Microsoft Alerta Sobre Ataques Ativos a Softwares de Servidor

A Microsoft emitiu um alerta sobre “ataques ativos” direcionados a softwares de servidor, utilizados por agências governamentais e empresas para compartilhamento de documentos. A empresa recomenda que clientes realizem atualizações de segurança imediatamente para proteger suas informações.

Colaboração com o FBI

O FBI confirmou, no último domingo (20), a sua ciente sobre os ataques e ressaltou que está colaborando com parceiros federais e do setor privado. No entanto, detalhes adicionais sobre as ações não foram divulgados.

Impacto nos Servidores SharePoint

A vulnerabilidade mencionada pela Microsoft se aplica exclusivamente aos servidores SharePoint utilizados internamente nas organizações. Importante destacar que o SharePoint Online, presente no Microsoft 365, não foi afetado pelos ataques.

Atualizações e Recomendações de Segurança

Em comunicado, um porta-voz da Microsoft afirmou que a empresa tem colaborado com a CISA (Agência de Segurança Cibernética e Infraestrutura) e com o Comando de Defesa Cibernética do Departamento de Defesa para gerenciar a situação. Atualizações de segurança já foram disponibilizadas, e a instalação imediata por parte dos clientes é altamente recomendada.

Ataque “Dia Zero”

O jornal Washington Post reportou, em primeira mão, sobre o ataque, revelando que operadores não identificados exploraram uma falha recente para realizar uma invasão dirigida a agências e empresas nos Estados Unidos e internacionalmente. Este tipo de incidente é classificado como um ataque “dia zero”, pois utiliza uma vulnerabilidade desconhecida até então. Estima-se que dezenas de milhares de servidores estejam em risco.

Natureza e Consequências do Spoofing

A Microsoft destacou que a vulnerabilidade permite a um invasor autorizado realizar spoofing em uma rede. No contexto de um ataque de spoofing, um agente pode manipular mercados financeiros e instituições, ocultando sua identidade e se fazendo passar por indivíduos, organizações ou sites confiáveis.

Precauções para Clientes

A empresa já anunciou que está desenvolvendo atualizações para as versões 2016 e 2019 do SharePoint. Os clientes que não puderem habilitar as proteções recomendadas contra malware devem considerar desconectar seus servidores da internet até que uma atualização de segurança esteja disponível.