Um grupo de hackers ligados à Rússia e conhecido como RomCom deu início a ciberataques em massa a partir de vulnerabilidades no Firefox e no Microsoft Windows. Até que o início da ofensiva, essas falhas eram desconhecidas.

Especialistas batizaram essas vulnerabilidades como ‘exploits de dia zero’. Os usuários atacados residem sobretudo na Europa e na América do Norte. Até o momento, foram contabilizadas cerca de 250 vítimas.

O RomCom é um grupo conhecido de hackers que eventualmente realiza ataques sob encomenda do governo russo. Em outubro de 2024, eles foram responsáveis por infiltrar um ramsomware no sistema da empresa Casio.

O ramsomware é um vírus que bloqueia os dados do computador até que a vítima pague resgate.

Esses hackers também têm histórico de ofensivas contra instituições e órgãos simpáticos à causa da Ucrânia, que está em guerra com a Rússia.

Como hackers russos acessaram Firefox e Windows

• Antigamente, era preciso que o dono do computador clicasse em um link ou botão para permitir que o vírus entrasse no sistema. Hoje em dia, não é mais necessário. Os hackers entram no computador na pessoa sem nenhum clique.
• Uma vez que o arquivo malicioso está instalado, o invasor mantém total controle do hardware e dos dados nele armazenados.

O Firefox foi atualizado em 9 de outubro, um dia após a Mozilla saber da vulnerabilidade. Já a Microsoft corrigiu o problema em 12 de novembro após receber feedback sobre o problema do grupo de pesquisadores de segurança do Grupo de Análise de Ameaças do Google, que investiga ameaças e ataques cibernéticos apoiados pelo governo.