Sites do Expresso e da SIC foram atacados por hackers

Sites do Expresso e da SIC foram atacados por hackers

Ataque ocorreu no final de semana e aparentemente o domínio foi recuperado no último domingo (2)

O grupo Impresa sofreu um ataque hacker nessa madrugada de sábado (1) para domingo (2) que desconfigurou os sites de suas marcas, como Expresso e SIC. Os visitantes são avisados na página inicial que trata-se de um ataque de ransomware e que os dados serão vazados caso o valor solicitado não seja pago. Entretanto, no início da tarde de ontem o Grupo Impresa conseguiu recuperar o site e uma nova mensagem aparece dizendo que o site está temporariamente indisponível.

O Lapsus Group é identificado na mensagem como responsável pela invasão, mesmo grupo associado ao ataque que bloqueou o site do Ministério da Saúde do Brasil no mês de dezembro. Este grupo também reivindicou um ataque à operadora de comunicações brasileira Claro entre 27 e 29 de dezembro.

Os atacantes também conseguiram controlar a conta Twitter do Expresso, o que parece indicar que o ataque não se terá limitado aos dados dos sites, já que para acesso à conta do Twitter é necessário ter acesso aos dados do utilizador. A referência dos atacantes ao AWS (Amazon Web Services), serviço de alojamento utilizado pelo grupo Impresa, sugere que os hackers controlam este serviço, o que dificulta a recuperação do controle dos sites.

Envie o Press Release da sua empresa para o Resumo Cloud, acesse nossa página de contatos.

Fonte: Visao.Sapo

Imagem: Unsplash




Não há comentários neste post

Adicione a sua sua