Malware Flame byl považován za mrtvý poté, co byl v roce 2012 objeven specialisty z "Kaspersky Lab". Tento virus představuje složitý systém nástrojů určených pro špionáž na národní úrovni. Po veřejné expozici se operátoři Flame pokusili zamést stopy tím, že zničili důkazy o přítomnosti viru na infikovaných počítačích, z nichž většina se nacházela na Blízkém východě a v severní Africe.
Nyní se specialistům z firmy Chronicle Security, která je součástí Alphabet, podařilo objevit stopy modifikované verze Flame. Předpokládá se, že trojan byl aktivně používán útočníky od roku 2014 do 2016. Výzkumníci uvádějí, že útočníci nezničili malware, ale předělali ho, což ho učinilo složitějším a méně nápadným pro ochranné prostředky.
Dále specialisté našli stopy složitého malwaru Stuxnet, který byl v roce 2007 použit k sabotování jaderného programu v Íránu. Specialisté se domnívají, že Stuxnet a Flame mají společné rysy, což by mohlo naznačovat původ těchto trojských programů. Odborníci se domnívají, že vývoj Flame probíhal v Izraeli a USA a sám malware byl používán pro špionáž. Je důležité poznamenat, že v době objevení byl virus Flame první modulární platformou, jejíž komponenty mohly být nahrazovány v závislosti na specifikách napadeného systému.
Nyní mají výzkumníci k dispozici nové nástroje, které pomáhají hledat stopy minulých útoků a osvětlit některé z nich. V důsledku toho se podařilo objevit soubory, které byly zkompilovány na začátku roku 2014, zhruba 18 měsíců poté, co došlo k odhalení Flame. Je zdůrazněno, že v té době žádný antivirus tyto soubory neidentifikoval jako škodlivé. Modulární trojský program má řadu funkcí, které umožňují provádět špionážní činnost. Například je schopen aktivovat mikrofon na infikovaném zařízení, aby zaznamenával konverzace, které se vedou v jeho blízkosti.
Bohužel se výzkumníkům nepodařilo odhalit celý potenciál Flame 2.0, aktualizované verze nebezpečného trojského koně. Pro její ochranu se použilo šifrování, které specialistům zabránilo detailně prozkoumat komponenty. Proto otázka o možnostech a způsobech šíření Flame 2.0 zůstává otevřená.
Zdroj: 3dnews.ru
