A avaliação de segurança foi preparada pela equipe da empresa americana de segurança cibernética Cloudflare, que foi contratada pelo presidente Donald Trump para ajudar a defender os sites de sua campanha em uma disputa eleitoral ofuscada por avisos sobre hackers, desinformação e interferência estrangeira.
O Cloudflare é amplamente usado por empresas e outras organizações para ajudar na defesa contra ataques de negação de serviço distribuída (DDoS), que visam derrubar sites inundando-os com tráfego malicioso.
E-mails internos da Cloudflare enviados a gerentes seniores da empresa – incluindo o CEO Matthew Prince – em 9 de julho afirmam que o número e a gravidade dos ataques aos sites Trump aumentaram nos dois meses anteriores e atingiram níveis recordes em junho. Os emails não informavam o número total de ataques.
“À medida que nos aproximamos da eleição, os ataques estão aumentando em número (e) sofisticação” e conseguiram interromper o acesso aos sites visados por curtos períodos de tempo entre 15 de março e 6 de junho, disse a avaliação.
A Cloudflare não respondeu diretamente às perguntas sobre os e-mails ou seu conteúdo. A empresa disse que estava prestando serviços de segurança para ambas as campanhas presidenciais dos EUA e se recusou a responder a outras perguntas sobre a natureza ou os detalhes de seu trabalho.
“Vimos um aumento nos ataques cibernéticos contra candidatos políticos. Continuaremos a trabalhar para garantir que esses ataques não atrapalhem eleições livres e justas ”, disse o órgão em nota quando questionado sobre os e-mails.
Um porta-voz da campanha de Trump não respondeu a um pedido de comentário. A campanha Biden se recusou a comentar sobre seu trabalho com Cloudflare ou quaisquer ataques em seus sites.
Uma porta-voz da Trump Organization disse que nenhum site da Trump foi retirado do ar por ataques cibernéticos. Ela não respondeu a mais perguntas sobre os ataques ou o trabalho de Trump com Cloudflare.
A equipe de segurança da Cloudflare não comentou sobre a identidade dos hackers e a Reuters não foi capaz de determinar quem foi o responsável pelos ataques.
Os ataques DDoS são vistos por especialistas em segurança cibernética como uma forma relativamente rude de sabotagem digital – facilmente implantada por qualquer pessoa, desde adolescentes com experiência em tecnologia até criminosos cibernéticos de ponta.
Mas sete dos ataques a sites da Trump, incluindo donaldjtrump.com e um campo de golfe de propriedade da Trump, foram considerados mais sérios pela equipe de segurança da Cloudflare, mostram os e-mails.
O número crescente e a sofisticação das tentativas sugeriram que os invasores estavam “sondando” as defesas do site para estabelecer o que seria necessário para deixá-las totalmente offline, disse a avaliação de segurança.
“Portanto, não podemos descartar a possibilidade de que invasores usem isso como uma oportunidade de coletar informações para ataques mais sofisticados”, acrescentou.
A equipe da Cloudflare disse que continuaria monitorando os ataques e realizaria “uma nova rodada de reforço de segurança” para proteger melhor os sites.
FOTO DO ARQUIVO: O presidente dos EUA, Donald Trump, a primeira-dama Melania Trump e sua família assistem aos fogos de artifício da campanha de Trump explodirem atrás do Monumento a Washington do gramado sul da Casa Branca após seu discurso de aceitação como candidato republicano à presidência de 2020 durante o evento final do Republicano Convenção Nacional em Washington, EUA, 27 de agosto de 2020. REUTERS / Kevin Lamarque / Foto de arquivo
Uma cidade na Carolina do Norte e um escritório de advogados distritais cobrindo quatro condados…
O surgimento da Nytheon AI marca uma escalada significativa no cenário das plataformas (LLM) de…
Um pesquisador de segurança revelou uma vulnerabilidade crítica de injeção de SOQL no controlador interno…
Falha permite que invasores manipulem o agente de um usuário por meio de um problema…
Um exploit de dia zero, dirigido aos firewalls FortiGate da Fortinet, foi descoberto à venda…
A família SHELBY mostra um exemplo preocupante de malware moderno com design modular, sofisticado e…