Siga o Olhar Digital no Google Discover
Uma campanha de ataque cibernético descoberta recentemente, orquestrada por um grupo de hackers ligado à Rússia conhecido como RomCom, explorou duas vulnerabilidades até então desconhecidas para comprometer sistemas no navegador Firefox e no Windows.
Ofertas
Por: R$ 8,28
Por: R$ 1.998,89
Por: R$ 2.498,89
Por: R$ 491,92
Por: R$ 129,90
Por: R$ 412,69
Por: R$ 593,00
Por: R$ 3.598,94
Por: R$ 499,00
Por: R$ 369,00
Por: R$ 1.616,02
Por: R$ 179,90
Por: R$ 2.759,00
Por: R$ 199,00
Por: R$ 166,19
Por: R$ 399,00
Por: R$ 132,00
Por: R$ 505,00
Essas vulnerabilidades, conhecidas como exploits de dia zero, foram ativamente exploradas pelo grupo para atingir usuários na Europa e América do Norte.
Como lembra o TechCrunch, o RomCom é conhecido por realizar ataques cibernéticos e outras intrusões online em favor do governo russo. No mês passado, eles foram vinculados a um ataque ransomware contra a Casio.
O grupo também é conhecido pela postura agressiva contra organizações que têm ligação com a Ucrânia, invadida pela Rússia em 2022.
Leia mais:
- Como usar o modo de navegação privada no Firefox
- 10 recursos que você precisa conhecer no Windows 11
- Atualize seu Mac agora: falhas graves de segurança no macOS
Como hackers russos acessaram Firefox e Windows
- Os hackers empregaram técnica particularmente perigosa conhecida como “exploração de clique zero”, que permite que eles infectem remotamente o dispositivo de uma vítima sem nenhuma interação do usuário. Isso é obtido enganando as vítimas para visitarem um site malicioso, onde o exploit instala silenciosamente um backdoor no sistema alvo;
- Uma vez que o backdoor está instalado, os invasores ganham amplo controle sobre o dispositivo comprometido, potencialmente roubando dados confidenciais, implantando ransomware ou lançando novos ataques;
- Pesquisadores de segurança da ESET, que descobriram o ataque, alertaram, nesta segunda-feira (25), que a sofisticação do ataque destaca a crescente ameaça representada por grupos de hackers patrocinados pelo Estado;
- “Este nível de sofisticação demonstra a capacidade e a intenção do agente da ameaça de desenvolver métodos de ataque furtivos”, disseram os pesquisadores da ESET Damien Schaeffer e Romain Dumont;
- Ao TechCrunch, Schaeffer afirmou que o número potencial de vítimas vai de uma a 250 pessoas.
Embora Mozilla e Microsoft tenham corrigido as vulnerabilidades, os usuários são aconselhados a manter seus softwares atualizados e ter cautela ao navegar na internet.
O Firefox foi atualizado em 9 de outubro, um dia após a Mozilla saber da vulnerabilidade. Já a Microsoft corrigiu o problema em 12 de novembro após receber feedback sobre o problema do grupo de pesquisadores de segurança do Grupo de Análise de Ameaças do Google, que investiga ameaças e ataques cibernéticos apoiados pelo governo.
Quem também corrigiu a vulnerabilidade foi o Tor Project, que desenvolve o navegador Tor, pois ele é baseado no código do Firefox. Contudo, Schaeffer afirmou ao TechCrunch que a ESET não achou evidências de que o programa também foi vítima do ataque.
Tags: