Pesquisadores de segurança anunciaram nesta segunda (14) a descoberta uma rede global de ciberespionagem atuando contra centenas de organizações diplomáticas, governamentais e científicas em quase 40 países, incluindo o Brasil – onde pelos menos quatro sistemas foram infectados.
A megaoperação foi chamada de Operação Outubro Vermelho (em homenagem ao filme “Caçada ao Outubro Vermelho”) pelos experts da Kaspersky Lab, responsáveis pela descoberta. Segundo a empresa, ela está em ação desde 2007. O esquema utiliza mais de 1 000 módulos distintos, customizados para alvos específicos. Esses componentes são direcionados para alvos como PCs individuais, equipamentos de rede da Cisco, smartphones e até pendrives.
De acordo com os experts, a operação também utiliza um complexo sistema de servidores de comando e controle (C&C), semelhante ao utilizado pelo malware Flame, que espionou o Irã. Os atacantes criaram mais de 60 domínios e usaram vários hosts em diferentes países, principalmente Rússia e Alemanha.
“É um exemplo incrível de uma campanha de espionagem no ar há anos”, escreveu o pesquisador Kurt Baumgartner, da Kaspersky. “Nunca vimos esse nível de individualização dos ataques”.
Site: IDG Now!
Data: 14/01/2013
Hora: 16h34
Seção: Internet
Autor: Renato Rodrigues
Link: http://idgnow.uol.com.br/internet/2013/01/14/operacao-de-ciberspionagem-atingiu-quase-40-paises-inclusive-o-brasil/