A violação da Microsoft afeta milhares

2 minutos de leitura

Mais que 20.000 empresas instituições privadas e governamentais localizadas nos Estados Unidos, bem como dezenas de milhares de organizações localizados na Europa e na Ásia foram vítimas de ataques cibernéticos. A vulnerabilidade do aplicativo de mensagens Microsoft Exchange Server engendrou esta situação. Essa falha foi relatada pela Reuters com referência a uma fonte anônima que se acredita ser próxima ao governo dos Estados Unidos.

De acordo com esta fonte, uma vulnerabilidade permitiu que hackers acessassem servidores de e-mail usados ​​por muitas organizações. Na verdade, uma falha teria sido usada em várias ocasiões para acessar redes infectadas em apenas 10% dos casos mencionados. Esse fenômeno levanta algumas preocupações em que os invasores provavelmente instalariam outras soluções para reintegrar essas redes posteriormente.

Os primeiros ataques foram confirmados no final de 2020 e visavam vários tipos de perfis “clássicos”. O padrão desses ataques cibernéticos foi descoberto pela primeira vez por um especialista em segurança cibernética de Taiwan chamado Cheng-Da Tsai em janeiro. Esta análise foi imediatamente relatada à Microsoft.

Em fevereiro de 2021, esses ataques desenvolveram-se sob a bandeira de uma campanha enfrentando instituições governamentais e empresas privadas em todo o mundo. De acordo com uma investigação atual nos Estados Unidos, esses invasores podem reter acesso remoto para se infiltrar em sistemas usados ​​por cooperativas de crédito, agências governamentais locais dos Estados Unidos e também por pequenas empresas.

Em 2 de março, a Microsoft lançou uma atualização atraente. No entanto, a partir de 5 de março, ele foi instalado por apenas 10% das aeronaves comprometidas. O governo dos EUA está trabalhando atualmente para identificar todas as vítimas potenciais associadas a esses ataques cibernéticos. Por sua vez, a Microsoft convida os usuários afetados a entrar em contato imediatamente com o suporte ao cliente.

Esta crise parece longe do fim. Considerando a disseminação do código usado para assumir o controle dos servidores de e-mail, mais ataques cibernéticos devem ser identificados em um futuro próximo.

A Microsoft afirma que o governo chinês está por trás desses primeiros ataques cibernéticos. A República Popular da China negou anteriormente qualquer envolvimento.

source: https://www.vpnconnexion.fr/actualite/violation-microsoft-affecte-milliers/

Deixe uma resposta

O seu endereço de email não será publicado. Campos obrigatórios marcados com *