A Intervenção da Microsoft e do Departamento de Justiça dos EUA contra o Grupo de Hackers Star Blizzard

Recentemente, a Microsoft e o Departamento de Justiça dos EUA uniram forças para desmantelar mais de 100 domínios associados a um grupo de hackers patrocinado pela Rússia, conhecido como Star Blizzard. Essa operação é um reflexo das crescentes preocupações com a segurança cibernética e a proteção de instituições democráticas, especialmente com a proximidade das eleições presidenciais nos Estados Unidos.

O Que é o Grupo Star Blizzard?

Star Blizzard, que também é chamado de Cold River e Callisto, é uma ameaça persistente avançada (APT) que está ativa desde 2017. Este grupo notório tem como alvo jornalistas, organizações não governamentais (ONGs) e especialistas em Rússia, focando em indivíduos que apoiam a Ucrânia.

• O grupo faz uso primário de phishing por e-mail para roubar credenciais de login de suas vítimas.
• Recentemente, desenvolveu sua primeira backdoor customizada.

A Operação de Desmantelamento

A operação que resultou na apreensão de 41 domínios é considerada um passo significativo na estratégia cibernética do Departamento de Justiça. De acordo com a Vice-Procuradora Geral Lisa Monaco, isso demonstra o compromisso do governo em interromper ações cibernéticas maliciosas patrocinadas por estados:

“A apreensão de hoje reflete a estratégia cibernética do Departamento de Justiça em ação — usando todas as ferramentas para interromper e desencorajar atores cibernéticos maliciosos patrocinados pelo estado.”

A operação não apenas desmantelou a infraestrutura de servidores do grupo no Ocidente, mas também é esperada para atrasar a capacidade dos cibercriminosos de se reagrupar e operar.

Contexto e Implicações da Intervenção

Impacto nas Eleições Norte-Americanas

A interrupção das operações do Star Blizzard ocorre em um momento crítico, com as autoridades dos EUA em alta alerta para a interferência estrangeira nas próximas eleições presidenciais. Como Microsoft destacou, a ação contra o grupo de hackers é vital para a proteção do processo democrático dos EUA:

“A ação de hoje impacta diretamente os esforços para proteger o processo democrático dos EUA contra ameaças externas.”

Entre janeiro de 2023 e agosto de 2024, a Microsoft observou que o grupo direcionou ataques a mais de 30 organizações da sociedade civil, utilizando campanhas de spear-phishing para extrair informações sensíveis e interferir em suas atividades.

Projeções para o Futuro

O especialista em pesquisa de ameaças Sean McNee acredita que o desmantelamento do Star Blizzard é um passo importante, mas observa que pode ser apenas a ponta do iceberg. Ele ressalta uma tendência crescente entre grupos apoiados por estados em adquirir domínios para realizar espionagem cibernética e disseminar desinformação:

“[A tomada do Star Blizzard é um] passo monumental na proteção da Internet, embora seja apenas ‘arranhar’ a superfície das operações de grupos como o FSB.”

Outro especialista, Tom Kellermann, alerta que a Rússia intensificou suas campanhas de insurgência cibernética. Ele observa que:

• O Estado russo está ciente da vulnerabilidade dos Estados Unidos devido à sua dependência de tecnologia.
• Os recentes eventos de hacker revelam uma colaboração entre o GRU e cartéis de cibercrime em campanhas de infiltração.

Kellermann enfatiza que as portas de entrada resultantes das operações do Star Blizzard poderão ser utilizadas para implantar malware destrutivo no futuro, sugerindo a necessidade de aumentar as operações de caça às ameaças e ativar medidas de segurança em tempo real.

“Algo maligno está a caminho. O setor privado deve levar este aviso a sério.”

Conclusão

A recente ação conjunta da Microsoft e do Departamento de Justiça dos EUA contra o grupo Star Blizzard ressalta os desafios contínuos enfrentados na luta contra ameaças cibernéticas patrocinadas por estados. Com a proximidade das eleições presidenciais, a segurança cibernética tornou-se uma prioridade ainda mais crucial, destacando a importância de ações colaborativas para mitigar os riscos de interferência estrangeira e preservar os valores democráticos.

#Cibersegurança, #Microsoft, #StarBlizzard, #Hacking, #Eleições2024, #Justiça, #Rússia

autor ref: Nathan Eddy, Contributing Writer
ref:https://www.darkreading.com/threat-intelligence/microsoft-doj-dismantle-russian-hacker-group-star-blizzard