Pahav Flame peeti 2012. aastal, kui selle avastasid "Kaspersky Labori" eksperdid, surnuks. Mainitud viirus on keeruline tööriistade sĂŒsteem, mida kasutatakse riikliku tasandi spionaaĆŸiks. PĂ€rast avalikku paljastamist ĂŒritasid Flame'i operaatorid oma jĂ€lgi kĂ”rvaldada, hĂ€vitades viiruse olemasolu jĂ€ljed nakatunud arvutites, millest enamik asus LĂ€his-Idas ja PĂ”hja-Aafrikas.
Kuid nĂŒĂŒd suutsid Alphabeti kuuluvate Chronicle Security ekspertid leidma jĂ€lgi modifitseeritud Flame'i versioonist. Eeldatakse, et trooja kasutati kurjategijate poolt aktiivselt ajavahemikul 2014â2016. Uurijad vĂ€idavad, et kurjategijad ei hĂ€vitanud pahavara, vaid muutsid selle keerukamaks ja kaitsest varjatumaks.
Samuti leidsid spetsialistid jĂ€lgi keerulise pahavara Stuxnet kasutamisest, mis 2007. aastal kasutati Iraani tuumaprogrammi saboteerimiseks. Spetsialistid usuvad, et Stuxnetil ja Flame'il on ĂŒhised tunnused, mis vĂ”ivad viidata trooja programmide pĂ€ritolule. Ekspertide arvates loodud Flame Itaalias ja USA-s, ning ise pahavara kasutati spionaaĆŸiks. Tuleb mĂ€rkida, et viiruse Flame avastamise hetkel oli see esimene modulaarses platvormis, mille komponente saab vahetada vastavalt rĂŒnnatava sĂŒsteemi iseĂ€rasustele.
NĂŒĂŒd on uurijatel kĂ€es uued tööriistad, mis aitavad otsida varasemate rĂŒnnakute jĂ€lgi, tuues mĂ”ned neist pĂ€evavalgele. Tulemuseks on leitud faile, mis kompileeriti 2014. aasta alguses, umbes poolteist aastat pĂ€rast Flame'i paljastamist. TĂ€heldatakse, et sel hetkel ei tuvastanud ĂŒkski viirusetĂ”rjeprogramm neid faile pahavarana. Modulaarsel troojal on palju funktsioone, mis vĂ”imaldavad spioneerimist. NĂ€iteks on tal vĂ”ime hÀÀlestada nakatunud seadme mikrofoni, et salvestada lĂ€heduses toimuvat vestlust.
Kahjuks ei suutnud teadlased Flame 2.0, ohtliku trooja vĂ€rskendatud versiooni, kogu potentsiaali avada. Selle kaitseks kasutati krĂŒpteerimist, mis takistas spetsialistide pĂ”hjalikku uurimist. SeetĂ”ttu jÀÀb Flame 2.0 vĂ”imaluste ja levitamise meetodite kĂŒsimus avatuks.
Allikas: 3dnews.ru
