator
apoiado pelo Estado. A julgar pelo foco nos alvos do governo até agora,
a campanha pode ter tido a inteligência do governo como alvo
principal, em vez de empresas privadas. 

Os tuítes de Trump, a iminente transição de poder para Biden e o fato

de que muito menos organizações foram atacadas do que se temia
originalmente sugerem que é improvável que os Estados Unidos
busquem abertamente uma retaliação imediata e severa. Dada a
complexidade do ataque e o fato de que ele foi descoberto no meio de
uma transição de poder entre os governos dos EUA, a resposta de
Washington provavelmente virá depois que o governo Biden assumir o
https://worldview.stratfor.com/article/trump-leaves-biden-deal-russia-s-latest-cyberattack 2/3
12/09/2022 20:21 Trump deixa Biden para lidar com o mais recente ataque cibernético da Rússia

poder em 2021. As autoridades também observaram que pode levar

meses para investigar e determinar a extensão total do ataque, o que
pode atrasar ainda mais qualquer resposta governamental.

A falta de uma resposta política significativa da Casa Branca nas

próximas semanas provavelmente resultará em um esforço de
retaliação substancial, mesmo que atrasado, do governo Biden. O
ataque à cadeia de suprimentos expôs vulnerabilidades nos EUA que
exigirão substituições significativas de rede, software e hardware para
serem resolvidas. E mesmo assim, permanece uma questão em aberto
se outros sistemas também foram comprometidos. No mínimo, Biden
provavelmente será empurrado para uma resposta diplomática ou de
sanções semelhante às respostas dos EUA a anteriores campanhas
cibernéticas russas nos Estados Unidos. A retaliação por meios
cibernéticos é uma possibilidade adicional–
adicional– um que o novo chefe de
gabinete de Biden, Ron Klain, sugeriu no início desta semana. Mas tal
decisão no início do mandato de Biden pode estabelecer um
precedente de como seu governo lidará com esses ataques cibernéticos
direcionados ao governo dos EUA no futuro e é possível que uma
resposta seja adiada para melhor formalizar uma política antes de
tomar uma resposta tão significativa.

Conteúdo conectado

Regiões e países
Estados Unidos Rússia

Temas
Os EUA e o equilíbrio de poder

Tópicos
Política Cibernético Militar e segurança

https://worldview.stratfor.com/article/trump-leaves-biden-deal-russia-s-latest-cyberattack 3/3