Die Schadsoftware Flame galt als tot, nachdem sie 2012 von Experten des "Kaspersky Lab" entdeckt wurde. Der erwähnte Virus stellt ein komplexes System von Werkzeugen dar, das für Spionageaktivitäten im nationalstaatlichen Maßstab entwickelt wurde. Nach der öffentlichen Enthüllung versuchten die Betreiber von Flame, ihre Spuren zu verwischen, indem sie die Überreste des Virus auf den infizierten Computern, von denen sich die meisten im Nahen Osten und Nordafrika befanden, zerstörten.
Jetzt ist es den Spezialisten des Unternehmens Chronicle Security, das zu Alphabet gehört, gelungen, Spuren einer modifizierten Version von Flame zu entdecken. Es wird angenommen, dass der Trojaner von 2014 bis 2016 aktiv von Angreifern genutzt wurde. Die Forscher erwähnen, dass die Angreifer die Schadsoftware nicht zerstört, sondern sie umgestaltet haben, um sie komplexer und unauffälliger gegenüber Schutzmaßnahmen zu machen.
Außerdem fanden die Experten Spuren der Verwendung des komplexen Schadprogramms Stuxnet, das 2007 zur Sabotage des Atomprogramms im Iran eingesetzt wurde. Die Experten sind der Meinung, dass Stuxnet und Flame gemeinsame Merkmale aufweisen, was auf eine verwandte Herkunft der Trojanerprogramme hinweisen könnte. Sie glauben, dass die Entwicklung von Flame in Israel und den USA stattfand und die Schadsoftware für Spionageaktivitäten verwendet wurde. Es ist erwähnenswert, dass Flame zum Zeitpunkt seiner Entdeckung die erste modulare Plattform war, deren Komponenten je nach den Besonderheiten des angegriffenen Systems ausgetauscht werden konnten.
Jetzt stehen den Forschern neue Werkzeuge zur Verfügung, die bei der Suche nach Spuren vergangener Angriffe helfen und Licht auf einige von ihnen werfen können. Infolgedessen gelang es, Dateien zu finden, die Anfang 2014 kompiliert wurden, etwa anderthalb Jahre nach der Enthüllung von Flame. Es wird festgestellt, dass zu diesem Zeitpunkt keine der Antivirenprogramme diese Dateien als schädlich identifizierte. Das modulare Trojanerprogramm bietet zahlreiche Funktionen zur Durchführung von Spionageaktivitäten. Beispielsweise kann es das Mikrofon des infizierten Geräts aktivieren, um Gespräche aufzuzeichnen, die in der Nähe geführt werden.
Leider konnten die Forscher das volle Potenzial von Flame 2.0, der aktualisierten Version des gefährlichen Trojaners, nicht aufdecken. Zum Schutz wurde eine Verschlüsselung verwendet, die es den Spezialisten nicht ermöglichte, die Komponenten im Detail zu untersuchen. Daher bleibt die Frage nach den Möglichkeiten und Verbreitungsarten von Flame 2.0 offen.
Quelle: 3dnews.ru
