24/11/2014 18h47 - Atualizado em 24/11/2014 18h47

Supervírus que espiona pessoas e empresas se 'esconde' em PCs desde 2008

por RAQUEL FREIRE
Para o TechTudo

Pesquisadores da Symantec descobriram uma ferramenta de espionagem que infecta computadores com Windows ao redor do mundo desde 2008. Chamado Regin, o sofisticado malware tem estrutura com grau de competência técnica "raramente vista", nas palavras dos especialistas em segurança da fabricante doNorton AntiVirus. Por essa razão, eles acreditam que o trojan tenha sido desenvolvido por algum Estado-nação, mas não conseguiram precisar qual.

Como remover um vírus do Facebook; veja dicas para limpar seu perfil

Trojan Regin infecta computadores ao redor do mundo desde 2008 (Foto: Divulgação/Symantec)

saiba mais

• Saiba como identificar sites que podem conter vírus e malware
• Como remover vírus que transforma arquivos do pen drive em atalhos
• Relatório do Google diz que 45% dos golpes de phishing são bem-sucedidos

A maior parte dos sistemas infectados está na Rússia e Arábia Saudita. Os demais países alvos de espionagem pelo Regin são: México, Irlanda, Índia, Afeganistão, Irã, Bélgica, Áustria e Paquistão. O cavalo de Tróia foi diagnosticado em computadores de organizações governamentais, operadores de infra-estrutura, empresas, institutos de pesquisa e pessoas físicas. Os ataques ocorreram entre 2008 e 2011, com intervalo até 2013, quando recomeçou até os dias atuais.

O artigo publicado pela Symantec oferece detalhes técnicos sobre o funcionamento o malware, que possui cinco etapas de encriptação. O Regin pode capturar imagens de telas, roubar senhas ou mesmo recuperar arquivos apagados. O vírus ainda opera de forma modular, o que lhe permite carregar recursos personalizados sob medida para o alvo.

Qual o melhor antivírus grátis? Veja no Fórum do TechTudo.  

Via Symantec