Sute de grupuri energetice americane și europene, infectate din 2011 cu virusul Dragonfly

Identificat sub numele de Dragonfly, acest virus – finanțat probabil de către un stat – ia ca țintă sistemele informatice ale grupurilor instalate pe teritoriile Statelor Unite, Franței, Spaniei, Germaniei, Italiei, Turciei și Poloniei, precizează societatea pe blog.

“Dacă hackerii (…) ar fi utilizat capacitățile de sabotaj pe care le aveau la îndemână, ei ar fi putut să cauzeze pagube sau perturbări în alimentarea cu energie a acestor țări”, dă asigurări Symantec.

Potrivit firmei, acest ultim virus informatic seamănă cu Stuxnet, alt virus informatic care a fost dezvoltat de către Statele Unite cu scopul de a perturba sistemele informatice din Iran.

“Dragonfly are toate aspectele unei operațiuni finanțate de către un stat, trădând capacități tehnce avansate”, subliniază Symantec, care adaugă că “obiectivul principal (al virusului) pare să fie spionajul cibernetic, potențialul de sabotaj reprezentând o capacitate secundară”.

Dragonfly, cunoscut și sub numele de Energetic Bear (ursul energetic), pare că vine din Europa de Est, având în vedere orarele activității celor care-l controlează, apreciază societatea de securitate informatică.

Gruparea care se află în spatele Dragonfly a utilizat diverse forme de infectare, și anume e-mailuri nesolicitate în care sunt atașate fișiere infectate și instrumente de navigare care pot instala programe de tip malware, potrivit Symantec.

“Odată instalat în calculatorul victimei, virusul colectează toate informațiile sistemului și poate extrage atât date din fișierul de adrese de pe calculator, cât și orice altă listă de nume”, adaugă aceeași sursă.

Societatea afirmă că a informat victimele acestor atacuri și diverse autorități din statele vizate.

Grupuri energetice occidentale contactate de AFP luni, ca cele franceze GDF Suez și EDF sau cel german RWE, au declarat că nu sunt la curent cu aceste atacuri informatice.

Altele, ca Total sau EON nu au putut să fie contactate imediat.