Hackers ligados às unidades de inteligência militar russas estão utilizando falhas conhecidas em roteadores de Internet mais antigos para coletar massivamente tokens de autenticação de usuários do Microsoft Office, alertaram especialistas de segurança. A campanha de espionagem permitiu que hackers russos apoiados pelo Estado sifrassem tokens de autenticação de usuários em mais de 18.000 redes sem implantar nenhum software ou código malicioso.
Detalhes Técnicos
Técnica de Ataque: Utilização de vulnerabilidades conhecidas em roteadores de Internet mais antigos (T1210).
Método de Ataque: Exploitação de vulnerabilidades sem a necessidade de código malicioso (T1210.001).
Objetivo: Coleta de tokens de autenticação de usuários do Microsoft Office.
Impacto: Acesso não autorizado a redes e dados de usuários.
Causa: Falhas de segurança em roteadores de Internet mais antigos.
