Os Emirados Árabes Unidos anunciaram nesta segunda feira, 10 de agosto, que seus sistemas nacionais de cibersegurança identificaram e bloquearam uma série de ataques cibernéticos sofisticados e coordenados contra setores considerados críticos para o país.
Segundo o Conselho de Cibersegurança do Governo dos Emirados Árabes Unidos, as ofensivas tiveram como alvo organizações ligadas aos setores de aviação, energia e educação.
As autoridades afirmam que as tentativas de invasão foram detectadas e contidas antes que os responsáveis conseguissem atingir seus objetivos ou provocar interrupções nos sistemas e serviços envolvidos.
Ataques utilizaram diferentes técnicas
De acordo com o comunicado divulgado pela Emirates News Agency, os responsáveis pela ofensiva não utilizaram apenas um método para tentar acessar os ambientes.
As operações envolveram diferentes vetores de ataque, incluindo tentativas de comprometimento de sistemas e infraestruturas digitais, ataques direcionados contra contas e dados operacionais e campanhas específicas de phishing.
Os usuários também foram utilizados como possíveis pontos de entrada para os ambientes das organizações atacadas, reforçando mais uma vez o papel da engenharia social em operações direcionadas contra empresas e instituições.
O governo não revelou quantas organizações foram atingidas pelas tentativas nem detalhou quais sistemas ou empresas estiveram diretamente na mira dos invasores.
Equipes acompanharam indicadores da invasão
O Conselho afirma que as equipes nacionais de cibersegurança conseguiram identificar as atividades e acompanhar os rastros deixados pelos responsáveis durante as tentativas de comprometimento.
Indicadores relacionados às invasões foram monitorados enquanto medidas técnicas eram implementadas para neutralizar as ameaças e impedir que elas avançassem pelos ambientes afetados.
Segundo as autoridades, as ações de contenção e proteção ocorreram simultaneamente à identificação das atividades maliciosas.
Essa resposta teria impedido que os responsáveis alcançassem seus objetivos e ajudado a preservar a disponibilidade dos sistemas e serviços dos setores atingidos.
Governo destaca capacidade de resposta
O Conselho de Cibersegurança afirmou que o sistema nacional de monitoramento e resposta operou em elevado nível de prontidão durante os incidentes.
As autoridades destacaram que as ameaças foram tratadas assim que identificadas, permitindo implementar rapidamente medidas para proteger os ambientes e evitar a propagação dos ataques.
O comunicado, entretanto, não apresenta detalhes técnicos sobre as ferramentas, vulnerabilidades ou malwares eventualmente utilizados durante as ofensivas.
Também não foi divulgada qualquer atribuição dos ataques a grupos criminosos, governos ou outros atores.
Até o momento, portanto, sabe se apenas que diferentes técnicas foram utilizadas em operações direcionadas contra aviação, energia e educação e que, segundo o governo dos Emirados Árabes Unidos, as tentativas foram contidas antes que os invasores conseguissem comprometer a continuidade dos serviços críticos.
