Conta universitária comprometida envia ameaças falsas a escolas europeias

A atualização mais recente aponta que ameaças falsas de bomba enviadas a milhares de escolas europeias partiram de uma conta comprometida de uma universidade taiwanesa. Outro relato associa a campanha a pelo menos duas contas universitárias e estima que cerca de 6 mil escolas italianas receberam as mensagens.[1]Hijacked email accounts complicate investigations into European bomb hoaxestherecord.media · rssAbrir fonte originalVer na lista de fontes[2]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

A reportagem do The Record afirma que a onda mais recente usou uma conta de e-mail de uma universidade de Taiwan. O IntCyberDigest acrescenta que outra conta, pertencente a uma universidade egípcia, também teria sido usada para enviar ameaças falsas.[1]Hijacked email accounts complicate investigations into European bomb hoaxestherecord.media · rssAbrir fonte originalVer na lista de fontes[2]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

O uso de contas universitárias reais pode dar aparência legítima às mensagens e tornar a investigação mais trabalhosa. Essa leitura é consistente com a série descrita pela reportagem, na qual aeroportos e redações também receberam ameaças enviadas a partir de instituições legítimas.[1]Hijacked email accounts complicate investigations into European bomb hoaxestherecord.media · rssAbrir fonte originalVer na lista de fontes

A única resposta operacional descrita no lote foi a suspensão da conta de ex-aluno da Da-Yeh University, depois de a universidade considerar que ela parecia ter sido invadida. As evidências fornecidas não informam quais medidas foram tomadas pelas demais instituições afetadas.[2]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

Sabe-se, segundo as fontes, que contas legítimas teriam sido comprometidas e usadas na distribuição das mensagens. Ainda não estão estabelecidos neste lote quem controlou essas contas, se houve uma única campanha coordenada, como os destinatários foram escolhidos ou quantas instituições receberam ameaças no total da Europa.[1]Hijacked email accounts complicate investigations into European bomb hoaxestherecord.media · rssAbrir fonte originalVer na lista de fontes[2]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

O IntCyberDigest diz ter relacionado, junto com a Hudson Rock, uma das contas a um computador infectado anos antes por um ladrão de senhas. Já o The Record apresenta o episódio taiwanês como o caso mais recente de uma sequência de ameaças falsas contra escolas, aeroportos e redações.[2]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes[1]Hijacked email accounts complicate investigations into European bomb hoaxestherecord.media · rssAbrir fonte originalVer na lista de fontes

A cadeia sugerida começa antes da onda atual. A senha da conta egípcia teria sido roubada pelo malware Vidar em 2021, enquanto o acesso da conta taiwanesa apareceu em um vazamento de credenciais há mais de um ano. Essas contas teriam sido reutilizadas posteriormente para distribuir as ameaças falsas.[2]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

2 grupos independentes, 2 atualizações e 4 interações.

No caso egípcio, os pesquisadores teriam ligado a credencial a um computador com Windows 7 infectado em 2021 pelo Vidar, malware projetado para roubar senhas. No caso taiwanês, o login da Microsoft associado a uma conta de ex-aluno teria aparecido em um conjunto de credenciais roubadas mais de um ano antes.[2]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

A base disponível é limitada a uma reportagem do The Record e a uma publicação do IntCyberDigest no X. A reportagem sustenta o quadro geral e a origem taiwanesa mais recente; o post fornece números, detalhes técnicos e as atribuições às duas contas, mas o lote não inclui comunicados universitários, registros técnicos ou conclusões policiais independentes.[1]Hijacked email accounts complicate investigations into European bomb hoaxestherecord.media · rssAbrir fonte originalVer na lista de fontes[2]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes