Domínio da Petrobras é Desfigurado

Nosso Sistema de Monitoramento Avançado Persistente verificou que o site de Relacionamento com Investidores da Petrobras foi desfigurado pelo hacker SnTK Attacker.

O atacante SnTK Attacker é integrante do grupo CyberTeam Portugal, que em 29/03 desfigurou o Site do Partidos dos Trabalhadores do DF, veja a matéria aqui.

A desfiguração está disponível na URL http://www.investidorpetrobras.com.br/pt/node/6592. Dessa vez, o atacante não deixou mensagem ideológica, apenas mandou saudações (greetz) para os hacker Ex0rsec e para o seu grupo CyberTeamPortugal.

Abaixo seguem os dados cadastrais do domínio investidorpetrobras.com.br, demonstrando que realmente pertence à Petrobras.

$ whois investidorpetrobras.com.br -h whois.registro.br

domain: investidorpetrobras.com.br
owner: PETROLEO BRASILEIRO S.A. - PETROBRAS
ownerid: 33.000.xxx/0001-01
responsible: EDUARDO FELBERG
country: BR
owner-c: EDFEL11
admin-c: EDFEL11
tech-c: PEBSA8
billing-c: NAB51
nserver: ns-1640.awsdns-13.co.uk
nsstat: 20180320 AA
nslastaa: 20180320
nserver: ns-379.awsdns-47.com
nsstat: 20180320 AA
nslastaa: 20180320
nserver: ns-1449.awsdns-53.org
nsstat: 20180320 AA
nslastaa: 20180320
nserver: ns-649.awsdns-17.net
nsstat: 20180320 AA
nslastaa: 20180320
saci: yes
created: 20111117 #9127977
changed: 20171026
expires: 20191117
status: published

nic-hdl-br: EDFEL11
person: Eduardo Felberg
e-mail: ccops@markmoXXXX.com
country: BR
created: 20081223
changed: 20140530

nic-hdl-br: NAB51
person: NameAction do Brasil
e-mail: mail@nameaxxx.xxx
country: BR
created: 20020619
changed: 20170602

nic-hdl-br: PEBSA8
person: PETROLEO BRASILEIRO S.A.
e-mail: hostmaster@petroxxxx.xxx.xx
country: BR
created: 20120911
changed: 20170104

Chama a atenção o fato de o alvo ter sido a Petrobras, que é uma das estruturas mais robusta, moderna e segura do Brasil. Imagine o que não se passa na grande maioria das empresas e organizações brasileiras que não dispõem desse nível de recurso e de infraestrutura.

O histórico do grupo hacker CyberTeam demonstra que eles dominam diversos vetores de ataques, inclusive com capacidade de automatização de suas ações,  o que permite concluir que possui alta capacidade técnica ofensiva.