A Flame kártevő program halottnak számított, miután 2012-ben felfedezte a Kaspersky Lab szakértői. A vírus egy összetett eszközrendszert képvisel, amelyet nemzeti szintű kémkedésre terveztek. A nyilvános leleplezés után a Flame operátorai megpróbálták eltüntetni a nyomokat, megsemmisítve a vírus jelenlétére utaló nyomokat a fertőzött számítógépeken, amelyek többsége a Közel-Keleten és Észak-Afrikában található.
Most viszont a Chronicle Security szakértőinek, amely az Alphabet része, sikerült felfedezniük egy módosított Flame verzió nyomait. Feltételezik, hogy a trojánt 2014 és 2016 között aktívan használták a támadók. A kutatók úgy vélik, hogy a támadók nem semmisítették meg a kártevőt, hanem átdolgozták, így az bonyolultabbá és a védelmi rendszerek számára észlelhetetlenné vált.
Továbbá szakértők nyomokat találtak a Stuxnet kártevő alkalmazásával kapcsolatban, amelyet 2007-ben használtak az iráni nukleáris program szabotálására. A szakértők úgy vélik, hogy a Stuxnet és a Flame közötti hasonlóságok arra utalhatnak, hogy a trojai programok ugyanabból a forrásból származnak. Az elemzők azt állítják, hogy a Flame fejlesztése Izraelben és az Egyesült Államokban zajlott, és a kártevőt kémkedésre használták. Érdemes megjegyezni, hogy a Flame vírus felfedezésének idején ez volt az első moduláris platform, amelynek komponensei a megtámadott rendszer jellemzőinek megfelelően cserélhetők voltak.
Jelenleg a kutatók új eszközökkel rendelkeznek, amelyek segítenek a múltbeli támadások nyomainak keresésében, így fényt deríthetnek néhányukra. Ennek eredményeként felfedezték azokat a fájlokat, amelyeket 2014 elején kompaktáltak, körülbelül másfél évvel azután, hogy a Flame leleplezésére sor került. Megjegyzik, hogy abban az időben egyetlen antivírus program sem azonosította ezeket a fájlokat kártevőként. A moduláris trojának számos funkcióval rendelkezik, amelyek lehetővé teszik a kémkedést. Például képes beindítani a mikrofont a fertőzött eszközön, hogy rögzítse a közelben folytatott beszélgetéseket.
Sajnálatos módon a kutatók nem tudták teljes mértékben kiaknázni a Flame 2.0, a veszélyes trójai program frissített változata potenciálját. A védelme érdekében titkosítást használtak, ami megakadályozta a szakértők részletes vizsgálatát az összetevők terén. Ezért a Flame 2.0 képességei és terjesztési módjai továbbra is nyitott kérdés marad.
Forrás: 3dnews.ru
