FBI enviou comando de 'autodestruição' a canais de acesso remoto deixados por hackers | Blog do Altieres Rohr - Plantão dos Lagos
sexta-feira 14 maio 2021 02:26:46
Início Economia FBI enviou comando de 'autodestruição' a canais de acesso remoto deixados por...
Em alguns casos, a brecha pôde ser usada como "porta de entrada" para outros ataques na rede das empresas.
Para essa finalidade, os hackers deixavam programas de acesso remoto, conhecidos como "web shells".
O FBI decidiu obter uma autorização na Justiça para usar esses "shells" contra eles mesmos, enviando comandos que apagassem o software de invasão.
De acordo com o Departamento de Justiça, canais de acesso remoto foram removidos de "centenas" de computadores.
Entenda o que é um 'shell'
Em computação, o termo "shell" refere-se ao canal de interação entre o computador e um usuário.
Para os hackers, instalar um "shell" em um sistema é o mesmo que criar um canal de acesso remoto, garantindo a possibilidade de enviar novos comandos e manter o controle sobre o sistema atacado.
Muitas vezes, esses "shells" também possuem falhas de segurança, usam senhas fracas ou até ficam abertos. Qualquer pessoa que souber onde encontrar o shell poderá usá-lo para enviar comandos.
O FBI, depois de varrer a web encontrar vários "web shells" – interfaces de comando disponíveis pelo navegador web – obteve autorização na Justiça para enviar comandos que desinstalavam o próprio shell.
O órgão revelou que utilizaria as senhas das quais têm conhecimento para acessar os "shells" e realizar essa operação.
Riscos do 'hacking do bem'
Não seria impossível, por exemplo, que um "web shell" fosse programado para desobedecer comandos que levassem à sua própria remoção ou para entregar informações falsas a quem estivesse tentando copiá-lo de um sistema.