Un tribunale di Houston ha autorizzato un'operazione dell'FBI per "copiare e rimuovere" backdoor da centinaia di server di posta elettronica di Microsoft Exchange negli Stati Uniti, mesi dopo che gli hacker hanno utilizzato quattro vulnerabilità precedentemente sconosciute per attaccare migliaia di reti.
Il Dipartimento di Giustizia ha annunciato l'operazione martedì, che ha descritto come "riuscita".
A marzo, Microsoft ha scoperto un nuovo gruppo di hacker sponsorizzato dallo stato cinese, Hafnium, che prende di mira i server Exchange gestiti dalle reti aziendali. Le quattro vulnerabilità, quando concatenate insieme, hanno consentito agli hacker di penetrare in un server Exchange vulnerabile e di rubarne i contenuti. Microsoft ha risolto le vulnerabilità ma le patch non hanno chiuso le backdoor dai server che erano già stati violati. In pochi giorni, altri gruppi di hacker hanno iniziato a colpire server vulnerabili con gli stessi bug per distribuire ransomware .
Il numero di server infetti è stato eliminato con l'applicazione delle patch. Ma centinaia di server Exchange sono rimasti vulnerabili perché le backdoor sono difficili da trovare ed eliminare, ha affermato in un comunicato il Dipartimento di Giustizia.
L'FBI ha condotto la rimozione inviando un comando tramite la web shell al server, che era progettato per far sì che il server eliminasse solo la web shell (identificata dal suo path file univoco).
Si ritiene che questo sia il primo caso noto dell'FBI che ripulisce le reti private a seguito di un attacco informatico. Nel 2016, la Corte Suprema si è mossa per consentire ai giudici statunitensi di emettere mandati di perquisizione e sequestro al di fuori del loro distretto. I critici all'epoca si opposero, temendo che l'FBI potesse chiedere a un tribunale amico di autorizzare operazioni informatiche in qualsiasi parte del mondo.
Altri paesi, come la Francia, hanno utilizzato poteri simili in precedenza per dirottare una botnet e spegnerla da remoto.
Commenti
Posta un commento