Depois do descobrimento de quatro vulnerabilidades de dia zero no Microsoft Exchange, no começo deste mês, o número de tentativas de ataques às empresas clientes da ferramenta aumentou 1028%, indo de 700 na primeira semana, para 7.200 na segunda semana de março, informa a equipe de pesquisa da Check Point, fornecedora israelense de segurança da informação.
Segundo os pesquisadores, neste cenário, o Brasil e a Rússia dividem o quarto lugar de países mais atacados, com 4% cada, ficando atrás dos Estados Unidos (17%), da Alemanha (6%) e do Reino Unido (5%). Agências governamentais, fornecedores de governos e exércitos estão entre os mais afetados, com 23%. O segundo lugar fica com a indústria de manufatura, com 15%; já bancos e instituições financeiras representam 14%; fornecedores de software, 7% e setor da saúde com 6%.
Essas vulnerabilidades permitem que cibercriminosos acessem contas de e-mails de usuários de um servidor Windows, equipado com o software Microsoft Exchange, um serviço de e-mail muito semelhante o Microsoft Outlook. Caso escaladas, as vulnerabilidades podem ser usadas para assumir controle total de um servidor desatualizado.
“Uma vez que um cibercriminoso assume o controle do servidor Exchange, ele pode abrir a rede para a internet e acessá-la remotamente. Como muitos servidores Exchange estão conectados à internet e integrados à rede geral, isso representa um risco crítico de segurança para milhões de empresas”, escreve a Check Point, em um comunicado à imprensa.
Ameaça à indústria nacional
A The Hack entrou em contato com o country manager, Carlos Rodrigues, da Varonis, que está investigando a situação com seus clientes, para entender o nível de ameaça que essas vulnerabilidades representam à indústria brasileira.
Para o executivo, o Brasil é um alvo global para cibercriminosos e o número de ataques direcionados as empresas nacionais está crescendo. Além disso, as vulnerabilidades do Microsoft Exchange podem representar uma ameaça ainda mais preocupante na economia brasileira, já que aqui, grande parte das empresas operam com servidores internos.
“O número de ataques no Brasil tem aumentado bastante nos últimos tempos. Na realidade, o país é um alvo global para hackers. No Brasil, a maioria das empresas ainda opera com servidores Exchange on-premises [internos]. Existem grupos atuando fortemente no país, por isso, as organizações precisam operar de modo a prevenir incidentes”, diz.
Carlos explica que, especialmente nesta última semana de março, vários grupos diferentes aproveitaram as recém-descobertas vulnerabilidades para espionar e roubar dados de empresas, simultaneamente. O que dificulta o trabalho de investigação da polícia e dos pesquisadores de segurança.
“Vários grupos atacaram simultaneamente, com objetivo de maximizar o resultado dos ataques, gerando um enorme esforço para as vítimas. Provavelmente, neste mesmo momento, outros grupos e criminosos também estão tendo acesso às informações, multiplicando e polarizando a forma de ataque. Isso torna o rastreio e a aplicação de soluções um processo cada vez mais complexo”, explica Carlos.
Atualização não é automática e deve ser feita manualmente
As quatro vulnerabilidades de dia zero foram corrigidas em uma atualização lançada no dia 02 de março, depois que a Microsoft identificou cibercriminosos ligados ao governo da China espionando mais 30 mil organizações norte-americanas.
É importante lembrar que, por padrão, as atualizações não são automáticas e devem ser feitas manualmente, através do próprio Microsoft Exchange, ou pelo “Microsoft Exchange On-Premises Mitigation Tool”, uma ferramenta interativa, desenvolvida para ajudar empresas que não possuem uma equipe de tecnologia interna a atualizar seus sistemas.
“O problema é que, quase sempre, há um “delay” entre o lançamento do “patch” e a atualização por parte do usuário. Por isso, é imprescindível que o sistema operacional seja configurado para receber atualizações automáticas”, conclui o executivo.
Fonte: The Hack
Fique por dentro do que acontece no mundo da tecnologia. Continue acompanhando nossas notícias!
Larissa Anjos2021-04-23T15:14:29-03:00	
Buscar resultados para:
Popular
Recent
Mikrotik: entenda como funciona seus recursos
01/03/2020	
Link Dedicado e ADSL: entenda as diferenças
29/11/2018	
Link dedicado Netsun X Link banda larga
23/05/2017	
Em 2021, servidores públicos tiveram 16 mil dados vazados
26/11/2021	
Segurança da informação exige solução robusta de proteção
16/11/2021	
Ransomware continua sendo um pesadelo para empresas
11/11/2021	
Tags
Backup cloud Cloud Cloud Computing conexão Conexão Segura Corporate E-mail cyber security Dados Digital Endpoint firewall Home Office internet Internet Corporativa internet dedicada Internet para Empresas Internet para eventos internet rápida Lei Geral de Proteção de dados LGPD Link corporativo link dedicado Link dedicado de Internet Link dedicado para empresas Link dedicado para eventos link eventual Netsun Tecnologia Netsun Tecnologia e Serviços Nuvem Nuvem Privada Nuvem Pública Pabx cloud Protection Pack Proteção de Dados Ransomware Segurança da Informação Segurança Digital Tecnologia Tecnologia da Informação Telecom Telecomunicações Telefonia TI Web wi-fi
Quem somos
A Netsun atua no mercado de serviços corporativos de T.I. e Telecomunicações desde 1997. Possuímos um portfólio de serviços de conectividade digital completo, com qualidade, confiança e preço justo.