Otkriven novi supervirus: Iran, Izrael i Sirija mete opsežne cyber špijunaže

28. maj 2012. Senad Matić Karić

"Flame" prosljeđuje zvučnu i tekstualnu komunikaciju

Ruska sigurnosna kompanija Kaspersky Lab otkrila je novi špijunski virus na području Bliskog Istoka, za kojeg vjeruje da je napravljen od strane neke države slično kao Duqu i Stuxnet. Malware po imenu "Flame" je velik za jedan virus golemih 20 megabajta, objedinjuje karakteristike backdoora, trojanca i crva, te ima podršku za module koji proširuju njegovu funkcionalnost – štaviše, virus trenutno ima 20 aktivnih modula, čija svrha još uvijek nije potpuno poznata.

Također, nije poznato niti kako se Flame širi.

Ono što u Kaspersky Labu, pak, mogu sa sigurnošću reći jeste da je virus u svojoj trenutnoj verziji pušten u opticaj još u prvoj polovici 2010. godine, kao i da je u stanu snimati zvuk sa mikrofona, hvatati screenshotove razgovora u programima za instantno slanje poruka, presretati informacije o pritisnutim tipkama na tastaturi, prikupiti informacije o uređajima u okruženju zaraženog putem Bluetootha, te sve to slati operaterima preko skrivenog SSL kanala.

Zbog svega navedenog, u kompaniji vjeruju da Flame nije predviđen za neki strogo utvrđeni cilj, kao što je to bio Stuxnet, koji je sabotirao centrifuge u iranskim nuklearnim postrojenjima, nego za generalno, sveobuhvatno špijuniranje i skupljanje obavještajnih podataka.

Najveći broj računara zaraženih Flameom nalazi se u Iranu, Izraelu i Palestinnskim Autonomnim Područjima; zatim na red dolaze Sudan, Sirija, Liban, Saudijska Arabija i Egipat.

I konačno, iz kompanije tvrde da je Flame, zbog svoje kompleksne strukture i funkcionalnosti zasnovane na modulima, jedan od najkompleksnijih računarskih virusa svih vremena.