Um estudante universitário de Bangladesh está vendendo acesso a sites vulneráveis, incluindo páginas de governos e universidades, através do Telegram. O acesso a sites menores é comercializado por preços que variam de US$ 3 a US$ 4, enquanto sites de instituições renomadas podem custar até US$ 200. A pesquisa da empresa de segurança Cyderes revelou que o estudante vende mais de 5.200 sites, sendo a maioria localizada na Ásia, com destaque para a Indonésia e Índia. Os compradores, que incluem tanto indivíduos em busca de lucro financeiro quanto aqueles interessados em espionagem internacional, utilizam uma ferramenta de comando e controle chamada Beima, que é sofisticada e furtiva. O malware Beima é projetado para roubar dados e se esconder no sistema, sendo considerado indetectável por ferramentas de segurança modernas. O artigo destaca a vulnerabilidade de sites mal configurados, especialmente aqueles que utilizam WordPress e cPanel, e a necessidade urgente de medidas de segurança para proteger informações sensíveis.
Fonte: https://canaltech.com.br/seguranca/hacker-universitario-vende-acesso-a-sites-do-governo-no-telegram-por-r-15/
⚠️BR DEFENSE CENTER: SECURITY BRIEFING
09/12/2025 • Risco: ALTO
ATAQUE
Universitário vende acesso a sites do governo no Telegram por R$ 15
RESUMO EXECUTIVO
O incidente revela uma rede de exploração de vulnerabilidades em sites, com potencial para impactar a segurança de dados sensíveis no Brasil. O uso de malware indetectável e a venda de acesso a sites governamentais e educacionais exigem atenção imediata dos CISOs.
💼 IMPACTO DE NEGÓCIO
Financeiro
Possíveis perdas financeiras devido a vazamentos de dados e danos à reputação.
Operacional
Roubo de dados e exploração de informações sensíveis.
Setores vulneráveis
['Educação', 'Governo', 'Tecnologia da Informação']
📊 INDICADORES CHAVE
Mais de 5.200 sites vendidos.
Indicador
72% dos sites são da Ásia.
Contexto BR
Cerca de 50% dos sites estão relacionados à educação.
Urgência
⚡ AÇÕES IMEDIATAS
1
Auditar a segurança de sites e sistemas que utilizam WordPress e cPanel.
2
Implementar medidas de segurança, como a atualização de senhas e a configuração adequada de sistemas.
3
Monitorar continuamente atividades suspeitas e tentativas de acesso não autorizado.
🇧🇷 RELEVÂNCIA BRASIL
CISOs devem se preocupar com a segurança de dados sensíveis e a possibilidade de espionagem, especialmente em setores governamentais e educacionais.
⚖️ COMPLIANCE
Implicações para a LGPD, especialmente em relação à proteção de dados pessoais e segurança da informação.
Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).
