Pelo menos 45 mil roteadores ao redor do mundo foram afetados por um ataque que utiliza uma nova versão da vulnerabilidade EternalBlue, batizada de EternalSilence. Essa brecha de segurança, revelada no ano passado, explora o recurso UPnP (Universal Plug and Play) de roteadores vulneráveis para dar acesso à rede local do usuário por meio do desbloqueio das portas 139 e 445.
O EternalBlue foi usado, por muitos anos, pelos serviços de espionagem da NSA (Agência de Segurança Nacional dos Estados Unidos) e atinge, principalmente, os roteadores mais antigos. A informação foi divulgada por pesquisadores e especialistas de segurança da Akamai na última quinta-feira (29).
O UPnP é a sigla para “Universal Plug and Play”, uma tecnologia criada para que dispositivos funcionem automaticamente, sem a necessidade de instalação manual. Em alguns roteadores mais antigos, a implementação do recurso é propensa a falhas, que permitem abrir portas da rede ao exterior.
O roteador funciona como uma espécie de "portão" por onde os dados da Internet chegam ou saem da sua rede em direção ao mundo. Uma porta aberta de forma indiscriminada no aparelho pode deixar sua rede – incluindo todos os equipamentos que fazem parte dela – completamente exposta à ação de hackers.
Se for bem sucedido, o ataque abre as portas 139 e 445 da rede ao mundo externo e dá a invasores a capacidade de visualizar os dispositivos presentes nela, como celulares e computadores. Em alguns casos, o hacker pode ser capaz de invadir esses aparelhos e até interceptar dados.
Os especialistas têm verificado o uso de ataques desse tipo para direcionar redes botnets e preparar ataques DDoS – uma delas, detectada há duas semanas, soma 100 mil máquinas – Ainda segundo a Akamai, o volume disperso de ataques parece ser destinado a expor redes que, num primeiro momento, seriam completamente inacessíveis.
Segundo os pesquisadores, de uma base de 3,5 milhões de dispositivos, 8% deles terão algum nível de vulnerabilidade no suporte ao UpnP, algo em torno de 280 mil aparelhos. A Akamai chama atenção para o fato de que os 45 mil roteadores comprometidos até agora correspondem a cerca de 1,7 milhão de dispositivos expostos, como computadores e celulares. No entanto, a companhia não revelou as marcas dos roteadores e os países onde aconteceram os ataques.
Entretanto, a empresa de segurança não tem como verificar o que acontece no interior de cada uma das redes infectadas. Por conta disso, fica mais difícil estimar quais tipos de danos os hackers vem promovendo ou qual tem sido o objetivo da ação. Na avaliação dos especialistas, essas redes expostas podem ser usadas como vetores para distribuição de ataques ainda mais agressivos envolvendo ransomwares no futuro. Além disso, há riscos de invasão e interceptação de dados, que são mais evidentes.
Apesar dessa solução, os especialistas são taxativos em relação a equipamentos muito antigos: pode ser hora de comprar um novo roteador, de preferência, lançado depois da revelação do EternalBlue. Outra precaução essencial é sempre garantir que seu equipamento está funcionando com a versão mais recente do firmware do fabricante. Essa recomendação também é importante para se proteger de outras formas de ataque e vale para os sistemas e plataformas usados em seus dispositivos, como celulares e computadores. Além disso, a Akamai sugere a formatação de aparelhos que possam ter sido expostos ao
... ataque.
O histórico
O EternalBlue é uma ferramenta de hack, criada pela NSA, que usa vulnerabilidades presentes no Windows. Em abril de 2017, um grupo divulgou seu código-fonte na Internet, basicamente, explicando para o mundo todo como realizar o ataque. Em questão de poucos meses, os primeiros grandes golpes usando o EternalBlue começaram a aparecer, como foi o caso do WannaCry.
