Microsoft identifica e desarma novo malware direcionado à Ucrânia ‘dentro de 3 horas’

A Microsoft tem trabalhado arduamente para melhorar os principais recursos de segurança dos PCs com Windows há vários anos – a iniciativa “núcleo de PC seguro”, lançada em 2019, destinava-se a proteger contra ataques no nível do firmware e os requisitos de sistema do Windows 11 exigem suporte. para muitos dos recursos de segurança suportados, mas opcionais, do Windows 10. A Microsoft justificou parcialmente esses novos requisitos apontando o malware de limpeza de dados NotPetya, que muitos atribuem a hackers russos.

Quanto a ataques cibernéticos semelhantes, uma postagem recente do presidente e vice-presidente da Microsoft, Brad Smith, detalha como a empresa está respondendo à invasão russa da Ucrânia. De acordo com o post, a Microsoft conseguiu identificar o novo malware Wiper (apelidado de “FoxBlade”) e forneceu ao governo ucraniano estratégias de mitigação e definições atualizadas do Microsoft Defender “dentro de três horas” após sua descoberta.

O relatório do New York Times fornece mais detalhes sobre como a Microsoft trabalhou com agências governamentais dos EUA para distribuir patches do FoxBlade para outros países europeus para limitar ou impedir sua distribuição potencial. “Nunca vi isso funcionar tão ou quase tão rápido”, disse o vice-presidente de segurança da Microsoft, Tom Burt, em entrevista ao Times sobre os esforços de mitigação do FoxBlade. “Agora fazemos coisas em horas que até alguns anos atrás levariam semanas ou meses.”

Além de detectar e corrigir malware, a Microsoft também está combatendo a “desinformação patrocinada pelo estado” removendo o conteúdo da mídia estatal russa (incluindo RT e Sputnik) do MSN.com e outros serviços Microsoft Start, como o menu Windows 11 Widgets. Os aplicativos RT foram removidos da Windows Store e o conteúdo RT (anteriormente Russia Today) e Sputnik também perdeu a prioridade nos resultados de pesquisa do Bing. RT e Sputnik agora só aparecem quando os usuários fazem algum esforço para encontrá-los.

A Microsoft diz que continuará a trabalhar com funcionários dos governos dos EUA e da Europa e atualizará suas definições de malware para lidar com novas ameaças à medida que forem descobertas.

“Tudo isso se baseia em nosso trabalho nas últimas semanas e meses para combater a escalada da atividade cibernética contra alvos ucranianos, incluindo novas formas de malware disruptivo que já discutimos publicamente”, escreve Smith. “Continuaremos a divulgar mais detalhes à medida que descobrirmos novos malwares que precisam ser compartilhados com a comunidade de segurança global.”

As empresas não são os únicos atores não estatais envolvidos na invasão ucraniana. Hackers independentes também invadiram vários sites da Rússia e da Bielo-Rússia após apelos do vice-primeiro-ministro da Ucrânia para a formação de um “exército de TI”.