Il malware Flame è stato considerato morto dopo che è stato scoperto nel 2012 dagli specialisti di "Kaspersky Lab". Il virus menzionato rappresenta un complesso sistema di strumenti destinati a condurre attività di spionaggio su scala nazionale. Dopo la pubblica esposizione, gli operatori di Flame hanno tentato di cancellare le tracce, distruggendo i segni della presenza del virus sui computer infetti, la maggior parte dei quali si trovava in Medio Oriente e in Nord Africa.
Ora, gli specialisti dell'azienda Chronicle Security, che fa parte di Alphabet, sono riusciti a scoprire tracce di una versione modificata di Flame. Si suppone che il trojan sia stato utilizzato attivamente dai criminali dal 2014 al 2016. I ricercatori affermano che i criminali non hanno distrutto il malware, ma l'hanno riadattato, rendendolo più complesso e meno rilevabile dai sistemi di protezione.
Inoltre, gli specialisti hanno trovato tracce dell'uso del complesso malware Stuxnet, che nel 2007 è stato utilizzato per sabotare il programma nucleare in Iran. Gli esperti ritengono che Stuxnet e Flame condividano caratteristiche comuni, il che potrebbe indicare l'origine dei trojan. Gli esperti ritengono che lo sviluppo di Flame sia avvenuto in Israele e negli Stati Uniti, e che il malware stesso sia stato utilizzato per attività di spionaggio. Vale la pena notare che al momento della scoperta, il virus Flame era la prima piattaforma modulare, i cui componenti potevano essere sostituiti a seconda delle caratteristiche del sistema attaccato.
Attualmente, i ricercatori hanno a disposizione nuovi strumenti che aiutano a rintracciare le tracce di attacchi passati, consentendo di fare luce su alcuni di essi. Come risultato, sono stati scoperti file che erano stati compilati all'inizio del 2014, circa un anno e mezzo dopo la rivelazione di Flame. Si osserva che in quel momento nessuno dei programmi antivirus identificava questi file come dannosi. Il trojan modulare dispone di numerose funzionalità che consentono di condurre attività di spionaggio. Ad esempio, può attivare il microfono sul dispositivo infettato per registrare le conversazioni che avvengono nelle vicinanze.
Sfortunatamente, i ricercatori non sono riusciti a svelare tutto il potenziale di Flame 2.0, la versione aggiornata del pericoloso trojan. Per la sua protezione è stata utilizzata una crittografia che ha impedito agli esperti di studiare i componenti in dettaglio. Pertanto, la questione delle capacità e dei metodi di diffusione di Flame 2.0 rimane aperta.
Fonte: 3dnews.ru
