អ្នកស្រាវជ្រាវបានរកឃើញកំណែថ្មីនៃ Flame Trojan ដ៏ល្បី

មេរោគ Flame ត្រូវបានគេចាត់ទុកថាស្លាប់ បន្ទាប់ពីវាត្រូវបានរកឃើញដោយ Kaspersky Lab ក្នុងឆ្នាំ 2012។ មេរោគដែលបានរៀបរាប់គឺជាប្រព័ន្ធស្មុគស្មាញនៃឧបករណ៍ដែលត្រូវបានរចនាឡើងដើម្បីធ្វើសកម្មភាពចារកម្មលើមាត្រដ្ឋានជាតិ។ បន្ទាប់ពីការលាតត្រដាងជាសាធារណៈ ប្រតិបត្តិកររបស់ Flame បានព្យាយាមបិទបាំងផ្លូវរបស់ពួកគេដោយបំផ្លាញដាននៃមេរោគនៅលើកុំព្យូទ័រដែលមានមេរោគ ដែលភាគច្រើនមានទីតាំងនៅមជ្ឈិមបូព៌ា និងអាហ្វ្រិកខាងជើង។

ឥឡូវនេះ អ្នកឯកទេសមកពី Chronicle Security ដែលជាផ្នែកមួយនៃអក្ខរក្រម បានរកឃើញដាននៃកំណែដែលបានកែប្រែនៃ Flame ។ វាត្រូវបានសន្មត់ថា Trojan ត្រូវបានប្រើប្រាស់យ៉ាងសកម្មដោយអ្នកវាយប្រហារពីឆ្នាំ 2014 ដល់ឆ្នាំ 2016។ អ្នកស្រាវជ្រាវបាននិយាយថា អ្នកវាយប្រហារមិនបានបំផ្លាញកម្មវិធីព្យាបាទទេ ប៉ុន្តែបានរចនាវាឡើងវិញ ដែលធ្វើឱ្យវាកាន់តែស្មុគស្មាញ និងមើលមិនឃើញចំពោះវិធានការសន្តិសុខ។

អ្នកជំនាញក៏បានរកឃើញដាននៃមេរោគ Stuxnet ដ៏ស្មុគស្មាញ ដែលត្រូវបានប្រើដើម្បីបំផ្លាញកម្មវិធីនុយក្លេអ៊ែររបស់អ៊ីរ៉ង់ក្នុងឆ្នាំ 2007 ។ អ្នកជំនាញជឿថា Stuxnet និង Flame មានលក្ខណៈពិសេសទូទៅ ដែលអាចបង្ហាញពីប្រភពដើមនៃកម្មវិធី Trojan ។ អ្នកជំនាញជឿថា Flame ត្រូវបានបង្កើតឡើងក្នុងប្រទេសអ៊ីស្រាអែល និងសហរដ្ឋអាមេរិក ហើយមេរោគខ្លួនឯងត្រូវបានប្រើប្រាស់សម្រាប់សកម្មភាពចារកម្ម។ គួរកត់សម្គាល់ថានៅពេលនៃការរកឃើញ មេរោគ Flame គឺជាវេទិកាម៉ូឌុលដំបូងគេ ដែលសមាសធាតុអាចត្រូវបានជំនួសដោយអាស្រ័យលើលក្ខណៈនៃប្រព័ន្ធដែលត្រូវបានវាយប្រហារ។

ឥឡូវនេះ អ្នកស្រាវជ្រាវមានឧបករណ៍ថ្មីនៅក្នុងដៃរបស់ពួកគេ ដើម្បីជួយពួកគេស្វែងរកដាននៃការវាយប្រហារកាលពីអតីតកាល ដែលអនុញ្ញាតឱ្យពួកគេបញ្ចេញពន្លឺលើពួកគេមួយចំនួន។ ជាលទ្ធផល វាអាចរកឃើញឯកសារដែលត្រូវបានចងក្រងនៅដើមឆ្នាំ 2014 ប្រហែលមួយឆ្នាំកន្លះបន្ទាប់ពីការប៉ះពាល់នឹងអណ្តាតភ្លើងបានកើតឡើង។ វាត្រូវបានកត់សម្គាល់ថានៅពេលនោះគ្មានកម្មវិធីប្រឆាំងមេរោគណាមួយបានកំណត់អត្តសញ្ញាណឯកសារទាំងនេះថាជាមេរោគនោះទេ។ កម្មវិធី Trojan ម៉ូឌុលមានមុខងារជាច្រើនដែលអនុញ្ញាតឱ្យវាធ្វើសកម្មភាពចារកម្ម។ ឧទាហរណ៍ វាអាចបើកមីក្រូហ្វូននៅលើឧបករណ៍ដែលមានមេរោគ ដើម្បីកត់ត្រាការសន្ទនាដែលកើតឡើងនៅក្បែរនោះ។

ជាអកុសល អ្នកស្រាវជ្រាវមិនអាចដោះសោសក្តានុពលពេញលេញនៃ Flame 2.0 ដែលជាកំណែអាប់ដេតនៃកម្មវិធី Trojan ដ៏គ្រោះថ្នាក់នោះទេ។ ដើម្បីការពារវា ការអ៊ិនគ្រីបត្រូវបានប្រើប្រាស់ ដែលមិនអនុញ្ញាតឱ្យអ្នកឯកទេសសិក្សាផ្នែកលម្អិត។ ដូច្នេះសំណួរនៃលទ្ធភាពនិងវិធីសាស្រ្តនៃការចែកចាយ Flame 2.0 នៅតែបើកចំហ។

ប្រភព: 3dnews.ru