Il malware Flame era considerato morto dopo che nel 2012 era stato rilevato dagli esperti di Kaspersky Lab. Il virus è un sistema complesso di strumenti progettato per attività di spionaggio a livello nazionale. Dopo la sua esposizione pubblica, gli operatori di Flame hanno cercato di cancellare le tracce, distruggendo le prove della presenza del virus sui computer infetti, la maggior parte dei quali si trovava in Medio Oriente e Nord Africa.
Ora, gli specialisti della Chronicle Security, parte di Alphabet, sono riusciti a scoprire tracce di una versione modificata di Flame. Si ipotizza che il trojan sia stato attivamente utilizzato da criminali informatici dal 2014 al 2016. I ricercatori affermano che i criminali non hanno distrutto il malware, ma lo hanno riprogettato, rendendolo più complesso e difficile da rilevare dai software di sicurezza.
Altri esperti hanno trovato tracce dell'uso di un complesso malware chiamato Stuxnet, che nel 2007 è stato utilizzato per sabotare il programma nucleare in Iran. Gli specialisti ritengono che Stuxnet e Flame abbiano caratteristiche comuni, il che può suggerire un'origine simile per i trojan. Gli esperti affermano che lo sviluppo di Flame è avvenuto in Israele e negli Stati Uniti, e che il malware stesso è stato utilizzato per attività di spionaggio. Vale la pena notare che al momento della scoperta, il virus Flame era la prima piattaforma modulare, i cui componenti potevano essere sostituiti a seconda delle caratteristiche del sistema attaccato.
Recent research has uncovered new tools that help trace the remnants of past attacks, shedding light on some of them. As a result, files compiled in early 2014 were discovered, about a year and a half after the exposure of Flame. At that time, none of the antivirus programs identified these files as malicious. The modular Trojan has numerous functions that facilitate espionage. For example, it can activate the microphone on the infected device to record conversations happening nearby.
Unfortunately, researchers were unable to fully unlock the potential of Flame 2.0, the updated version of the dangerous Trojan. Its protection utilized encryption, preventing specialists from thoroughly examining the components. Therefore, the question regarding the capabilities and distribution methods of Flame 2.0 remains open.
Fonte: 3dnews.ru
