Lista parcial de organizações vítimas do SunBurst inclui VMware

O especialista em cibersegurança Fabio Viggiani, diretor técnico da Truesec Threat Intelligence, publicou, no dia 17, terça-feira da semana passada, uma lista – que ele considera apenas parcial – de vítimas do Sunburts, o ataque feito por meio do Orion, a plataforma de monitoramento de rede da SolarWinds. A lista não contém, por enquanto, nenhuma organização brasileira. No dia seguinte, 18 de dezembro, a VMWare informou a seus clientes que também foi atingida: “Identificamos instâncias limitadas do software SolarWinds Orion vulnerável em nosso próprio ambiente interno; nossa investigação interna não revelou qualquer indicação de exploração. Isso também foi confirmado pelas próprias investigações da SolarWinds até o momento”, informou a VMware.

O ataque com o Sunburst foi descoberto inicialmente pela FireEye, mas atingiu organizações de alcance crítico, tais como o Departamento do Tesouro dos EUA, por exemplo.

O Sunburst instalou um backdoor nos pacotes de atualização do Orion, que podem ter sido baixados por 18.000 clientes da SolarWinds. Os sistemas infectados foram configurados para conectar-se aos sistemas do invasor para solicitar instruções.

Veja isso
Invasores da FireEye roubam as ferramentas do red team
Orion, da SolarWinds, pode ter contaminado 18 mil clientes

Segundo Viggiani, a Truesec analisou o malware e os dados históricos da rede para localizar algumas das organizações afetadas e que o invasor selecionou para atividades futuras. Os nomes dos proprietários de alguns servidore se destacam, segundo ele, tais como Cisco, Deloitte, Ministério da Saúde da Austrália, Banco da Provìncia de Formosa (Argentina) e muitos outros.

Há indicações de que a Mediatek , o segundo maior provedor de semicondutores para telefones celulares em todo o mundo, foi sondada pelo ator da ameaça. “Isso não foi confirmado neste momento, mas se confirmado, teria consequências massivas em todo o mundo”, afirma Viggiani. “O impacto desse ataque provavelmente será de proporções gigantescas. A extensão total dessa violação provavelmente nunca será comunicada ao público e, em vez disso, será restrita a partes confiáveis ​​da comunidade de inteligência”, completa.

A lista que ele divulgou é a seguinte: