Ministério de Minas e Energia do Brasil é alvo de ciberespionagem internacional
10 FEV

Carta Branca - As notícias de último minuto estão sempre aqui. Fique por dentro!

SAIBA MAIS
Tecnologia
Hugo Valente Barros Por Hugo Valente Barros - Há 2 meses
2723 6 minutos de leitura

O Ministério de Minas e Energia do Brasil está supostamente entre as vítimas de uma grande operação de ciberespionagem que atinge diversos países ao redor do mundo. A investigação realizada pela Unit 42, uma divisão de inteligência de ameaças da Palo Alto Networks, revelou que um grupo conhecido como TGR-STA-1030 teria comprometido a segurança de governos e infraestruturas críticas em 37 nações nos últimos 12 meses, incluindo o Brasil.

Até o fechamento desta matéria, o portal TecMundo tentou entrar em contato com o ministério, mas não obteve retorno. A análise feita pelos pesquisadores da Unit 42 mostra que entre novembro e dezembro de 2025, o grupo esteve ativo, escaneando a infraestrutura governamental de 155 países em busca de vulnerabilidades e possíveis entradas em sistemas críticos.

A investigação sugere que o grupo TGR-STA-1030 está alinhado a interesses estatais e opera a partir da Ásia. Essa afirmação é baseada em evidências como o uso frequente de ferramentas específicas da região, preferências linguísticas e a escolha de alvos que coincidem com eventos de interesse geopolítico do local, além de conexões diretas de infraestrutura originadas da área geográfica.

O Brasil se destaca nesse contexto por ser a segunda maior reserva de minerais de terras raras do mundo, elementos químicos essenciais para a fabricação de produtos como smartphones, veículos elétricos, turbinas eólicas e equipamentos militares. Relatórios indicam que as exportações brasileiras desses minerais aumentaram três vezes na primeira metade de 2025, o que despertou o interesse de empresas asiáticas e dos Estados Unidos, que agora veem o Brasil como uma fonte alternativa de suprimento.

Durante este período, o encarregado de negócios dos Estados Unidos no Brasil se reuniu com executivos da área de mineração, e no início de novembro, a Corporação Financeira de Desenvolvimento Internacional dos EUA anunciou um investimento de US$ 465 milhões na Serra Verde, uma produtora brasileira de terras raras. Este cronograma coincide com o suposto comprometimento do ministério, levantando questões sobre a segurança das informações e a proteção dos recursos naturais do país.

Além do Brasil, o grupo TGR-STA-1030 teria atacado cinco entidades nacionais de aplicação da lei, três ministérios das finanças e outros órgãos relacionados à economia, comércio e recursos naturais. As invasões incluem também o parlamento de uma nação e altas autoridades de governos, o que demonstra a gravidade e o alcance das operações do grupo. A Unit 42 notificou as entidades afetadas e se ofereceu para ajudar na remediação das violações.

Os ataques realizados pelo grupo são iniciados através de campanhas sofisticadas de phishing, que visam enganar funcionários governamentais. Em fevereiro de 2025, a equipe de investigação da Unit 42 analisou e-mails maliciosos enviados a funcionários de governos europeus, com assuntos relacionados a reorganizações ministeriais, contendo links para arquivos hospedados em um site externo, o mega.nz. Esses e-mails foram elaborados para parecer comunicações oficiais.

Quando um funcionário clica no link, ele baixa um arquivo que contém um executável malicioso. O software malicioso, conhecido como DiaoYu.exe, é projetado para evitar a detecção por softwares de segurança. O DiaoYu Loader, como é chamado, requer que o ambiente de execução tenha certas características específicas, como uma resolução de tela mínima, para garantir que está operando em um sistema real, não em um ambiente de análise automatizada.

Além disso, o grupo utiliza um rootkit Linux chamado ShadowGuard, que opera em níveis profundos do sistema operacional, tornando-se extremamente difícil de detectar. Esse rootkit pode ocultar processos e arquivos, escondendo suas atividades maliciosas da análise padrão. A complexidade dessa operação levanta preocupações sérias sobre a segurança das informações sensíveis do governo e a proteção das infraestruturas críticas do Brasil.

Desta forma, a situação vivida pelo Ministério de Minas e Energia do Brasil expõe não apenas a vulnerabilidade do governo, mas também a relevância da segurança cibernética em um mundo cada vez mais digitalizado. A descoberta da atuação do grupo TGR-STA-1030 demonstra a necessidade urgente de fortalecer as defesas contra ataques cibernéticos, especialmente em setores estratégicos como o de recursos naturais.

Em resumo, o aumento das ações de ciberespionagem evidenciam o quanto é crucial que o Brasil invista em tecnologias e treinamentos que aumentem a resiliência de suas instituições. O governo deve priorizar a capacitação de pessoal e a adoção de boas práticas de segurança para proteger dados sensíveis e garantir a integridade de suas operações.

Assim, é fundamental que medidas de prevenção e resposta a incidentes sejam implementadas de forma eficaz. A colaboração entre instituições governamentais e o setor privado pode ser um caminho promissor para enfrentar esses desafios, garantindo uma abordagem mais robusta e integrada de cibersegurança.

Finalmente, a comunidade internacional deve estar atenta a essas ameaças, pois a segurança cibernética é um problema global que requer cooperação e diálogo entre nações. O fortalecimento das relações entre o Brasil e outros países pode ser uma estratégia eficaz para enfrentar as ameaças cibernéticas que se intensificam.

Por fim, a proteção dos recursos naturais e das informações estratégicas do Brasil não é apenas uma questão de segurança, mas também de soberania e desenvolvimento econômico. Com o crescimento da demanda por minerais de terras raras, a segurança das informações torna-se ainda mais crucial.

Agenda 2026 Diária Planner Diário Anual ... - Amazon

Proteja seu Futuro com Organização!

Com as recentes revelações sobre ciberespionagem no Ministério de Minas e Energia, a segurança e a organização se tornam essenciais. Para manter suas informações e compromissos em ordem, você precisa de uma ferramenta confiável. Conheça a Agenda 2026 Diária Planner Diário Anual ... - Amazon, a solução perfeita para sua rotina!

Este planner não é apenas um simples caderno; ele é a chave para uma vida mais produtiva e focada. Com espaço para anotações diárias, planejamento mensal e metas, você pode monitorar suas atividades e garantir que nada fique fora do seu controle. Sinta a satisfação de se organizar e ver seus objetivos se concretizarem!

Aproveite para garantir a sua Agenda 2026 Diária e comece a transformar sua maneira de gerenciar o tempo. Estoque limitado! Não perca a oportunidade de ter um 2026 mais organizado e produtivo. Confira agora mesmo a Agenda 2026 Diária Planner Diário Anual ... - Amazon!

Gostou dessa notícia? Você pode compartilhá-la com seus amigos!

Hugo Valente Barros

Sobre Hugo Valente Barros

Engenheiro de Software com pós-graduação em Ciência de Dados. Atua criando soluções complexas e seguras em nuvem para startups. Paixão por automação residencial e explora a impressão 3D para criar objetos úteis.