Hackers não identificados desativam 600 mil roteadores nos Estados Unidos

Unidentified hackers disable 600,000 US routers é perfilado pela BTW Media porque evidências publicadas o vinculam à infraestrutura de internet, governança, dependências operacionais ou visibilidade de mercado.

• Hackers não identificados lançaram um ciberataque em outubro, desativando mais de 600 mil roteadores de Internet no centro dos Estados Unidos.
• Os Black Lotus Labs da Lumen Technologies descobriram o ataque, atribuindo-o a uma atualização maliciosa de firmware visando os roteadores.
• O ataque afetou gravemente as comunidades rurais e mal atendidas, interrompendo os serviços de emergência, as atividades agrícolas e o acesso aos cuidados de saúde.

Os Black Lotus Labs da Lumen Technologies descobriram um grande ciberataque visando uma empresa de telecomunicações no centro dos Estados Unidos. Este assalto clandestino, ocorrido em outubro passado, resultou na desativação de mais de 600 mil roteadores de Internet, reforçando as preocupações sobre a vulnerabilidade das infraestruturas críticas diante de incursões digitais maliciosas.

Descoberta e impacto

Os analistas de segurança dos Black Lotus Labs da Lumen Technologies identificaram um ciberataque massivo que desativou mais de 600 mil roteadores de Internet no centro dos Estados Unidos. O incidente, ocorrido de 25 a 27 de outubro, atingiu muitos estados do Centro-Oeste, interrompendo o acesso à Internet e afetando potencialmente os serviços de emergência, as explorações agrícolas e os prestadores de cuidados de saúde em zonas rurais e mal atendidas.

Leia também:Kyivstar, na Ucrânia, aloca 90 milhões de dólares para lidar com as consequências do ciberataque

Leia também:Um ciberataque contra a Change Healthcare gera preocupações sobre a segurança

Atualização maliciosa de firmware

O ataque envolveu uma atualização maliciosa de firmware que tornou os roteadores inutilizáveis ao excluir o código operacional essencial. O método preciso pelo qual essa atualização foi entregue aos usuários permanece incerto. O software malicioso continuou a circular na Internet meses após o ataque através de alguns links de arquivos deixados visíveis pelos hackers.

Avaliação da Lumen

A Lumen Technologies relatou com grande confiança que a atualização de firmware foi um ato deliberado para causar uma interrupção. Os pesquisadores destacaram as graves consequências de tais ataques destrutivos, especialmente para comunidades altamente dependentes do acesso à Internet para serviços essenciais.

Respostas da empresa e das autoridades

O relatório não nomeava a empresa visada, mas uma comparação dos detalhes do evento apontou para o provedor de acesso à Internet baseado em Arkansas Windstream. A Windstream se recusou a comentar o incidente, assim como o FBI. A National Security Agency e o Département de la sécurité intérieure encaminharam os pedidos de informações ao FBI, que é responsável por investigar crimes cibernéticos nos Estados Unidos. Houve poucos sinais públicos do incidente, embora alguns clientes da Windstream tenham relatado problemas nas redes sociais.