Hackers se infiltraram no Departamento do Tesouro dos EUA. Ao explorar falhas em softwares de terceiros, os hackers conseguiram visualizar documentos remotamente. Os Estados Unidos acusam a China de ter orquestrado esta operação de espionagem.
O Departamento do Tesouro dos EUA anuncia que foi vítima de um ataque cibernético. Numa carta dirigida aos responsáveis eleitos da Câmara dos Representantes, o órgão governamental responsável pela gestão das finanças públicas dos Estados Unidos indica que o ataque ocorreu início de dezembro.
Os invasores tiveram como alvo várias estações de trabalho do Tesouro. Felizmente, os dados confidenciais da agência não caíram nas mãos dos cibercriminosos. No entanto, foram consultados documentos não classificados.
Leia também: Um dos criadores do ransomware Lockbit foi preso pelos Estados Unidos
Software de terceiros como gateway
Segundo o Tesouro, os hackers usaram Além da confiançaum software de gerenciamento de acesso privilegiado de terceiros empregado pela organização. Algumas semanas atrás, o software foi realmente comprometido e os hackers obtiveram acesso a algumas instâncias de suporte remoto baseadas na nuvem.
Com a chave de API comprometida, os hackers conseguiram redefinir senhas de contas vinculadas a determinados aplicativos e obter acesso privilegiado a diferentes computadores. Nas origens do ataque cibernético, encontramos duas vulnerabilidades de segurança boquiaberto no software. Foi assim que os cibercriminosos chegaram aos computadores do Tesouro, um dos clientes de suporte da BeyondTrust.
“Assim que o provedor de serviços alertou o Tesouro, entramos em contato com a Agência de Segurança Cibernética e de Infraestrutura e trabalhamos com as autoridades para determinar as consequências da intrusão. O software corrompido foi removido e não há provas que sugiram que o intruso tenha conseguido continuar a ter acesso aos sistemas informáticos do Tesouro.relata o Departamento do Tesouro dos EUA.
Os Estados Unidos acusam a China
A agência governamental estima que isso “grande incidente de segurança de TI” foi orquestrado pela China. Com base na investigação do FBI e da Agência de Segurança Cibernética e de Infraestrutura (CISA), o Departamento do Tesouro acusa o governo chinês de ter contratado uma gangue de hackers para realizar uma operação de espionagem.
Esta está longe de ser a primeira vez que Washington acusa Pequim de ataques informáticos. Em Março passado, os Estados Unidos já tinham atribuído à China várias ofensivas importantes nas suas infra-estruturas críticas.
Esta enésima acusação de espionagem ocorre no momento em que cibercriminosos chineses conseguem se infiltrar na rede de nove operadoras americanas. O ataque, levado a cabo pelo Salt Typhoon, permitiu que hackers espionassem as comunicações de vários políticos norte-americanos, incluindo Donald Trump. A China sempre refutou firmemente as acusações dos EUA.
🔴 Para não perder nenhuma novidade da 01net, siga-nos no Google News e WhatsApp.
Fonte :
NY Times
