Windows 7 Forum: konfiguracja, optymalizacja, porady, gadżety •
Bliski Wschód w ogniu: odkryto jeden z najpoważniejszych cyberataków w historii - Wersja do druku

+- Windows 7 Forum: konfiguracja, optymalizacja, porady, gadżety • (https://windows7forum.pl)
+-- Dział: Windows 7 (/windows-7-4-f)
+--- Dział: Newsy i aktualności o Windows 7 (/newsy-i-aktualnosci-o-windows-7-6-f)
+---- Dział: Aktualności i wydarzenia branży IT (/aktualnosci-i-wydarzenia-branzy-it-52-f)
+---- Wątek: Bliski Wschód w ogniu: odkryto jeden z najpoważniejszych cyberataków w historii (/bliski-wschod-w-ogniu-odkryto-jeden-z-najpowazniejszych-cyberatakow-w-historii-24006-t)



Bliski Wschód w ogniu: odkryto jeden z najpoważniejszych cyberataków w historii - Portator - 29.05.2012 16:10

Flame to jeden z najbardziej skomplikowanych przypadków złośliwego oprogramowania w historii. Wycelowany w Bliski Wschód, kontrolowany prawdopodobnie przez jakieś państwo, nagrywający rozmowy, wykradający dane i operujący bezkarnie od kilku lat. Odkryty dopiero wczoraj.
[Obrazek: z11818248X,Flame--fot--Kaspersky.jpg]
Zajmująca się internetowym bezpieczeństwem firma Symantec ujawniła wczoraj W32.Flamer (w skrócie "Flame", czyli "płomień", "ogień") - złośliwe oprogramowanie, które było przyczyną jednego z najpoważniejszych cyberataków w historii.

Według firmy Symantec Flame działał co najmniej od sierpnia 2010 roku. Inne firmy zajmujące się bezpieczeństwem szacują, że mógł być aktywny nawet od pięciu lat. W tym czasie zupełnie niewykryty penetrował komputery w Arabii Saudyjskiej, Egipcie, Iranie, Izraelu, Libanie, Sudanie i Syrii. Mógł zainfekować nawet 5000 komputerów -

głównie należących do instytucji rządowych czy badawczych albo firm komercyjnych.

Możliwości Flame'a są doprawdy imponujące. Program ten nie tylko wykrada dane z zainfekowanego komputera, ale także potrafi nagrywać rozmowy toczące się w pobliżu - sam aktywuje w takim wypadku mikrofony. Wykonuje również zrzuty ekranu (sam wykrywa, gdy na danym urządzeniu włączany jest jakiś kluczowy program - np. klient poczty) oraz wyszukuje przy pomocy Bluetooth telefony komórkowe znajdujące się w pobliżu. Kod programu jest niezwykle złożony, a on sam "waży" aż dwadzieścia megabajtów. Zdaniem specjalistów z firmy Symantec to "najbardziej skomplikowane złośliwe oprogramowanie w historii".

Skąd wziął się Flame? Zdaniem specjalistów z Symanteca nie jest to program stworzony przez kryminalistów - nie wykrada bowiem żadnych danych związanych z kontami bankowymi. Nie wygląda też na nic przygotowanego przez tzw. "haktywistów", jest bowiem zdecydowanie zbyt złożony. Drogą eliminacji zostaje tylko jeden możliwy twórca tego robaka: rząd jakiegoś państwa (nieoficjalnie w sieci mówi się o tym, że może chodzić o Izrael).

To nie pierwszy przykład tego typu złośliwego oprogramowania wymierzonego w rozmaite instytucje. Wykryty w październiku ubiegłego roku Duqu wykradał dane z instytucji przemysłowych, natomiast celem słynnego Stuxneta w 2010 roku mogło być nawet zniszczenie irańskiego reaktora atomowego.

[za BBC, niebezpiecznik]