Hackers patrocinados pelo governo russo estão comprometendo o hardware chave das redes de computadores governamentais e empresariais, como roteadores e firewalls, dando-lhes controle virtual dos fluxos de dados, alertaram os EUA e a Grã-Bretanha na segunda-feira.
A operação foi "para apoiar a espionagem, extrair propriedade intelectual, manter um acesso persistente às redes de vítimas e potencialmente lançar as bases para futuras operações ofensivas", disseram Washington e Londres em comunicado conjunto .
"Atores patrocinados pelo governo russo estão usando roteadores comprometidos para realizar ataques de 'intermediários' para apoiar a espionagem , extrair propriedade intelectual, manter acesso persistente a redes de vítimas e potencialmente lançar as bases para futuras operações ofensivas", afirmaram. .
"Quem controla a infra-estrutura de roteamento de uma rede essencialmente controla os dados que passam pela rede."
O Departamento de Segurança Interna dos EUA disse que o hacking faz parte de uma ampla operação apelidada de Grizzly Steppe, que, segundo o DHS, inclui ciberataques conjuntos de agências de inteligência civis e militares de Moscou.
A operação de hackeamento do roteador tem como alvo grupos do governo e do setor privado, e os principais provedores de infraestrutura de rede e serviços de Internet que os atendem.
O anúncio veio em um alerta conjunto sem precedentes que ressaltou uma cooperação mais estreita entre os governos ocidentais, combatendo o que eles dizem ser uma contínua e multifacetada campanha de desinformação on-line e de hackers por parte de Moscou.
O alerta veio do Centro Nacional de Segurança Cibernética da Grã-Bretanha, do DHS e do Federal Bureau of Investigation dos EUA.
Surgiu após mais de um ano de avisos separados sobre a tentativa de invasão de infra-estrutura básica, como energia e serviços públicos de água nos países ocidentais.
Os dois lados não deram exemplos de sistemas que foram invadidos, mas disseram que os comprometidos correm o risco de perder dados, identidades, senhas e até mesmo controlar seus próprios sistemas.
Componentes de rede críticos segmentados
O esforço de hacking vai para os componentes críticos de uma rede de computadores: os roteadores, switches e firewalls projetados para fornecer dados com segurança e precisão de um computador para outro.
Assumir um roteador virtualmente daria a um hacker a capacidade de manipular, desviar ou impedir que qualquer dado passasse por ele.
Em uma operação como uma usina elétrica, o hacker pode interromper o serviço ou danificar fisicamente uma fábrica.
Um hacker também poderia "potencialmente lançar as bases para futuras operações ofensivas", disse o alerta conjunto.
"O estado atual dos dispositivos de rede dos EUA e do Reino Unido, juntamente com uma campanha do governo russo para explorar esses dispositivos, ameaça nossa segurança, segurança e bem-estar econômico", afirmou.
Ambos os países acusaram Moscou de esforços concertados para usar a mídia social para interferir nos assuntos públicos, particularmente com o referendo britânico Brexit e a eleição presidencial dos EUA em 2016."
FONTE:FRANCE24
Comentários
Postar um comentário