Conforme publicado hoje (14) pela Reuters, uma falha de segurança no Windows ainda desconhecida pela Microsoft possibilitou que hackers russos tivessem acesso e espionassem computadores da OTAN (Organização do Tratado do Atlântico Norte), da União Europeia (UE) e da Ucrância, bem como diversas empresas privadas.
A informação foi dada pela empresa de segurança cibernética iSight Partners, que disse à Reuters que os tais hackers russos estão usando esta falha desde agosto. Por meio dela, eles entraram em computadores da OTAN, da UE e de várias empresas privadas da Ucrânia, especialmente as de energia e telecomunicações. Isso mostra que eles estão especialmente interessados nas causas relacionadas com a atual crise vivida por esse país do leste europeu. Entretanto, a empresa de segurança disse não saber a quais dados os hackers conseguiram ter acesso, mas devido á natureza desta vulnerabilidade, todos os órgãos atacados foram prejudicados de alguma maneira.
A iSight ainda disse que “muitos dos documentos e e-mail aos quais os hackers tiveram acesso têm relação com o conflito da Ucrânia e Rússia e outros assuntos geopolíticos relacionados com a Rússia“, por isso o ataque foi creditado à Rússia.
Esses hackers russos fazem parte da “Equipe Sandworm”, um grupo hacker que usou como referência a obra de ficção-científica do americano Frank Herbert, Duna, para dar nome ao grupo. Eles sempre deixam referências à esse livro em seus códigos. Segundo a iSight Partners, esse grupo atua desde 2009 e, antes dessa falha, eles usavam, predominantemente, técnicas de phishing para conseguir acesso remoto às máquinas.
Ela ainda informou que a Microsoft já lançou um patch para fechar esta brecha de segurança e diz não confiar que ela foi usada por outros grupos hackers ou explorada de alguma outra maneira que viesse a prejudicar cidadãos comuns ou outras empresas que nada tem a ver com este conflito entre Ucrânia e Rússia. Ela foi explorada unicamente pelo grupo Sandworm.