Governo dos EUA violado por hackers; Centenas de redes impactadas ~ 21 de junho de 2023
Governo dos EUA violado por hackers; Centenas de redes impactadas ~ 21 de junho de 2023
(NewsReady.com) – Os hackers lançaram um grande ataque ao governo dos EUA, com várias redes comprometidas. Ao mesmo tempo, a China parece ter penetrado em centenas de redes em todo o mundo. É um lembrete dramático de que nosso mundo moderno e conectado é vulnerável a estados hostis.
Em 15 de junho, a Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) disse que estava “fornecendo suporte a várias agências federais” depois que elas sofreram ataques cibernéticos.
Os hackers visaram o MOVEit, um aplicativo de transferência de arquivos usado por muitas empresas e agências governamentais. Em maio, os criminosos descobriram uma vulnerabilidade no software, e uma gangue de cibercrimes chamada CI0P – que os especialistas acreditam ter sede na Rússia – iniciou ataques em 27 de maio.
As primeiras vítimas incluíram a BBC, a British Airways e o governo provincial da Nova Escócia. Em 7 de junho, a gangue divulgou uma postagem no blog dizendo que havia obtido acesso aos sistemas MOVEit e os alvos tinham até 14 de junho para começar a negociar resgates ou seus dados seriam divulgados.
Agora CISA admitiu que várias agências do governo dos EUA, incluindo a NASA e o Departamento de Energia – que controla nossas armas nucleares – foram atacadas.
No que parece ser um ataque separado, uma empresa de segurança de tecnologia disse que “um suposto ator ligado à China” usou uma vulnerabilidade de e-mail para hackear organizações em pelo menos 16 países.
A Mandiant, de propriedade do Google, diz que o ataque teve como alvo o Barracuda Email Security Gateway e pode estar em execução desde outubro passado. Barracuda descobriu o problema em maio e atualizou seu software – mas os hackers adaptaram suas próprias ferramentas e continuaram o ataque.
Ao contrário do ataque MOVEit, este não parece ter sido executado por criminosos; de acordo com Mandiant, é espionagem chinesa. Quase um terço dos alvos são agências governamentais, que são alvos regulares de espiões. A China também ganhou reputação por roubar agressivamente segredos industriais.
Se não queremos que nossa própria tecnologia seja usada contra nós no futuro, a CISA precisa fazer um trabalho melhor para proteger as informações dos espiões comunistas.