Empresa de energia do Azerbaijão sofre ataques repetidos no Microsoft Exchange. Entenda como se proteger dessas ameaças.
Uma empresa de energia do Azerbaijão foi alvo de múltiplos ataques ao Microsoft Exchange, atribuídos ao grupo FamousSparrow. Entenda como esses ataques ocorrem e como se proteger.
Recentemente, uma empresa de energia no Azerbaijão foi alvo de uma série de ataques cibernéticos. Esses ataques foram realizados por um grupo de hackers conhecido como FamousSparrow, que tem ligações com a China. O objetivo era explorar vulnerabilidades no Microsoft Exchange, um software amplamente utilizado para gerenciamento de e-mails corporativos.
Os ataques ocorreram em várias ondas, aproveitando uma falha no Microsoft Exchange que permitiu o acesso inicial aos sistemas da empresa. Os hackers usaram backdoors como Deed RAT e TernDoor para manter o controle sobre os sistemas, mesmo após tentativas de correção. A técnica usada, conhecida como ProxyNotShell, permitiu que os invasores explorassem a mesma vulnerabilidade repetidamente.
Identificar um ataque pode ser desafiador, mas alguns sinais de alerta incluem:
Para se proteger contra esses ataques, é essencial:
O Microsoft Exchange é um software de servidor de e-mail corporativo usado para gerenciar e-mails, calendários e contatos.
FamousSparrow é um grupo de hackers com ligações à China, conhecido por atacar empresas em setores estratégicos.
Fique atento a acessos não autorizados, instalação de software desconhecido e comportamentos anômalos nos sistemas.
Entre em contato com nossos especialistas para garantir a segurança dos seus sistemas contra ataques cibernéticos.
Conheca: Cofre Corporativo de MFA, Gestao de Acesso, Autenticacao Forte. mfa2go.com
Fontes:
https://thehackernews.com/2026/05/azerbaijani-energy-firm-hit-by-repeated.html