Citrix Systems Inc. , um renomado fornecedor de software de acesso remoto, foi recentemente atingido por uma vulnerabilidade crítica conhecida como Citrix Bleed. De acordo com pesquisadores de segurança cibernética e postagens online da Citrix, a falha foi descoberta após ser explorada durante semanas por hackers e grupos criminosos apoiados pelo governo. Embora uma correção tenha sido lançada no mês passado, os hackers continuaram a explorar o bug, visando especificamente clientes que ainda não aplicaram o patch.
Eric Goldstein, Diretor Assistente Executivo de Segurança Cibernética da Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA), revelou que vários atores mal-intencionados, incluindo grupos estatais e organizações criminosas, estão aproveitando ativamente a Citrix Goldstein também enfatizou que a falha pode levar ao roubo de informações confidenciais e ao acesso mais amplo à rede.
LockBit, uma das gangues de hackers mais notórias do mundo, foi identificada como um dos grupos criminosos que exploram o bug Citrix Bleed. O Centro de Análise e Compartilhamento de Informações de Serviços Financeiros (FS-ISAC), um consórcio global de segurança bancária, emitiu um boletim de segurança alertando as instituições financeiras sobre o risco associado a esta vulnerabilidade. Além disso, o Tesouro dos EUA está investigando se as vulnerabilidades da Citrix foram responsáveis pelo recente ataque de ransomware ao Banco Industrial e Comercial da China (ICBC).
A Citrix descobriu o bug Citrix Bleed pela primeira vez em 10 de outubro e imediatamente lançou um patch. No entanto, mais tarde foi descoberto que vários clientes Citrix haviam sido violados antes do patch ser lançado. Os investigadores de segurança cibernética encontraram evidências de ataques que remontam ao final de agosto, levantando preocupações de que estas intrusões possam ter sido conduzidas por um Estado-nação para fins de espionagem.
Apesar da urgência da aplicação de patches e de outras ações recomendadas, milhares de empresas não conseguiram atualizar seus softwares Citrix imediatamente. As equipes da Unidade 42 da Palo Alto Network descobriram que pelo menos 6.000 endereços IP vulneráveis foram identificados, com a maior concentração de dispositivos localizados nos EUA, Alemanha, China e Reino Unido.
A LockBit, conhecida tanto por seu nome de gangue quanto por produzir ransomware, tem explorado ativamente a falha da Citrix. O pesquisador de segurança Kevin Beaumont revelou que a exploração do LockBit se estende a múltiplas vítimas, incluindo o escritório de advocacia Allen & Overy, a gigante da aviação Boeing Co. e a operadora portuária DP World Plc. Em resposta a esses incidentes, a Citrix atualizou suas orientações, recomendando não apenas a aplicação de patches, mas também o encerramento de todas as sessões ativas e persistentes.
A comunidade de segurança cibernética alerta que a falha Citrix Bleed é considerada “incrivelmente fácil de explorar”, o que destaca ainda mais as ameaças crescentes no cenário cibernético. Allen & Overy confirmou uma violação de alguns servidores de armazenamento, mas afirmou que os sistemas principais não foram afetados. A Boeing e a DP World não confirmaram se a vulnerabilidade Citrix foi explorada em seus casos.
À medida que a vulnerabilidade Citrix Bleed continua a ser explorada, levanta preocupações sobre a segurança geral do software de acesso remoto e a crescente sofisticação dos hackers que procuram explorar essas falhas. São necessárias ações urgentes para corrigir os sistemas afetados e implementar as medidas de segurança necessárias para mitigar os riscos.