Poucas horas antes do Natal, La Poste continua refém de um ataque DDoS que se arrasta. Para os especialistas, trata-se de uma operação de “sabotagem” que visa prejudicar a França e os milhões de franceses que aguardam um pacote. Fazemos um balanço do ataque cibernético algumas horas antes da véspera de Ano Novo.

Dois dias após o início do ataque cibernético contra La Poste, alguns serviços do grupo ainda estão inacessíveis. Mesmo que o ataque DDoS (Distributed Denial of Service) esteja gradualmente a perder intensidade, vários serviços online, como o Colissimo e o Digiposte, ainda não funcionam normalmente… enquanto a véspera de Natal se aproxima rapidamente.

Para Daniel Crowe, vice-presidente da Netscout France, editora americana de soluções de segurança cibernética, o ataque cibernético “é uma clara estratégia de sabotagem, orquestrada num dos momentos mais críticos do ano”. Os cibercriminosos não atacam em nenhuma época do ano.

Leia também: Ataque cibernético contra La Poste – França abre investigação

O momento perfeito para paralisar La Poste

O momento do ataque foi cuidadosamente escolhido para causar o máximo de perturbação possível. Ao paralisar La Poste poucos dias antes do Natal, os hackers atingiram a França da mesma forma “o volume de pacotes está no máximo e onde o risco de atrasos na entrega afeta mais os clientes”.

Muitos franceses dependem dos serviços postais para receber ou enviar presentes Natal. Nos últimos dois meses do ano, La Poste classifica 180 milhões de encomendas em França. Como explica Roland Lescure, Ministro da Economia e Finanças, “você não tem como ir ver o site hoje” onde está o pacote. Mesmo assim, o precioso pacote está a caminho do seu destino. Os Correios garantem que “a distribuição está ocorrendo normalmente”.

No entanto, dadas as perturbações que ocorrem nos correios e nas suas ferramentas internas, não é impossível que as entregas sejam atrasadas… e cheguem depois de 25 de dezembro.

“Embora La Poste tenha indicado que os dados dos clientes não foram comprometidos, um ataque distribuído de negação de serviço (DDoS) capaz de tornar serviços essenciais inacessíveis durante o período mais movimentado do ano ainda tem consequências operacionais, financeiras e de reputação significativas”explica Anne Cutler, especialista em segurança cibernética da Keeper Security.

Leia também: qual é o ataque de “negação de serviço” que ainda bloqueia o Colissimo?

Um ataque cibernético bem preparado

Bem antes do ataque cibernético, os cibercriminosos aproveitaram o tempo para investigar a infraestrutura da La Poste. Na opinião da Netscout, o ataque DDoS foi cuidadosamente planejado. O “Os cibercriminosos gastam um tempo considerável mapeando a arquitetura de rede de seus alvos, estudando sua estrutura para identificar os endereços IP críticos ou firewalls mais expostos”acrescenta Daniel Crowe.

Várias ondas de ataques contra a França

Segundo os investigadores da Netscout, o ataque de negação de serviço contra La Poste faz parte de uma vasta ofensiva contra a França. Os especialistas tendem a pensar que o ataque foi de facto orquestrado por hackers pró-Rússia do NoName057(16), que assumiram a responsabilidade pelo incidente. Em seu canal Telegram, os hackers indicam que continuarão “para agradar a França com nossos pequenos presentes, DDoS, DDoS”

O especialista em segurança cibernética explica ter “identificou vários ataques anonimizados que parecem fazer parte de uma campanha liderada pelo grupo NoName057(16) que atualmente tem como alvo os interesses franceses”. Os ataques se concentram em “sites que utilizam sistemas de pagamento e identificação”, incluindo os de La Poste. Várias ondas sucessivas foram identificados por pesquisadores da equipe Asert da Netscout. Não é de surpreender que as greves tenham vida curta. Eles não duram mais que 4 ou 5 minutos.

Na opinião do pesquisador Clément Domingo, entidade por trás do ataque cibernético “definitivamente tem muitos recursos à sua disposição”. É por isso que a ofensiva continua ao longo do tempo. Podemos assumir que os hackers estão a usar uma botnet, uma rede de dispositivos comprometidos, para sobrecarregar os servidores da La Poste.

Um ataque que provavelmente durará

Enquanto as investigações prosseguem, alguns especialistas acreditam que o ataque cibernético que paralisa La Poste provavelmente perdurará no tempo. Perguntado por Rádio FrançaEric Schmitlin, especialista em segurança cibernética da empresa Akyl, acha que a operação “poderia durar um pouco”. Nós vimos “ataques cibernéticos, certamente um pouco diferentes destes, nas últimas semanas, meses, às vezes até anos”alerta o especialista, acreditando apesar de tudo que os serviços da La Poste poderão regressar “on-line mais rápido”.

Recorde-se que esta não é a primeira vez que um ataque DDoS paralisa os serviços da La Poste. Em fevereiro de 2024, uma onda de ataques de negação de serviço já havia bloqueado os serviços online do grupo. O ataque, no entanto, não durou mais de seis horas.

👉🏻 Acompanhe notícias de tecnologia em tempo real: adicione 01net às suas fontes no Google e assine nosso canal no WhatsApp.



Fonte

Deixe um comentário

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *