USA: Se non sei capace a gestire la sicurezza, tranquillo, ci pensa l’FBI.

Redazione RHC : 14 Aprile 2021 15:39

Un tribunale di Houston ha autorizzato l’FBI ad accedere ai server degli utenti per rimuovere le web shell backdoor impiantate dagli hacker, all’interno dei servizi di posta elettronica di Microsoft Exchange negli Stati Uniti.

Si fa riferimento alle 4 gravi vulnerabilità chiamate ProxyLogon e non le ultime che sono state comunicate dalla NSA a Microsoft in questa settimana.

Il Dipartimento di Giustizia ha annunciato l’operazione martedì. A marzo, Microsoft ha scoperto un nuovo gruppo di hacker sponsorizzato dallo stato cinese, Hafnium, che ha preso di mira i server Exchange gestiti dalle reti aziendali.

Vuoi diventare un Ethical Hacker?
Non perdere i nostri corsi e scrivi subito su WhatsApp al numero
375 593 1011  per richiedere informazioni dicendo che hai trovato il numero sulle pagine di Red Hot Cyber

Supporta RHC attraverso:

• L'acquisto del fumetto sul Cybersecurity Awareness
• Seguendo RHC su WhatsApp
• Seguendo RHC su Telegram
• Scarica gratuitamente "Dark Mirror", il report sul ransomware di Dark Lab

Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.

Le quattro vulnerabilità, quando concatenate insieme, permettono agli hacker di penetrare in un server Exchange e di rubarne i suoi contenuti.

Microsoft ha risolto le vulnerabilità ma le patch non hanno chiuso le backdoor dai server che erano già stati violati.

In pochi giorni, altri gruppi di hacker hanno iniziato a colpire i server vulnerabili con gli stessi difetti per distribuire ransomware.

Il numero di server infetti è stato eliminato con l’applicazione delle patch, ma centinaia di server Exchange sono rimasti vulnerabili perché le backdoor sono difficili da trovare ed eliminare, ha affermato in un comunicato il Dipartimento di Giustizia.

“Questa operazione ha rimosso le shell web dei primi gruppi di hacker che avrebbero potuto essere utilizzate per mantenere persistenza nelle reti statunitensi”, afferma il comunicato.

Si tratta di un precedente unico che sicuramente porterà a successive considerazioni e opinioni su come gestire un programma di cyber.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.