Kaspersky identificou ameaça de segurança sem precedentes

[progster]

Investigadores pedem ajuda para descodificar malware

Um grupo de investigadores acredita que o código encriptado no malware Guse se destina a atacar os sistemas responsáveis pela gestão de barragens, refinarias e outras infraestruturas críticas.

A notícia quase poderia passar por um enredo dos filmes de James Bond. Segundo o Ars Technica, os investigadores da Kaspersky voltaram a pedir ajuda para crackar aquilo a que chamam de “ogiva encriptada”, presente no malware Guse.

Os investigadores acreditam que o objetivo desta “ogiva” possa ser a destruição de um alvo importante e mediático, como é o caso dos sistemas SCADA (Supervisory Control and Data Acquisition) usados para controlar barragens, refinarias e outros tipos de infraestrutura crítica.

O misterioso código está presente no Gauss, o malware com laços ao Stuxnet e ao Flame, encontrado recentemente pela Kaspersky no Líbano e noutros países do Médio Oriente. Os investigadores já tentaram milhões de possíveis chaves para desbloquear o código. Agora, voltaram os seus esforços para a criptografia usada, e estão a tentar contorná-la.

Numa nota publicada no blogue da empresa, pode ler-se: “Claro, é óbvio que não é possível quebrar a encriptação com um simples ataque de força bruta. Pedimos a quem quer que esteja interessado em quebrar o código e a descobrir o que lá se encontra que se junte a nós”.

Os interessados podem visitar o site dos Kaspersky Labs para ficar ao corrente de todos os detalhes sobre o tipo de ajudam que podem prestar.

Fonte:http://exameinformatica.sapo.pt/noticias...z23WshLp5B