Descubren "Sauron", un virus "de Estado" para el ciberespionaje

Expertos en seguridad creen que el virus fue desarrollado por un Estado. Muy sofisticado, estaba oculto en los ordenadores afectados durante cinco años. Permite robar documentos con amplio acceso al ordenador infectado.

Expertos en seguridad informática han descubierto un virus muy sofisticado en su diseño y ejecución oculto en los ordenadores afectados durante al menos cinco años, que han bautizado con el nombre de "Proyecto Sauron" y creen que fue desarrollado por un Estado. Según un informe publicado por la firma de seguridad Symantec, con sede en Mountain View (California, EEUU) y el Laboratorio Kaspersky de Moscú (Rusia), el virus lleva activo desde al menos el año 2011 y ha afectado al menos a 30 objetivos. Entre las víctimas del ataque cibernético figuran agencias gubernamentales, centros de investigación científica, organizaciones militares e instituciones financieras en Rusia, Irán, Ruanda, China, Suecia y Bélgica. "El grupo usa un virus avanzado conocido como Remsec para realizar sus ataques", afirmó Symantec, que destacó que el citado virus suele usarse fundamentalmente con fines de espionaje. Los expertos del Laboratorio Kaspersky definen el "Proyecto Sauron" como "una plataforma modular que facilita campañas de ciberespionaje a largo plazo". El virus deja huellas diferentes en cada uno de los aparatos infectados, lo que implica que los datos recopilados en uno de los objetivos afectados no ayudan a los investigadores a descubrir otras infecciones. "Los atacantes entienden, claramente, que nosotros los investigadores estamos siempre buscando patrones. Elimina esos patrones y resultará mucho más difícil descubrir la operación", afirmaron los investigadores en el informe publicado el lunes. Según Symantec, el virus permite robar documentos y facilita un amplio acceso al ordenador infectado.

Fuente:20minutos