O Gabinete do Inspetor Geral (EIG) relatado que invasores desconhecidos invadiram os servidores do US Census Bureau em janeiro 11, 2020.
Para fazer isso, uma vulnerabilidade Citrix ADC de dia zero e uma exploração pública foram usadas, e a Repartição não tinha conhecimento da violação até janeiro 28, 2020.
Funcionários do Census Bureau disseram que os servidores comprometidos impediram o acesso aos dados do 2020 Censo. Em vez de, os servidores eram destinados a trabalhadores remotos e forneciam acesso à produção, desenvolvimento, e testar redes.
A vulnerabilidade em questão é o bug crítico conhecido CVE-2019-19781, descoberto em dezembro 17, 2019. Afeta o Citrix Application Delivery Controller (ADC) sistemas e gateways da empresa. O bug permite que um invasor não autorizado envie uma solicitação especialmente criada que posteriormente lhe concederá a capacidade de executar comandos arbitrários no servidor.
Depois de ganhar essa oportunidade, um invasor pode desenvolver seu ataque, mover-se com sucesso pela rede corporativa, e obter acesso aos dados armazenados no sistema atacado (informações sobre máquinas virtuais, usuários do sistema, e assim por diante).
A vulnerabilidade foi corrigida em janeiro 2020, e de acordo com um relatório do OIG, os servidores do Census Bureau acabaram sendo um dos primeiros alvos dos hackers, eles foram hackeados no primeiro dia de exploração ativa do bug.
Deixe-me lembrá-lo que acabei de falar sobre o Hackers chineses atacam organizações dos EUA e exploram bugs na Citrix.
