Fsb

O Serviço Federal de Segurança da Rússia (FSB) acusou Pavel Durov, fundador do Telegram, de facilitar atividades terroristas e de não remover informações proibidas da plataforma, em violação à legislação russa. O FSB alega que o Telegram não conseguiu eliminar canais e bots utilizados por serviços especiais ucranianos e organizações terroristas para planejar atos de sabotagem e terrorismo, resultando em numerosas vítimas e danos financeiros significativos. Durov foi colocado na lista de procurados internacionais e enfrenta uma investigação criminal por suposta colaboração com atividades terroristas. O FSB também revelou que um chatbot do Telegram foi utilizado para recrutar cidadãos russos para atividades ilícitas, utilizando manipulação psicológica. Além disso, 46 jovens russos foram detidos por supostos ataques armados e atos de incêndio. O Telegram, que já enfrentou restrições na Rússia, respondeu de forma sarcástica às acusações, enquanto Durov, que reside em Dubai, não fez comentários públicos sobre o caso.

O FBI emitiu um alerta sobre uma campanha em andamento de operadores cibernéticos do Serviço Federal de Segurança da Rússia (FSB), conhecida como Centro 16, que visa equipamentos de rede legados. A exploração de uma vulnerabilidade não corrigida, CVE-2018-0171, na funcionalidade Smart Install (SMI) da Cisco, permite que atacantes remotos acessem arquivos de configuração dos dispositivos e, em alguns casos, injetem modificações maliciosas que garantem acesso não autorizado persistente. Essa vulnerabilidade, divulgada pela primeira vez em 2018, afeta dispositivos Cisco que utilizam o SMI sem exigir autenticação do usuário. O FBI observou que os operadores russos estão atacando milhares de dispositivos de rede associados a organizações dos EUA em setores críticos, como sistemas de controle industrial e tecnologia operacional, levantando preocupações sobre possíveis interrupções em serviços essenciais. O FBI recomenda que as organizações apliquem imediatamente atualizações de software da Cisco, desativem o SMI onde não for possível aplicar atualizações e implementem monitoramento contínuo de arquivos de configuração. A situação destaca a importância de práticas rigorosas de higiene cibernética, especialmente em um cenário onde a infraestrutura de rede está envelhecendo e as atividades patrocinadas pelo estado estão se intensificando.