Sector energético na mira de novo vírus informático

Foi identificado um novo vírus informático destinado a infra-estruturas do sector energético.
Uma empresa estatal da Arábia Saudita poderá ter sido a primeira vítima.
Os relatos em torno do malware Shamoon começaram a surgir na semana passada, quando várias empresas de segurança informática alertaram para a sua existência e para o fascto de já ter afectado uma organização, não identificada.
Segundo a Symantec, o vírus em causa tem como principal objectivo infectar um determinado computador ligado à Internet para depois se alastrar a outros PCs ligados em rede ao computador infectado, mas que não estão necessariamente ligados à Internet.
Através desta infecção todos os dados dos computadores são apagados e uma lista com os ficheiros apagados é enviada para o PC originalmente infectado e daí reencaminhada para um servidor de Comando e Controlo, pertencente aos atacantes.
Numa mensagem publicada no seu blogue oficial, a Symantec refere que estes ficheiros apagados são substituídos por ficheiros JPEG, o que evita a sua recuperação.
Uma outra empresa especializada em segurança informática citada pela BBC, a israelita Seculert, afirma-se surpreendida com o facto de aparentemente este malware apenas apagar os dados e não ficar dentro do computador sem ser detectado para roubar informação.
Apesar de ainda não ter sido divulgado o nome da organização afectada, vários analistas acreditam que foi a empresa estatal petrolífera da Arábia Saudita a vítima, pois esta companhia deu conta na semana passada de um ataque contra as suas infra-estruturas informáticas, sem contudo divulgar muitos pormenores sobre o incidente.

Fonte: SOL