Falha em e-mail da Microsoft expõe 60 mil sistemas na Alemanha

Até 60 mil sistemas de computadores na Alemanha foram expostos a uma falha que permite que usuários não autorizados acessem computadores que rodam o software de email da Microsoft (MSFT), disse o diretor da agência de cibersegurança do país, nesta quarta-feira.

Mais da metade das vulnerabilidades foram reparadas depois de um alerta emitido na semana passada pela agência BSI, mas cerca de 25 mil sistemas ainda precisam ser consertados, disse o diretor da agência, Arne Schoenbohm.

“O alerta funcionou. Na Alemanha, muitos servidores Exchange foram reparados com downloads de ‘patches'”, disse Schoenbohm.

A falha parece ter sido largamente explorada por hackers e atingiu mais de 20 mil organizações nos Estados Unidos. O regulador do sistema bancário da União Europeia e o parlamento da Noruega também foram atingidos.

Em um relatório de 14 páginas sobre a vulnerabilidade do Exchange, a BSI afirmou que o comportamento dos hackers na exploração da falha mudou rapidamente desde que ela foi tornada pública.

Inicialmente, os principais alvos foram grupos de pesquisa, universidades, organizações não governamentais, escritórios de advocacia e companhias de produtos militares, principalmente nos Estados Unidos.

“Agora, estes ataques estão sendo feitos em larga escala contra milhares de alvos, aparentemente no mundo todo”, afirma o relatório.

Pelo menos 10 diferentes grupos de hackers estão usando a falha do Exchange para invadir sistemas ao redor do mundo, segundo os pesquisadores da empresa de segurança digital ESET.