É na dark web que se sabe existirem lojas onde são vendidos todos os artigos que não se encontram acessíveis na Internet. Esta rede paralela aloja sites pouco comuns e onde tudo se encontra.
Investigadores de segurança descobriram recentemente que uma dessas lojas vendia um produto único. Por apenas 10 dólares era possível comprar acesso a vários computadores de um importante aeroporto internacional.
Foi durante uma pesquisa na dark web que uma equipa de investigadores da McAfee descobriu algo de insólito e caricato. Ao procurarem a venda de acessos a redes de empresas e de vários grupos, encontraram à venda acessos a várias máquinas de um aeroporto que, por segurança, não foi identificado.
Por apenas 10 dólares, era possível ter acesso a credenciais de acesso ao RDP (remote desktop protocol) de várias máquinas dentro deste aeroporto, sem qualquer limitação ou impedimento. Do que foi reportado, estas máquinas eram de várias áreas, desde sistemas de segurança, de automação dos edifícios, de vigilância e até de transportes.
Assim que os responsáveis do aeroporto foram informados deste problema, as situações foram de imediato resolvidas, sendo alteradas as credencias de acesso e bloqueado o acesso RDP a essas máquinas.
Não se sabe ao certo a forma usada para obter essas credenciais de acesso, mas os especialistas de segurança especulam que as mesmas foram obtidas por ataques de força bruta, sendo depois armazenadas.
O acesso RDP é das formas que melhor serve os atacantes porque não requer que seja colocado software nos sistemas remotos. Basta que sejam descobertos os dados de acesso, quer por engenharia social quer por ataque, e a entrada nas máquinas está garantida.
Os investigadores de segurança reportaram também que descobriram nessa mesma loja da dark web acessos a outros sistemas, muitos deles ligados a organismos públicos, hospitais e fornecedores de equipamento hospitalar.