Atac cibernetic masiv în mai multe țări: Flame, una dintre cele mai complexe amenințări descoperite vreodată

Un atac cibernetic complex și țintit care a colectat date din țări ca Israelul și Iranul a fost descoperit de către cercetători, anunță firma rusă Kaspersky Labs, care afirmă că acest program de tip malware, cunoscut sub numele de Flame, operează din august 2010.
Compania Kaspersky Labs, cu sediul la Moscova, a apreciat că în spatele atacului se află un stat, adăugând că nu este sigură de originile exacte ale acestuia. Experții ei au descris Flame drept "una dintre cele mai complexe amenințări descoperite vreodată". Cercetări asupra atacului au fost efectuate împreună cu Uniunea Internațională a Telecomunicațiilor din cadrul ONU. Cercetătorii investigau o altă amenințare din partea unui program malware, cunoscut sub numele de Wiper, care se pare că ștergea date de pe calculatoare în vestul Asiei, relatează BBC News Online.
În trecut, programe malware țintite – ca Stuxnet – au vizat infrastructura nucleară a Iranului. Altele, ca Duqu, au avut obiectivul de a infiltra rețele cu scopul de a fura date. Această nouă amenințare pare să nu cauzeze pagube fizice, ci să colecteze cantități uriașe de informații sensibile, a precizat Vitali Kamluk, expertul-șef pentru malware de la Kaspersky. "Odată ce sistemul este infectat, Flame începe un set complex de operații, inclusiv detectarea traficului rețelei, realizarea unor capturi de ecran, înregistrarea conversațiilor audio, interceptarea tastaturii și așa mai departe", a spus el.
Peste 600 de ținte specifice au fost atacate, a continuat Kamluk, variind de la indivizi, afaceri, instituții academice și până la sisteme guvernamentale. Echipa de acțiune la nivel național în caz de urgență cu privire la computere a Iranului a postat o alertă de securitate în care afirmă că Flame este responsabil pentru "incidente recente de pierdere masivă de date" în țară. Numai codul programului malware are mărimea de 20 de mega biți, de aproximativ 20 de ori mai mare decât al virusului Stuxnet. Cercetătorii au declarat că ar putea fi nevoie de câțiva ani pentru a fi analizat.
Kamluk a mai spus că mărimea și gradul de sofisticare al Flame sugerează că nu este vorba despre munca unor infractori în domeniul cibernetic, părând mai degrabă susținută de un Guvern, fiind vorba de un atac extrem de avansat. Este mai degrabă o unealtă de compilare de diferite coduri ce stau la baza unor arme, decât despre o unealtă unică. Acesta poate fura orice, de la amprentele tastelor pe care le apeși, până la ce ai pe monitor și ceea ce se vorbește lângă calculator. Este prevăzut cu caracteristici neobișnuite de furat date, inclusiv prin orice dispozitiv Bluetooth pornit.
La fel ca Stuxnet, programnul malware poate fi răspândit prin dispozitive de stocare USB, neavând nevoie să fie conectat la o rețea, deși poate face și acest lucru. Profesorul Alan Woodward de la Universitatea Surrey a declarat că "acesta este un aspirator industrial de informații sensibile". După ce Flame infectează un computer, pot fi adăugate module suplimentare care să efectueze anumite sarcini, aproape în același fel în care se adaugă aplicații unui smartphone. Între țările afectate de atac se află Iranul, Israelul, Sudanul, Siria, Libanul, Arabia Saudită și Egiptul.

Mediafax