Hackers já comprometeram pelo menos uma organização ao explorar três vulnerabilidades do Windows divulgadas publicamente nas duas últimas semanas, informou a empresa de cibersegurança Huntress nesta sexta-feira (17).
Batizadas de BlueHammer, UnDefend e RedSun, as falhas afetam o antivírus Windows Defender e permitem que invasores obtenham privilégios de administrador nos computadores atingidos. Segundo a Huntress, códigos de exploração para todas elas foram publicados na internet pelo pesquisador que se identifica como Chaotic Eclipse, facilitando o uso por criminosos.
Entre os três problemas, apenas o BlueHammer recebeu correção da Microsoft, liberada no início desta semana. UnDefend e RedSun permanecem sem patch oficial.
Divulgação não coordenada
Chaotic Eclipse divulgou o primeiro exploit no início do mês, alegando conflito com a Microsoft como motivação. Dias depois, liberou os códigos para as outras duas falhas em seu perfil no GitHub. A TechCrunch tentou contato com o pesquisador, mas não obteve retorno.
Questionada sobre o caso, a Microsoft enviou declaração assinada por Ben Hope, diretor de comunicação, reiterando apoio ao modelo de “divulgação coordenada” de vulnerabilidades, prática que prevê correção antes da exposição pública.
Imagem: Getty
Corrida entre atacantes e defensores
Para John Hammond, pesquisador da Huntress que acompanha o incidente, a disponibilização dos exploits coloca defensores em desvantagem: “Estamos em outra disputa contra cibercriminosos, que agora têm ferramentas prontas para uso”, afirmou.
Até o momento, não foram divulgados detalhes sobre a vítima já comprometida nem sobre a identidade dos atacantes.
Com informações de TechCrunch
