Detalhes do Ataque Técnico
A empresa de cibersegurança Dream detectou uma campanha de ataques cibernéticos sofisticados que visa firewalls através da exploração de uma cadeia de vulnerabilidades conhecidas como PHP2Shell. Os atacantes baseiam-se na combinação de duas vulnerabilidades na linguagem PHP (com os códigos CVE-2026-109618 e CVE-2026-109619) com uma vulnerabilidade de escalonamento de privilégios no kernel do sistema Linux conhecida como Fragnesia (CVE-2026-46300).
Os atacantes utilizaram o motor de busca chinês de ativos tecnológicos FOFA para identificar 19 mil firewalls disponíveis online, filtrando os alvos com base na localização geográfica (Estados Unidos, Japão, Taiwan e Coreia do Sul) e nas versões de PHP utilizadas, o que reduziu a lista de alvos potenciais para 240 dispositivos. Os atacantes conseguiram comprometer 25 firewalls e implantaram malwares (Webshells) para garantir a persistência do acesso.
Por que esta notícia é importante?
O perigo deste ataque reside na capacidade dos atacantes de passar do comprometimento de um único firewall para o controle total da infraestrutura administrativa. Em um caso documentado que visou uma instituição do governo dos EUA, os atacantes utilizaram o firewall comprometido como uma plataforma para acessar o servidor interno de gerenciamento de firewalls. Isso permitiu-lhes:
- Acessar configurações de rede e credenciais sensíveis.
- Descriptografar senhas de contas de serviço LDAP.
- Enumerar usuários e grupos dentro do domínio (Domain).
- Executar ataques de password spraying e tentar criar contas de backdoor no Active Directory.
Contexto Estratégico
As análises indicam que estas operações estão alinhadas com os objetivos de inteligência estratégica de entidades ligadas ao Estado chinês na região do Pacífico. Embora o ataque não tenha sido atribuído a um grupo específico pelo nome, a natureza dos alvos e das técnicas utilizadas sugere uma atividade técnica apoiada por um Estado, o que coloca instituições sensíveis nos países visados diante de um desafio de segurança que exige a atualização imediata dos sistemas e a correção das vulnerabilidades mencionadas.