חוקרים גילו גרסה חדשה של הטרויאני הלהבה הידוע לשמצה

התוכנה הזדונית של Flame נחשבה למת לאחר שהתגלתה על ידי מעבדת קספרסקי ב-2012. הנגיף המוזכר הוא מערכת מורכבת של כלים המיועדת לביצוע פעילות ריגול בקנה מידה לאומי-מדינתי. לאחר החשיפה הציבורית, מפעילי להבה ניסו לטשטש את עקבותיהם על ידי השמדת עקבות של הנגיף במחשבים נגועים, שרובם היו ממוקמים במזרח התיכון ובצפון אפריקה.

כעת, מומחים מ-Chronicle Security, שהיא חלק מאלפבית, גילו עקבות של גרסה שונה של Flame. ההנחה היא כי הטרויאני שימש באופן פעיל על ידי תוקפים מ-2014 עד 2016. חוקרים אומרים שהתוקפים לא השמידו את התוכנית הזדונית, אלא עיצבו אותה מחדש, מה שהפך אותה למורכבת יותר ובלתי נראית לאמצעי אבטחה.

מומחים מצאו גם עקבות של התוכנה הזדונית המורכבת Stuxnet, ששימשה לחבל בתוכנית הגרעין של איראן ב-2007. מומחים מאמינים כי ל-Stuxnet ול-Flame יש תכונות משותפות, אשר עשויות להצביע על מקורן של התוכניות הטרויאניות. מומחים מאמינים כי Flame פותחה בישראל ובארצות הברית, וכי התוכנה הזדונית עצמה שימשה לפעילות ריגול. ראוי לציין שבזמן הגילוי, וירוס הלהבה היה הפלטפורמה המודולרית הראשונה, שניתן היה להחליף את מרכיביה בהתאם למאפייני המערכת המותקפת.

לחוקרים יש כעת כלים חדשים בידם שיעזרו להם לחפש עקבות של התקפות עבר, מה שמאפשר להם לשפוך אור על חלק מהן. כתוצאה מכך, ניתן היה לגלות קבצים שנערכו בתחילת 2014, כשנה וחצי לאחר חשיפת הלהבה. יצוין שבאותו זמן, אף אחת מתוכניות האנטי-וירוס לא זיהתה את הקבצים האלה כזדוניים. לתוכנית הטרויאנית המודולרית יש פונקציות רבות המאפשרות לה לבצע פעילויות ריגול. לדוגמה, הוא יכול להפעיל את המיקרופון במכשיר נגוע כדי להקליט שיחות שמתקיימות בקרבת מקום.

לרוע המזל, החוקרים לא הצליחו לנצל את מלוא הפוטנציאל של Flame 2.0, גרסה מעודכנת של התוכנית הטרויאנית המסוכנת. כדי להגן עליו, נעשה שימוש בהצפנה, שלא אפשרה למומחים ללמוד את הרכיבים בפירוט. לכן, שאלת האפשרויות ושיטות ההפצה של Flame 2.0 נותרה פתוחה.

מקור: 3dnews.ru