Malware-programmet Flame blev anset for at være død, efter at det blev opdaget af specialister fra "Kaspersky Lab" i 2012. Den nævnte virus udgør et komplekst system af værktøjer designet til spionage på nationalt niveau. Efter offentliggørelsen forsøgte operatørerne af Flame at dække over deres spor ved at slette spor af virusens tilstedeværelse på de inficerede computere, hvoraf størstedelen var placeret i Mellemøsten og Nordafrika.
Nu er specialister fra Chronicle Security, som er en del af Alphabet, lykkedes med at opdage spor af en modificeret version af Flame. Det antages, at trojaneren blev brugt aktivt af kriminelle fra 2014 til 2016. Forskere siger, at kriminelle ikke har slettet malware, men har omarbejdet den og gjort den mere kompleks og usynlig for sikkerhedsprogrammer.
Ydermere fandt specialister spor af anvendelsen af det komplekse malwareprogram Stuxnet, som i 2007 blev brugt til at sabotere Irans nukleare program. Specialister mener, at Stuxnet og Flame har fællestræk, hvilket kan indikere en fælles oprindelse af deres trojanske programmer. Eksperter vurderer, at udviklingen af Flame fandt sted i Israel og USA, og at selve malwareprogrammet blev brugt til spionage. Det er værd at bemærke, at Flame, på tidspunktet for sin opdagelse, var den første modulære platform, hvor komponenter kunne udskiftes afhængigt af de angrebne systemers specifikationer.
Nu har forskerne fået nye værktøjer, der hjælper med at finde spor af tidligere angreb, hvilket gør det muligt at kaste lys over nogle af dem. Det har resulteret i, at filer, der blev kompilert i begyndelsen af 2014, cirka halvandet år efter offentliggørelsen af Flame, blev opdaget. Det bemærkes, at på det tidspunkt var ingen antivirusprogrammer i stand til at identificere disse filer som malware. Den modulære trojanske program har mange funktioner til spionage. For eksempel kan det aktivere mikrofonen på det inficerede device for at optage samtaler, der foregår i nærheden.
Desværre kunne forskerne ikke afdække det fulde potentiale af Flame 2.0, den opdaterede version af det farlige trojanske program. Kryptering blev brugt til at beskytte det, hvilket forhindrede specialisterne i at undersøge komponenterne i detaljer. Derfor forbliver spørgsmålet om mulighederne og distributionsmetoderne for Flame 2.0 åbent.
Kilde: 3dnews.ru
