Ataque a programa da Microsoft afeta cerca de 100 organizações, dizem pesquisadores

Sede da Microsoft em Issy-les-Moulineaux, perto de Paris, na França, em 18 de abril de 2016
REUTERS/Charles Platiau
Um ataque realizado no último final de semana ao programa Sharepoint, da Microsoft, afetou cerca de 100 organizações, informaram nesta segunda-feira (21) pesquisadores da empresa de cibersegurança Eye Security e da entidade sem fins lucrativos Shadowserver Foundation.
A operação foi confirmada no sábado (19) pela Microsoft, que citou “ataques ativos” a servidores locais do Sharepoint. Segundo a empresa, os servidores do programa que operam na nuvem não foram afetados.
❓ O Sharepoint é uma ferramenta da Microsoft usada para criar sites que funcionam na rede interna de organizações como empresas e governos.
O Sharepoint foi alvo do que é chamado de ataque “dia zero”. Esse tipo de operação aproveita uma brecha que, até então, não era conhecida para se infiltrar em servidores vulneráveis.
Os nomes das organizações afetadas não foram revelados, mas, de acordo com os pesquisadores, as vítimas incluem órgãos de governo e estão principalmente nos Estados Unidos e na Alemanha.
O Reino Unido também tem um “número limitado” de alvos, informou o Centro Nacional de Segurança Cibernética, vinculado ao governo britânico.
Segundo a agência de notícias Reuters, a Microsoft disse em comunicado que “forneceu atualizações de segurança e incentiva os clientes a instalá-las”.
Ainda não está claro quem está por trás desse ataque. O Google afirmou na segunda que, ao menos parte dos ataques, tem ligação um grupo de espionagem chinês. Até o momento, não houve resposta da embaixada da China nos EUA.



Source link