शोधकर्ताओं ने कुख्यात फ्लेम ट्रोजन का एक नया संस्करण खोजा है

2012 में कैस्परस्की लैब द्वारा खोजे जाने के बाद फ़्लेम मैलवेयर को मृत मान लिया गया था। उल्लिखित वायरस राष्ट्रीय-राज्य स्तर पर जासूसी गतिविधियों को संचालित करने के लिए डिज़ाइन किए गए उपकरणों की एक जटिल प्रणाली है। सार्वजनिक प्रदर्शन के बाद, फ्लेम के संचालकों ने संक्रमित कंप्यूटरों पर वायरस के निशान को नष्ट करके अपने ट्रैक को कवर करने का प्रयास किया, जिनमें से अधिकांश मध्य पूर्व और उत्तरी अफ्रीका में स्थित थे।

अब, क्रॉनिकल सिक्योरिटी, जो अल्फाबेट का हिस्सा है, के विशेषज्ञों ने फ्लेम के एक संशोधित संस्करण के निशान खोजे हैं। यह माना जाता है कि ट्रोजन का उपयोग 2014 से 2016 तक हमलावरों द्वारा सक्रिय रूप से किया गया था। शोधकर्ताओं का कहना है कि हमलावरों ने दुर्भावनापूर्ण प्रोग्राम को नष्ट नहीं किया, बल्कि इसे फिर से डिज़ाइन किया, जिससे यह अधिक जटिल और सुरक्षा उपायों के लिए अदृश्य हो गया।

विशेषज्ञों को जटिल स्टक्सनेट मैलवेयर के निशान भी मिले, जिसका इस्तेमाल 2007 में ईरान के परमाणु कार्यक्रम को नष्ट करने के लिए किया गया था। विशेषज्ञों का मानना ​​है कि स्टक्सनेट और फ़्लेम में समान विशेषताएं हैं, जो ट्रोजन प्रोग्राम की उत्पत्ति का संकेत दे सकती हैं। विशेषज्ञों का मानना ​​है कि फ़्लेम को इज़राइल और संयुक्त राज्य अमेरिका में विकसित किया गया था, और मैलवेयर का उपयोग जासूसी गतिविधियों के लिए किया गया था। यह ध्यान देने योग्य है कि खोज के समय, फ़्लेम वायरस पहला मॉड्यूलर प्लेटफ़ॉर्म था, जिसके घटकों को हमला किए गए सिस्टम की विशेषताओं के आधार पर बदला जा सकता था।

शोधकर्ताओं के पास अब पिछले हमलों के निशान ढूंढने में मदद के लिए नए उपकरण हैं, जिससे वे उनमें से कुछ पर प्रकाश डाल सकेंगे। परिणामस्वरूप, उन फ़ाइलों की खोज करना संभव हो सका जो फ़्लेम के उजागर होने के लगभग डेढ़ साल बाद, 2014 की शुरुआत में संकलित की गई थीं। यह ध्यान देने योग्य है कि उस समय, किसी भी एंटी-वायरस प्रोग्राम ने इन फ़ाइलों को दुर्भावनापूर्ण के रूप में नहीं पहचाना। मॉड्यूलर ट्रोजन प्रोग्राम में कई कार्य हैं जो इसे जासूसी गतिविधियों का संचालन करने की अनुमति देते हैं। उदाहरण के लिए, यह आस-पास होने वाली बातचीत को रिकॉर्ड करने के लिए किसी संक्रमित डिवाइस पर माइक्रोफ़ोन चालू कर सकता है।

दुर्भाग्य से, शोधकर्ता खतरनाक ट्रोजन प्रोग्राम के अद्यतन संस्करण, फ्लेम 2.0 की पूरी क्षमता को अनलॉक करने में असमर्थ रहे। इसकी सुरक्षा के लिए एन्क्रिप्शन का उपयोग किया गया, जिससे विशेषज्ञों को घटकों का विस्तार से अध्ययन करने की अनुमति नहीं मिली। इसलिए, फ्लेम 2.0 की संभावनाओं और वितरण के तरीकों का प्रश्न खुला रहता है।

स्रोत: 3dnews.ru