Grupo russo de hackers se infiltra em agências do governo dos EUA

Um grupo russo de hackers conseguiu se infiltrar em várias
agências do governo dos Estados Unidos, anunciou nesta quinta-feira (15) a
Agência de Segurança Cibernética e Infraestrutura americana (Cisa, na sigla em
inglês).

Por trás do ataque cibernético está o grupo Cl0p, que tem
sede na Rússia, disse a jornalistas um funcionário de alto escalão do governo
dos EUA.

A fonte explicou que, por enquanto, não há evidências que
sugiram que os hackers agiram em coordenação com o governo russo.

Em entrevista coletiva, a diretora da Cisa, Jen Easterly,
garantiu que o ataque “não terá um impacto significativo” nas atividades do
governo e afirmou que se trata de uma campanha de ataque cibernético de pequena
escala.

Ela disse que o ocorrido não tem relação com o grande ataque
cibernético realizado em 2019 por agentes russos contra cerca de 18 mil
agências do governo dos EUA e grandes empresas americanas, aproveitando-se de
problemas na plataforma SolarWinds.

Agora, os invasores exploraram uma vulnerabilidade no
software MOVEit, que é frequentemente usado pelo governo federal para
criptografar arquivos e transferir dados.

De acordo com as informações divulgadas nesta quinta-feira,
os hackers usaram a vulnerabilidade para infectar computadores com malware,
roubar dados e depois exigir uma recompensa das vítimas.

A Ipswitch, empresa que desenvolveu o software, detalhou a
vulnerabilidade descoberta no MOVEit em comunicado no dia 5 de junho e anunciou
que havia aberto uma investigação e estava trabalhando com seus clientes para
evitar qualquer dano.

Dois dias depois, em 7 de junho, a própria Cisa publicou um
relatório pedindo cautela aos órgãos governamentais e apontando o Cl0p como
culpado.

Esse novo ataque soma-se aos sofridos nas últimas semanas
por universidades, hospitais e governos locais nos EUA.

Entre as vítimas está a Universidade Johns Hopkins, em
Baltimore, e seus centros de saúde associados, que sofreram um ataque
cibernético em 31 de maio que resultou no roubo de informações pessoais, desde
nomes de pacientes até dados bancários, informou a instituição em comunicado na
quarta-feira (14).

Da mesma forma, o Sistema Universitário Estadual da Geórgia,
que inclui a Universidade da Geórgia, com 40 mil alunos, anunciou na quarta-feira
que havia sofrido um ataque cibernético e que estava estudando seu “escopo” e “gravidade”.

Os governos estaduais de Illinois e Minnesota também sofreram um ataque cibernético no final de maio, conforme anunciaram nos últimos dias.