Usando credenciais roubadas de um funcion\u00e1rio da ONU, um grupo cibercriminoso obteve acesso a partes da rede da organiza\u00e7\u00e3o e extraiu dados confidenciais cr\u00edticos, admitiu um porta-voz das Na\u00e7\u00f5es Unidas.<\/p>\n
Os dados extra\u00eddos da rede podem ser usados \u200b\u200bpara atacar ag\u00eancias dentro da ONU, que j\u00e1 sofreu e respondeu a novos ataques ligados \u00e0 viola\u00e7\u00e3o, disse St\u00e9phane Dujarric, porta-voz do Secret\u00e1rio-Geral da ONU, \u00e0 Bloomberg<\/a>.<\/p>\n \u201cInvasores desconhecidos conseguiram violar partes da infraestrutura das Na\u00e7\u00f5es Unidas em abril\u201d, disse Dujarric. \u201cAs Na\u00e7\u00f5es Unidas s\u00e3o frequentemente alvo de ataques cibern\u00e9ticos, incluindo campanhas cont\u00ednuas.\u201d<\/p>\n Em outro ataque avan\u00e7ado em janeiro de 2020, os criadores do malware Emotet visaram a ONU com uma campanha de phishing<\/a> combinada, com a inten\u00e7\u00e3o de roubar credenciais e instalar o trojan TrickBot. Descobriu-se depois que o ataque era o resultado de uma falha do Microsoft SharePoint, e permitiu o roubo de 400GB de dados confidenciais.<\/p>\n As credenciais roubadas no centro do \u00faltimo ataque pertenciam a uma conta no Umoja, software de gerenciamento de projeto propriet\u00e1rio da ONU.<\/p>\n O usu\u00e1rio da conta aparentemente n\u00e3o habilitou a autentica\u00e7\u00e3o de dois fatores (2FA), <\/a>permitindo aos invasores usar credenciais para acessar o software e se aprofundar na rede a partir, disse a empresa de seguran\u00e7a Resecurity, que descobriu o ataque, \u00e0 ONU.<\/p>\n Esse hack revela por que simplesmente usar uma combina\u00e7\u00e3o nome de usu\u00e1rio \/ senha para proteger o login em uma organiza\u00e7\u00e3o importante como a ONU \u00e9 uma p\u00e9ssima ideia. \u201c\u00c9 um bom exemplo de que senhas como credenciais s\u00e3o ruins\u201d, disse Baber Amin, COO da empresa de seguran\u00e7a Veridium, para nosso blog Threatpost<\/a>.<\/p>\nViola\u00e7\u00e3o devido \u00e0 falta de 2FA<\/h2>\n