A Kaspersky Lab, junto da empresa Seculert, está investigando uma rede de espionagem virtual descoberta no Oriente Médio. De acordo com a empresa de antivírus, a rede é disseminada por meio de um trojan malicioso que é distribuído cuidadosamente para atingir o alvo desejado.
O cavalo de tróia, chamado “Madi”, permite que os criminosos roubem arquivos dos computadores infectados e monitorem e-mails, mensagens instantâneas, arquivos de áudio, registre teclas digitas e acesse imagens dos PCs infectados.
As máquinas são infectadas por meio de imagens atrativas enviadas na forma de um slide de PowerPoint. As fotografias, que parecem inofensivas, contém drives para download do trojan que, por sua vez, instalam os serviços backdoor e arquivos para a limpeza dos sistemas das vítimas.
“É importante observar que, embora a apresentação apresente aos usuários caixas de diálogo, nem todo mundo presta atenção nesses avisos e a cada clique o código malicioso é executado (como um conta-gotas)”, afirma a companhia de segurança.
Segundo a Kaspersky, esta campanha tem o objetivo de se infiltrar em sistemas de computadores por todo o Oriente Médio, tendo como alvo indivíduos previamente selecionados no Irã, Israel, Afeganistão e outros países da região. Uma análise prévia revelou que as principais vítimas dessa campanha são empresas de infraestrutura críticas de engenharia, órgãos governamentais, instituições financeiras e embaixadas.
Ainda não está claro se este é outro ataque patrocinado por um Estado, já que algumas organizações infectadas não forneceram informações sobre o ataque. A Kasperskye a Securet continuarão monitorando a evolução do ataque.
Site: Olhar Digital
Data: 19/07/2012
Hora: 12h30
Seção: Segurança
Autor: ——
Link: http://olhardigital.uol.com.br/produtos/seguranca/noticias/empresa-de-antivirus-descobre-rede-de-espionagem-virtual-no-oriente-medio