Suporte Técnico
Documentação
Entrar
Entre em contato conosco
Vá direto para um resumo gerado por IA desta postagem do blog 
Em uma revelação recente, um agente mal-intencionado não identificado vem explorando vulnerabilidades no Microsoft Exchange Server para se infiltrar em sistemas com um malware do tipo keylogger, tendo como alvo diversas entidades na África e no Oriente Médio. A empresa de segurança cibernética Positive Technologies divulgou que essa campanha afetou mais de 30 organizações, desde órgãos governamentais até instituições financeiras e estabelecimentos de ensino. O primeiro caso registrado de comprometimento do falha no MS Exchange Server remonta a 2021.
A falha do MS Exchange Server, explicada
A Positive Technologies revelou o modus operandi desse keylogger, indicando que ele coletava secretamente credenciais de contas, armazenando-as em um arquivo acessível por meio de um caminho específico na internet. De acordo com relatos da mídia, a lista de países afetados inclui a Rússia, os Emirados Árabes Unidos, o Kuwait, Omã, o Níger, a Nigéria, a Etiópia, as Ilhas Maurício, a Jordânia e o Líbano.
As violações de segurança de rede
Essa infiltração aproveitou vulnerabilidades conhecidas como bugs do ProxyShell, identificadas especificamente como CVE-2021-34473, CVE-2021-34523 e CVE-2021-31207. Essas falhas, originalmente corrigidas pela Microsoft em maio de 2021, possibilitaram a evasão de autenticação, a escalada de privilégios e a execução remota de código, abrindo caminho para a instalação do keylogger na página principal do Exchange Server.
A cadeia de exploração de vulnerabilidades
A sequência de eventos para o falha no MS Exchange Server começa com a exploração das vulnerabilidades do ProxyShell, facilitada pelos agentes mal-intencionados. Posteriormente, ocorre a implantação do keylogger é adicionada secretamente à página principal do servidor, especificamente ao arquivo “logon.aspx”. Essa adição é acompanhada por uma injeção de código projetada para capturar credenciais, que são então armazenadas em um arquivo acessível pela internet assim que o usuário clica no botão de login.
Distribuição de malware representa uma ameaça à segurança cibernética em todo o mundo. Apesar de uma investigação exaustiva, a Positive Technologies se abstém de atribuir esses ataques a um agente ou grupo específico, devido à falta de informações.
Medidas de proteção
Compreender os diversos vetores de ataque cibernético é essencial para estratégias abrangentes de defesa em segurança cibernética. Recomenda-se enfaticamente que as organizações atualizem suas instâncias do Microsoft Exchange Server para a versão mais recente a fim de mitigar riscos à privacidade de dados. A proteção de terminais é crucial para proteger os dispositivos contra ameaças cibernéticas em constante evolução.
Além disso, um monitoramento do sistema da página principal do Exchange Server para detectar quaisquer sinais de violação, especialmente a presença do keylogger no arquivo “logon.aspx”. Caso seja detectada uma violação, recomenda-se que as organizações identifiquem e excluam o arquivo que armazena os dados roubados das contas.
Estratégias de resposta a incidentes
Garantir uma segurança do servidor de e-mail é fundamental no cenário digital atual. Como parte das medidas proativas de segurança, é imperativo que as organizações não apenas atualizem suas instâncias do Exchange Server prontamente, mas também realizem avaliações minuciosas para garantir a integridade de seus sistemas.
Incorporando informações sobre ameaças nas operações de segurança cibernética aprimora as estratégias proativas de detecção e mitigação de ameaças. Ao permanecerem vigilantes e implementarem protocolos de segurança robustos, as organizações podem fortalecer suas defesas contra essas invasões maliciosas.
Conclusão
As vulnerabilidades exploráveis no Microsoft Exchange Server para a instalação de malware do tipo keylogger ressaltam o cenário em constante evolução das ameaças à segurança cibernética enfrentadas por organizações em todo o mundo. Ao se manter informado, adotando atualizações de segurança , como gestão de patchese a colaboração com especialistas em segurança cibernética, as entidades podem proteger seus ativos digitais e manter a integridade de suas operações diante de ameaças emergentes.
As fontes utilizadas neste artigo incluem matérias publicadas no The Hacker News e SC Media.
