Microsoft sabia de falha de segurança do SharePoint, mas não conseguiu corrigi-la de forma eficaz
Ainda não está claro quem está por trás do esforço de espionagem, que teve como alvo cerca de 100 organizações durante o fim de semana, e espera-se que se espalhe à medida que outros hackers entrem na briga.
Em uma postagem de blog, a Microsoft disse que dois grupos de hackers supostamente chineses, chamados de “Linen Typhoon” e “Violet Typhoon”, estavam explorando os pontos fracos, juntamente com um terceiro, também baseado na China.
A Microsoft e o Google, da Alphabet, disseram que hackers ligados à China provavelmente estão por trás da primeira onda de ataques cibernéticos.
Os agentes ligados ao governo chinês são regularmente implicados em ataques cibernéticos, mas Pequim nega rotineiramente essas operações.
Em uma declaração enviada por e-mail, a embaixada chinesa em Washington disse que a China se opõe a todas as formas de ataques cibernéticos e a “difamar os outros sem provas sólidas”.
A vulnerabilidade que abriu caminho para o ataque foi identificada pela primeira vez em maio, em uma competição de hackers em Berlim, organizada pela empresa de segurança cibernética Trend Micro, que ofereceu recompensas em dinheiro para a descoberta de bugs de computador em softwares populares.
