A Symantec, uma das principais empresas de segurança da informação do mundo, anunciou no domingo ter descoberto um vírus de computador que pode ter sido desenvolvido para ataques cibernéticos contra servidores de governos.
Batizado de Regin, o vírus é, segundo a Symantec, o mais sofisticado programa invasor já visto. A empresa disse ainda que o Regin foi usado para ataques nos últimos anos contra uma variedade de alvos ao redor do mundo, entre organizações governamentais, empresas e usuários comuns.
Computadores na Rússia, Arábia Saudita, México, Irlanda e Índia foram os mais afetados, ao lado de Irã e Paquistão.
Usuários privados e pequenas empresas corresponderam a 48% dos ataques detectados, à frente de empresas de telecomunicações (28%).
Pesquisadores da Symantec disseram que o vírus pode ter levado anos para ser desenvolvido. Isso sugere que tenha sido “encomendado” por algum governo.
“O vírus parece ter vindo de alguma organização do Ocidente, em função do nível de habilidade requerido para o seu desenvolvimento em termos de investimento de tempo e recursos”, afirmou à BBC Sian Jenkins, especialista da Symantec.
Ele disse acreditar que o Regin foi usado “de forma sistemática para coletar informações e em operações de vigilância”.
A Symantec viu no Regin paralelos com o Stuxnet, vírus descoberto em junho de 2010 e supostamente criado a mando de autoridades americanas e israelenses para sabotar o programa nuclear do Irã.
Mas enquanto o Stuxnet atuava danificando equipamentos, o Regin parece ter sido criado para coletar informações: segundo a Symantec, o vírus pode capturar imagens de telas, roubar senhas ou mesmo recuperar arquivos apagados.
Segundo a Symantec, a principal faceta da sofisticação do Regin é a dificuldade de detecção mesmo com alguns dos mais sofisticados programas antivírus do mercado. Outro problema é que ainda não se conhece toda a capacidade do vírus.
NOV