Cibercriminosos vinculados à China exploraram uma vulnerabilidade grave e recém-revelada no software de suporte remoto da empresa de segurança BeyondTrust para invadir servidores e assumir o controle de sistemas corporativos. A invasão usou uma brecha “dia zero”, termo usado para designar falhas desconhecidas exploradas antes de qualquer correção. O problema afetou ferramentas usadas por equipes de tecnologia para acessar computadores e resolver problemas à distância. Diante da gravidade da situação, a fabricante lançou uma atualização de emergência para corrigir o sistema e orientou os clientes a aplicarem o ajuste o quanto antes.
A BeyondTrust confirmou o incidente, na quinta-feira (15), e informou que conteve o ataque em menos de meia hora após identificar a atividade suspeita em um cliente. “O componente interno não validava adequadamente a origem das mensagens recebidas. Sob as condições certas, isso poderia ser usado para realizar operações de arquivo no dispositivo”, declarou a equipe de segurança, em comunicado oficial sobre a vulnerabilidade.
A invasão foi realizada pelo grupo conhecido como Armory Castle, também identificado por consultorias de segurança como UNC5221 ou Warp Panda. Pesquisadores da Mandiant e do Google Threat Intelligence Group, braço de segurança do Google que investigou o caso, descobriram que os criminosos utilizaram o acesso inicial para elevar as permissões dentro do servidor afetado.
