Agência de Segurança Nuclear dos EUA violada no recente hack da Microsoft

A Administração Nacional de Segurança Nuclear, que supervisiona o projeto e a manutenção do arsenal de armas nucleares da América, estava entre aquelas cujos sistemas foram violados como parte do recente hack do SharePoint da Microsoft.

Uma fonte anônima da NNSA disse que nenhum dado classificado ou sensível parece ter sido roubado na violação da NNSA. Ao ser questionada sobre a violação, a NNSA direcionou todas as consultas ao Departamento de Energia, que supervisiona a administração como parte de suas responsabilidades mais amplas.

“Na sexta-feira, 18 de julho, a exploração de uma vulnerabilidade zero-day do Microsoft SharePoint começou a afetar o Departamento de Energia”, disse um porta-voz da agência. 

“O departamento foi minimamente impactado devido ao seu amplo uso da nuvem Microsoft M365 e sistemas de cibersegurança capazes. Um pequeno número de sistemas foi impactado. Todos os sistemas impactados estão sendo restaurados.”

A NNSA realiza uma ampla gama de tarefas além de gerenciar armas nucleares. Ela constrói reatores navais para a frota de submarinos da Marinha, responde a emergências em casa e no exterior, ajuda a transportar armas nucleares com segurança pelos Estados Unidos e apoia esforços antiterroristas.

Esta não foi a primeira vez que hackers penetraram nas redes ligadas à NNSA por meio de uma ferramenta de terceiros. Em 2020, a agência foi alvo de um ataque à SolarWinds Corp., cujo software é usado para gerenciamento de rede. Na época, o Departamento de Energia disse que o malware havia “sido isolado apenas às redes de negócios.”

Microsoft culpa hackers patrocinados pelo Estado da China

A violação explorou fraquezas na plataforma SharePoint e atingiu governos e empresas em todo o mundo. Em alguns casos, os invasores roubaram informações de login, como nomes de usuário e senhas, junto com tokens e códigos hash, de acordo com um relatório anterior da Bloomberg.

Além do Departamento de Energia, essa violação se estendeu a sistemas de governos nacionais em ME e UE, bem como a várias agências dos EUA, incluindo o Departamento de Educação, a Assembleia Geral de Rhode Island e o Departamento de Receita da Flórida.

Os investigadores dizem que o escopo completo da intrusão ainda está sendo determinado. As falhas de software afetam organizações que executam o SharePoint localmente, em vez de por meio do serviço de nuvem da Microsoft, deixando as instalações locais particularmente vulneráveis.

Em um post de blog na terça-feira, a Microsoft nomeou duas equipes de hackers ligadas à China. Elas incluem Violet Typhoon e Linen Typhoon. O post mencionou um terceiro grupo chamado Storm-2603 usando táticas semelhantes para violar sistemas.

Na segunda-feira, Charles Carmakal, diretor de tecnologia da Mandiant, uma empresa de cibersegurança de propriedade do Google, disse em um post no LinkedIn: “Avaliamos que pelo menos um dos atores responsáveis pela exploração inicial é um ator de ameaças com nexos na China.”

A Agência de Cibersegurança e Infraestrutura dos EUA, ou CISA, confirmou no domingo que estava “ciente da exploração ativa” da fraqueza do SharePoint. A Microsoft respondeu emitindo patches para versões locais do SharePoint e, em seguida, lançou uma terceira correção na segunda-feira.

O SharePoint é uma parte central do pacote Office da Microsoft. Ele serve como um hub de colaboração, permitindo que funcionários dentro das organizações acessem arquivos e documentos compartilhados por meio de um portal central.

A Microsoft já foi atacada por equipes de hackers chinesas no passado

No ano passado, o CEO da Microsoft, Satya Nadella, declarou a cibersegurança como a principal prioridade da empresa após um relatório do governo criticar a resposta da empresa a uma violação chinesa de contas de e-mail pertencentes a funcionários. 

No início deste mês, a Microsoft informou aos clientes que não confiaria mais em engenheiros chineses para serviços de nuvem fornecidos ao Pentágono, após relatos na mídia de que a configuração poderia ter permitido ataques a sistemas de defesa pertencentes aos EUA.

Em 2021, outro grupo chamado Hafnium, ligado à China, explorou uma falha separada no software Exchange Server da Microsoft para invadir redes de organizações em todo o mundo.

Em uma declaração enviada por e-mail aos repórteres, a embaixada chinesa em Washington disse que Pequim se opõe a “todas as formas de ciberataques” e alertou contra “difamar outros sem evidências sólidas.”

Pesquisadores de segurança detectaram a vulnerabilidade pela primeira vez em maio durante um concurso de hacking em Berlim organizado pela Trend Micro. O evento ofereceu prêmios em dinheiro para aqueles que pudessem encontrar bugs de software não divulgados. A competição incluiu um prêmio de US$ 100.000 para exploits zero-day direcionados ao SharePoint, destacando o quão alto são as apostas nesses falhas ocultas.