Kaspersky Lab descobre maior ciberarma de todos os tempos

A Kaspersky Lab divulgou, na segunda-feira (28/05), a descoberta de uma nova ciberarma, chamada de Flame. De acordo com a companhia, as pesquisas sobre a nova ameaça continuam. Por enquanto, o que se sabe é que este malware é composto por vários módulos e vários megabytes de códigos executáveis – o que o faz cerca de 20 vezes maior do que o Stuxnet. A identificação foi feita para o International Telecommunication Union (ITU).

Detectado como Worm.Win32.Flame, ele foi projetado para realizar espionagem virtual e pode roubar informações valiosas, como conteúdos de um computador, informações em sistemas específicos, arquivos armazenados, dados de contatos, até mesmo  conversas em áudio.

A Kaspersky explicou, em nota oficial, que a pesquisa foi iniciada depois de uma série de incidentes com outro malware destrutivo, e ainda desconhecido,– apelidado de Wiper – e que é responsável por apagar dados de um grande número de computadores na região da Ásia Ocidental.

Resultados iniciais apontam queo malware é disseminado há mais de dois anos, desde meados de março de 2010.

Espionagem

Apesar de não ser igual ao Stuxnet e o Duqu, a geografia dos ataques, o uso de vulnerabilidades em softwares específicos e o fato de que só computadores selecionados serem atacados indicam que o Flame pertence à mesma categoria de super-ciberarmas.

A empresa afirmou que o objetivo principal parece ser a ciberespionagem, roubando informações das máquinas infectadas. Os dados então são enviados para uma rede de servidores de comando e controle localizados em diferentes partes do mundo. O exato vetor da infecção ainda não foi revelado. Porém a Kaspersky já sabe que o Flame tem a capacidade de se replicar numa rede local usando vários métodos, incluindo os mesmos métodos utilizados pelo Stuxnet, explorando vulnerabilidades no serviço de impressão e de dispositivos USB.

Saiba mais:

Ciberarmas são futuro das ameaças

Lista: conheça as cinco principais fontes de ameaças

Vírus Stuxnet e Duqu foram criados em 2007, diz pesquisa

Nova ameaça utiliza Stuxnet como base

Microsoft detalha medida paliativa para o Duqu, sucessor do Stuxnet

Cinco dicas para se defender contra o Duqu

Ciberarmas são futuro das ameaças