São aproximadamente um milhão de PCs com Windwos 7 e Windows Server 2008 corre o risco de um ataque de hacker devido a uma falha descoberta recentemente pela Check Point, uma empresa israelense especialista em segurança cibernética, e chamada de “BlueKeep“. A empresa explica que os computadores afetados por esta vulnerabilidade podem ser infectados com vírus de ransomware e criptomineração. Ou seja, aqueles vírus que bloqueiam nossos dados criptografando-os, para depois nos pedirem um resgate, e aqueles que se instalam em segundo plano e usam o poder de nosso PC para cunhar criptomoedas em nome de hackers.
De acordo com a Check Point, no momento nenhum hacker explorou o BlueKeep mas, como Maya Horowitz, diretora de inteligência e pesquisa de ameaças da Check Point, explica: “Embora ainda não tenha havido nenhum ataque que a explore, várias provas da viabilidade da exploração pública foram desenvolvidas. Concordamos com a Microsoft e outros observadores de segurança cibernética que o BlueKeep poderia ser usado para lançar ataques cibernéticos semelhantes às massivas campanhas WannaCry e NotPetya de 2017 ”.
Como funciona o BlueKeep
Novamente, como muitas outras vulnerabilidades do Windows descobertas no passado, como SamSam e Dharma, BlueKeep é uma falha que depende do serviço RDP (Microsoft Remote Desktop) que pode ser usado para abrir uma porta em nossos dispositivos. Dessa porta, então, um hacker pode permitir a entrada de um Trojan ou outro malware. Como Horowitz explica: “Um único computador com essa anomalia pode ser usado para infectar uma rede inteira. Portanto, qualquer computador afetado com acesso à Internet pode infectar outros dispositivos vulneráveis em todo o mundo, permitindo que o ataque se espalhe exponencialmente, a uma taxa imparável. "
Como se defender do BlueKeep
A CheckPoint, como muitas empresas de segurança cibernética, trabalha em estreita colaboração com a Microsoft e torna conhecido as vulnerabilidades descobertas só depois que a Microsoft lançou o patches de segurança que fecha a falha aberta. Para defenda-se do BlueKeepPortanto, é imprescindível baixar e instalar o patch para o sistema Windows instalado em seu computador. Além disso, é sempre uma boa ideia proteger seus dispositivos e redes com suítes de segurança robustas e também manter as definições de vírus de tal software atualizadas. No caso do BlueKeep, na verdade, uma infecção generalizada que afeta todos os outros pode começar a partir de um único PC conectado à rede.
BlueKeep, a falha do Windows que coloca um milhão de PCs em risco
