--- title: "Quando um recurso de segurança se torna perigoso — ZEBR.ai" description: "Hoje, na área de TI, a grande maioria das empresas se protege contra cibercriminosos de várias maneiras, mais frequentemente por meio da implementação de um ou mais produtos de segurança. No entanto, pode acontecer de algum desses produtos ser atacado por invasores e, assim, tornar-se perigoso e ameaçar a rede protegida? Infelizmente, devemos…" url: "https://zebr.ai/pt-br/blog/quando-um-recurso-de-seguranca-se-torna-perigoso" markdown_url: "https://zebr.ai/pt-br/blog/quando-um-recurso-de-seguranca-se-torna-perigoso.md" language: "pt-BR" published: "2021-02-26T12:45:35+00:00" alternates: cs: "https://zebr.ai/cs/blog/kdyz-se-bezpecnostni-prvek-stane-nebezpecnym.md" en: "https://zebr.ai/en/blog/when-a-security-tool-becomes-dangerous.md" sl: "https://zebr.ai/sl/blog/ko-se-varnostni-element-spremeni-v-nevarnega.md" sk: "https://zebr.ai/sk/blog/ked-sa-bezpecnostny-prvok-stane-nebezpecnym.md" hr: "https://zebr.ai/hr/blog/kada-sigurnosni-element-postane-opasan.md" sr-Latn: "https://zebr.ai/sr-latn/blog/kada-bezbednosni-element-postane-opasan.md" bs: "https://zebr.ai/bs/blog/kada-sigurnosni-element-postane-opasan.md" sq: "https://zebr.ai/sq/blog/kur-nje-element-sigurie-behet-i-rrezikshem.md" fr: "https://zebr.ai/fr/blog/quand-un-element-de-securite-devient-dangereux.md" es: "https://zebr.ai/es/blog/cuando-un-elemento-de-seguridad-se-vuelve-peligroso.md" de: "https://zebr.ai/de/blog/wenn-ein-sicherheitselement-gefaehrlich-wird.md" pl: "https://zebr.ai/pl/blog/gdy-element-bezpieczenstwa-staje-sie-niebezpieczny.md" it: "https://zebr.ai/it/blog/quando-un-elemento-di-sicurezza-diventa-pericoloso.md" nl: "https://zebr.ai/nl/blog/wanneer-een-beveiligingscomponent-gevaarlijk-wordt.md" hu: "https://zebr.ai/hu/blog/amikor-egy-biztonsagi-elem-veszelyesse-valik.md" ro: "https://zebr.ai/ro/blog/cand-un-element-de-securitate-devine-periculos.md" tr: "https://zebr.ai/tr/blog/guvenlik-unsuru-tehlikeli-hale-geldiginde.md" id: "https://zebr.ai/id/blog/ketika-fitur-keamanan-menjadi-berbahaya.md" --- [Início](https://zebr.ai/pt-br/) [Blog](https://zebr.ai/pt-br/blog) Quando um recurso de segurança se torna perigoso # Quando um recurso de segurança se torna perigoso [Blog](https://zebr.ai/pt-br/blog?tag=blog) [gerenciamento de patches](https://zebr.ai/pt-br/blog?tag=patch-management) [GFI Software](https://zebr.ai/pt-br/blog?tag=gfi-software) [N-able](https://zebr.ai/pt-br/blog?tag=n-able) [vulnerabilidades](https://zebr.ai/pt-br/blog?tag=vulnerabilities) Hoje, na área de TI, a grande maioria das empresas se protege contra cibercriminosos de várias maneiras, mais frequentemente por meio da implementação de um ou mais produtos de segurança. No entanto, pode acontecer de algum desses produtos ser atacado por invasores e, assim, tornar-se perigoso e ameaçar a rede protegida? Infelizmente, devemos… 26/02/2021 · 4 min de leitura · Redação ZEBR.ai Hoje, na área de TI, a grande maioria das empresas se protege contra cibercriminosos de várias maneiras, mais frequentemente por meio da implementação de um ou mais produtos de segurança. No entanto, pode acontecer de algum desses produtos ser atacado por invasores e, assim, tornar-se perigoso e ameaçar a rede protegida? Infelizmente, devemos constatar que isso pode acontecer, e a história já registra vários casos desse tipo. Um desses casos ocorreu no final do ano passado, quando foi revelado que o software de gerenciamento remoto de estações de trabalho e servidores SolarWinds Orion havia sido atacado e que os invasores exploraram sua capacidade de distribuir código executável, disseminando malware em vez de atualizações e patches. A CISA (Cybersecurity & Infrastructure Security Agency) emitiu uma diretiva em 13 de dezembro de 2020, na qual alerta sobre esse risco de segurança e ordena uma reação imediata a todos os órgãos federais dos Estados Unidos, incluindo, além de uma verificação imediata para saber se o ataque já ocorreu, na maioria dos casos também o desligamento imediato da plataforma SolarWinds Orion. A lista de instituições atacadas é bastante impressionante e inclui nomes muito conhecidos, como o Pentágono dos EUA, a NASA, a NSA e outros. Aqui, permito-me fazer um esclarecimento: o malware chamado Sunburst atacou apenas a plataforma SolarWinds Orion, e não outros produtos da família SolarWinds, como SolarWinds MSP N-Central e RMM. Mais detalhes podem ser encontrados neste link: Como ocorre um ataque desse tipo por meio de um produto de segurança? A violação do sistema SolarWinds Orion consiste em vários níveis. A parte do servidor da plataforma Orion é atualizada regularmente a partir de servidores de atualização. Foram justamente esses servidores que os invasores atacaram primeiro, conseguindo inserir neles código malicioso e disponibilizá-lo para download por organizações que não suspeitavam de nada. Após invadir a rede das vítimas, os invasores evitaram a detecção de várias formas; a primeira delas foi adiar qualquer ação, ou seja, o código não era ativado imediatamente, mas somente após 2 semanas. Além disso, os invasores conseguiram assinar digitalmente o código e ocultá-lo em uma biblioteca chamada BusinessLayer.dll. Por fim, esse código usa várias técnicas para detectar se não está sendo executado em um sandbox. Geralmente, basta tentar um “ping” para segmentos de rede conhecidos, a fim de verificar se existem, bem como para sua própria “base”. Até esse ponto, tratava-se de uma invasão clássica da rede SolarWinds Orion e das redes de seus clientes. No entanto, neste momento, devemos perceber que o invasor se encontrou literalmente no lugar certo, na hora certa. Um software destinado ao gerenciamento de computadores em uma rede, à sua atualização e à instalação ou desinstalação de aplicativos necessariamente precisa ter permissões suficientemente elevadas, por exemplo, na forma de administrador local ou de domínio. E o nosso invasor agora tem esse software inteiramente à sua disposição e pode, portanto, instalar qualquer outro código em todos os dispositivos da rede gerenciada e, naturalmente, também executá-lo. Assim, pode começar a fase final do ataque, que será diferente para cada vítima; o invasor decidirá, com base nas informações obtidas, o que torna a rede da vítima interessante para ele. Talvez você pense agora que, se estivesse na situação da vítima, bastaria simplesmente desligar a plataforma Orion e o perigo deixaria de existir. No entanto, isso é um grande engano, pois, se o invasor chegou à fase em que já controlava totalmente a rede, ele poderia ter instalado qualquer código adicional em quaisquer outros computadores e, portanto, nem mesmo desligar a plataforma de gerenciamento eliminaria o perigo. É necessário agir de forma proativa e examinar toda a rede em busca de código perigoso. Outros fabricantes também já reagiram à situação de comprometimento da plataforma Orion e, por exemplo, a empresa GFI adicionou ao seu produto **GFI LanGuard** a capacidade de detectar vulnerabilidades causadas por esse comprometimento. E não é só isso: o LanGuard da GFI tem recursos muito semelhantes aos do SolarWinds Orion, ou seja, a possibilidade de gerenciamento de patches, auditoria de rede e, além disso, a capacidade de verificar vulnerabilidades em todos os dispositivos da rede. Muito positiva é a abordagem do fabricante, que oferece uma versão de avaliação sem limitações funcionais por 30 dias. Por padrão, a versão de avaliação é limitada a 25 endereços IP, mas, mediante uma simples solicitação ao fabricante, o suporte pode ser ampliado para até 10 mil dispositivos. Uma oferta tão generosa certamente permitirá que todas as empresas afetadas pela vulnerabilidade da plataforma Orion limpem suas redes e permaneçam totalmente protegidas durante todo o período. *O artigo foi publicado na revista IT Systems nº 1-2/2021.* Autor do artigo: Redação ZEBR.ai Continue lendo ## Mais artigos relacionados [Todos os artigos](https://zebr.ai/pt-br/blog) Contato ## Você precisa de uma solução para a sua empresa ou para o seu cliente? Conte qual serviço você está avaliando e um especialista dessa área vai falar diretamente com você. [+420 596 912 961](tel:+420596912961)\ --- - Fonte: - Visão geral do site para agentes de IA: