Uma onda de Ataques de hackers sobrecarregaram governos, universidades e empresas em todo o mundo, aproveitando uma fàs críticas nos servidores SharePoint da Microsoft, o sistema usado para compartilhar e gerenciar documentos sensíveis dentro das organizações. O alarme foi dado pela Washington Post, citando especialistas em segurança cibernética e fontes do governo dos EUA.
É um ataque de dia zero, ou seja, com base numa vulnerabilidade que era desconhecida até ao momento da sua descoberta, e que já Servidores de pelo menos duas agências federais dos EUA foram comprometidos, empresas de energia, umauniversidades no Brasil, A 'agência governamental na Espanha e até mesmo uma empresa asiática de telecomunicações. Uma falha invisível, identificada com precisão cirúrgica.
Uma onda sem precedentes: autoridades locais e escolas também afetadas
Segundo a empresa holandesa Eye Security, eles estavam Mais de 50 violações confirmadas rastreadasEntre os alvos visados pelos hackers estavam uma legislatura estadual dos EUA, vários órgãos públicos europeus e uma agência do governo local em Albuquerque.
Nos Estados UnidosEm particular, os efeitos foram sentidos em todos os níveis. Em um caso, um órgão público perdeu o acesso a um banco de dados digital destinado aos cidadãos, com consequências diretas para a transparência administrativa. A urgência é tamanha que, no Arizona, autoridades estaduais, locais e tribais se reuniram com urgência para coordenar contramedidas.
Uma corrida contra o tempo sem patch disponível
Il problema real, por enquanto, é isso A Microsoft ainda não lançou um patch final para as versões do SharePoint Server 2016 e 2019. A empresa recomendou que os usuários desconectar temporariamente os servidores da internet ou adotar mudanças técnicas para corrigir as vulnerabilidades. O SharePoint Online, a versão em nuvem integrada ao Microsoft 365, não foi afetado pelo ataque.
“Qualquer pessoa que tenha um servidor SharePoint hospedado internamente tem um problema”, disse ele. Adam Meyers, vice-presidente da CrowdStrike. O alerta foi também estendido às instituições educacionais com o Centro de Segurança da Internet entrando em contato com cerca de 100 organizações, incluindo escolas e universidades, para relatar possíveis comprometimentos.
O papel da falsificação e do roubo de chaves de acesso
Os especialistas temem que o ataque não se limitou ao roubo de dados, mas incluiu o roubo de chaves criptográficas o que permitiria que hackers reingressassem nos sistemas mesmo após quaisquer atualizações. Em alguns casos, os invasores teriam usado técnicas de falsificação, se passando por indivíduos confiáveis para contornar as proteções do sistema.
"O patch chegará, mas não ajudará aqueles que já foram comprometidos nas últimas 72 horas", explicou um pesquisador sob condição de anonimato. O risco é que, mesmo após as atualizações, os sistemas permanecem vulneráveis a futuros acessos não autorizados.
Microsoft sob acusação, mais uma vez
Esta não é a primeira vez que a Microsoft está no olho do furacão. Já em 2023, a empresa foi criticada por falhas graves de segurança que permitiu que hackers chineses acessassem os e-mails de autoridades federais dos EUA, incluindo a então Secretária de Comércio, Gina Raimondo.
Nos últimos dias, a gigante de Redmond também teve que lidar com umInvestigação da ProPublica que revelou o uso de engenheiros chineses para gerenciar serviços em nuvem para o Departamento de Defesa dos EUA. Após a revelação, o Pentágono ordenou uma revisão abrangente de aquisição de nuvem.
Investigações em andamento e alerta global
O FBI confirmou que é conhecimento do ataque e cooperar com as agências federais e parceiros privados. Os governos canadense e australiano também estão conduzindo investigações conjuntas. De acordo com o Departamento de Segurança Interna dos EUA, os hackers exploraram uma vulnerabilidade semelhante à corrigida pela Microsoft no início de julho, um sinal de uma estratégia bem planejada e bem organizada.
Por enquanto A identidade dos atacantes e seus objetivos permanecem desconhecidos.. Mas a amplitude da operação e a variedade de objectivos sugerem uma ataque coordenado em larga escala, com possíveis implicações geopolíticas ainda a serem esclarecidas.
