ಫ್ಲೇಮ್ ಮಾಲ್ವೇರ್ ಅನ್ನು 2012 ರಲ್ಲಿ ಕ್ಯಾಸ್ಪರ್ಸ್ಕಿ ಲ್ಯಾಬ್ ಕಂಡುಹಿಡಿದ ನಂತರ ಅದನ್ನು ಸತ್ತ ಎಂದು ಪರಿಗಣಿಸಲಾಗಿದೆ. ಉಲ್ಲೇಖಿಸಲಾದ ವೈರಸ್ ರಾಷ್ಟ್ರೀಯ-ರಾಜ್ಯ ಪ್ರಮಾಣದಲ್ಲಿ ಬೇಹುಗಾರಿಕೆ ಚಟುವಟಿಕೆಗಳನ್ನು ನಡೆಸಲು ವಿನ್ಯಾಸಗೊಳಿಸಲಾದ ಉಪಕರಣಗಳ ಸಂಕೀರ್ಣ ವ್ಯವಸ್ಥೆಯಾಗಿದೆ. ಸಾರ್ವಜನಿಕ ಮಾನ್ಯತೆಯ ನಂತರ, ಫ್ಲೇಮ್‌ನ ನಿರ್ವಾಹಕರು ಸೋಂಕಿತ ಕಂಪ್ಯೂಟರ್‌ಗಳಲ್ಲಿ ವೈರಸ್‌ನ ಕುರುಹುಗಳನ್ನು ನಾಶಪಡಿಸುವ ಮೂಲಕ ತಮ್ಮ ಟ್ರ್ಯಾಕ್‌ಗಳನ್ನು ಮುಚ್ಚಲು ಪ್ರಯತ್ನಿಸಿದರು, ಅವುಗಳಲ್ಲಿ ಹೆಚ್ಚಿನವು ಮಧ್ಯಪ್ರಾಚ್ಯ ಮತ್ತು ಉತ್ತರ ಆಫ್ರಿಕಾದಲ್ಲಿವೆ.
ಈಗ, ಆಲ್ಫಾಬೆಟ್‌ನ ಭಾಗವಾಗಿರುವ ಕ್ರಾನಿಕಲ್ ಸೆಕ್ಯುರಿಟಿಯ ತಜ್ಞರು ಫ್ಲೇಮ್‌ನ ಮಾರ್ಪಡಿಸಿದ ಆವೃತ್ತಿಯ ಕುರುಹುಗಳನ್ನು ಕಂಡುಹಿಡಿದಿದ್ದಾರೆ. ಟ್ರೋಜನ್ ಅನ್ನು ಆಕ್ರಮಣಕಾರರು 2014 ರಿಂದ 2016 ರವರೆಗೆ ಸಕ್ರಿಯವಾಗಿ ಬಳಸಿದ್ದಾರೆ ಎಂದು ಊಹಿಸಲಾಗಿದೆ. ದಾಳಿಕೋರರು ದುರುದ್ದೇಶಪೂರಿತ ಕಾರ್ಯಕ್ರಮವನ್ನು ನಾಶಪಡಿಸಲಿಲ್ಲ, ಆದರೆ ಅದನ್ನು ಮರುವಿನ್ಯಾಸಗೊಳಿಸಿದರು, ಇದು ಹೆಚ್ಚು ಸಂಕೀರ್ಣ ಮತ್ತು ಭದ್ರತಾ ಕ್ರಮಗಳಿಗೆ ಅಗೋಚರವಾಗಿದೆ ಎಂದು ಸಂಶೋಧಕರು ಹೇಳುತ್ತಾರೆ.
2007 ರಲ್ಲಿ ಇರಾನ್‌ನ ಪರಮಾಣು ಕಾರ್ಯಕ್ರಮವನ್ನು ಹಾಳುಮಾಡಲು ಬಳಸಲಾದ ಸಂಕೀರ್ಣ ಸ್ಟಕ್ಸ್‌ನೆಟ್ ಮಾಲ್‌ವೇರ್‌ನ ಕುರುಹುಗಳನ್ನು ತಜ್ಞರು ಕಂಡುಕೊಂಡಿದ್ದಾರೆ. ಸ್ಟುಕ್ಸ್ನೆಟ್ ಮತ್ತು ಫ್ಲೇಮ್ ಸಾಮಾನ್ಯ ಲಕ್ಷಣಗಳನ್ನು ಹೊಂದಿವೆ ಎಂದು ತಜ್ಞರು ನಂಬುತ್ತಾರೆ, ಇದು ಟ್ರೋಜನ್ ಕಾರ್ಯಕ್ರಮಗಳ ಮೂಲವನ್ನು ಸೂಚಿಸುತ್ತದೆ. ಇಸ್ರೇಲ್ ಮತ್ತು ಯುನೈಟೆಡ್ ಸ್ಟೇಟ್ಸ್‌ನಲ್ಲಿ ಫ್ಲೇಮ್ ಅನ್ನು ಅಭಿವೃದ್ಧಿಪಡಿಸಲಾಗಿದೆ ಮತ್ತು ಮಾಲ್ವೇರ್ ಅನ್ನು ಬೇಹುಗಾರಿಕೆ ಚಟುವಟಿಕೆಗಳಿಗೆ ಬಳಸಲಾಗಿದೆ ಎಂದು ತಜ್ಞರು ನಂಬಿದ್ದಾರೆ. ಆವಿಷ್ಕಾರದ ಸಮಯದಲ್ಲಿ, ಫ್ಲೇಮ್ ವೈರಸ್ ಮೊದಲ ಮಾಡ್ಯುಲರ್ ಪ್ಲಾಟ್‌ಫಾರ್ಮ್ ಆಗಿದ್ದು, ದಾಳಿಗೊಳಗಾದ ವ್ಯವಸ್ಥೆಯ ಗುಣಲಕ್ಷಣಗಳನ್ನು ಅವಲಂಬಿಸಿ ಅದರ ಘಟಕಗಳನ್ನು ಬದಲಾಯಿಸಬಹುದು ಎಂದು ಗಮನಿಸಬೇಕಾದ ಅಂಶವಾಗಿದೆ.
ಹಿಂದಿನ ದಾಳಿಗಳ ಕುರುಹುಗಳನ್ನು ಹುಡುಕಲು ಸಹಾಯ ಮಾಡಲು ಸಂಶೋಧಕರು ಈಗ ತಮ್ಮ ಕೈಯಲ್ಲಿ ಹೊಸ ಸಾಧನಗಳನ್ನು ಹೊಂದಿದ್ದಾರೆ ಮತ್ತು ಅವುಗಳಲ್ಲಿ ಕೆಲವು ಮೇಲೆ ಬೆಳಕು ಚೆಲ್ಲಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ. ಪರಿಣಾಮವಾಗಿ, 2014 ರ ಆರಂಭದಲ್ಲಿ ಕಂಪೈಲ್ ಮಾಡಿದ ಫೈಲ್‌ಗಳನ್ನು ಕಂಡುಹಿಡಿಯುವುದು ಸಾಧ್ಯವಾಯಿತು, ಫ್ಲೇಮ್ ಮಾನ್ಯತೆ ನಡೆದ ಸುಮಾರು ಒಂದೂವರೆ ವರ್ಷಗಳ ನಂತರ. ಆ ಸಮಯದಲ್ಲಿ, ಯಾವುದೇ ಆಂಟಿ-ವೈರಸ್ ಪ್ರೋಗ್ರಾಂಗಳು ಈ ಫೈಲ್‌ಗಳನ್ನು ದುರುದ್ದೇಶಪೂರಿತವೆಂದು ಗುರುತಿಸಲಿಲ್ಲ ಎಂದು ಗಮನಿಸಲಾಗಿದೆ. ಮಾಡ್ಯುಲರ್ ಟ್ರೋಜನ್ ಪ್ರೋಗ್ರಾಂ ಅನೇಕ ಕಾರ್ಯಗಳನ್ನು ಹೊಂದಿದ್ದು ಅದು ಬೇಹುಗಾರಿಕೆ ಚಟುವಟಿಕೆಗಳನ್ನು ನಡೆಸಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ. ಉದಾಹರಣೆಗೆ, ಇದು ಹತ್ತಿರದಲ್ಲಿ ನಡೆಯುತ್ತಿರುವ ಸಂಭಾಷಣೆಗಳನ್ನು ರೆಕಾರ್ಡ್ ಮಾಡಲು ಸೋಂಕಿತ ಸಾಧನದಲ್ಲಿ ಮೈಕ್ರೊಫೋನ್ ಅನ್ನು ಆನ್ ಮಾಡಬಹುದು.
ದುರದೃಷ್ಟವಶಾತ್, ಅಪಾಯಕಾರಿ ಟ್ರೋಜನ್ ಪ್ರೋಗ್ರಾಂನ ನವೀಕರಿಸಿದ ಆವೃತ್ತಿಯಾದ ಫ್ಲೇಮ್ 2.0 ನ ಸಂಪೂರ್ಣ ಸಾಮರ್ಥ್ಯವನ್ನು ಅನ್ಲಾಕ್ ಮಾಡಲು ಸಂಶೋಧಕರಿಗೆ ಸಾಧ್ಯವಾಗಲಿಲ್ಲ. ಅದನ್ನು ರಕ್ಷಿಸಲು, ಗೂಢಲಿಪೀಕರಣವನ್ನು ಬಳಸಲಾಯಿತು, ಇದು ಘಟಕಗಳನ್ನು ವಿವರವಾಗಿ ಅಧ್ಯಯನ ಮಾಡಲು ತಜ್ಞರಿಗೆ ಅವಕಾಶ ನೀಡಲಿಲ್ಲ. ಆದ್ದರಿಂದ, ಫ್ಲೇಮ್ 2.0 ವಿತರಣೆಯ ಸಾಧ್ಯತೆಗಳು ಮತ್ತು ವಿಧಾನಗಳ ಪ್ರಶ್ನೆಯು ತೆರೆದಿರುತ್ತದೆ.
ಮೂಲ: 3dnews.ru