O ataque cibernético a várias universidades federais motiva o cumprimento de mandado de busca e apreensão expedido pela Justiça Federal de Dourados (MS) nesta quinta-feira (28). Segundo a PF (Polícia Federal), o mandado foi cumprido em Guarulhos (SP) e faz parte da operação “Área Restrita”.
Pelo menos seis instituições sofreram o ciberataque em maio de 2021: UFGD (Universidade Federal da Grande Dourados), UFRJ (Universidade Federal do Rio de Janeiro), UFMG (Universidade Federal de Minas Gerais), UFT (Universidade Federal do Tocantins), UFAL (Universidade Federal de Alagoas) e UFBA (Universidade Federal da Bahia).
Conforme a PF, o ataque consistiu na invasão dos sistemas de informática das universidades, promovendo “defacement” (processo de modificação do conteúdo que é exibido em um site) ou pichação, causando danos aos bancos de dados.
A invasão possibilitou acesso de usuário com nível privilegiado nos sistemas, ao explorar a vulnerabilidade de um software ligado a componentes obsoletos e sem atualização. A partir disso, conseguiu implantar ferramentas para a captura de senhas de usuários administradores.
