연구원들이 악명 높은 Flame Trojan의 새로운 버전을 발견했습니다.

Flame 악성 코드는 2012년 Kaspersky Lab에서 발견된 이후 죽은 것으로 간주되었습니다. 언급된 바이러스는 국가 규모로 간첩 활동을 수행하도록 설계된 복잡한 도구 시스템입니다. 대중에게 노출된 후 Flame의 운영자는 대부분 중동과 북아프리카에 위치한 감염된 컴퓨터에서 바이러스의 흔적을 파괴하여 흔적을 숨기려고 시도했습니다.

이제 Alphabet의 일부인 Chronicle Security의 전문가들이 수정된 Flame 버전의 흔적을 발견했습니다. 해당 트로이목마는 2014년부터 2016년까지 공격자들에 의해 활발히 사용된 것으로 추정된다. 연구원들은 공격자들이 악성 프로그램을 파괴한 것이 아니라, 재설계하여 보안 조치에 더 복잡하고 보이지 않게 만들었다고 말합니다.

전문가들은 2007년 이란의 핵 프로그램을 파괴하는 데 사용된 복잡한 스턱스넷(Stuxnet) 악성 코드의 흔적도 발견했습니다. 전문가들은 Stuxnet과 Flame이 공통적인 특징을 갖고 있으며, 이는 트로이 목마 프로그램의 출처를 나타낼 수 있다고 생각합니다. 전문가들은 Flame이 이스라엘과 미국에서 개발되었으며, 악성코드 자체가 간첩 활동에 사용된 것으로 보고 있습니다. 발견 당시 Flame 바이러스는 공격받은 시스템의 특성에 따라 구성 요소를 교체할 수 있는 최초의 모듈식 플랫폼이라는 점에 주목할 가치가 있습니다.

이제 연구원들은 과거 공격의 흔적을 찾아 그 중 일부를 밝힐 수 있는 새로운 도구를 손에 넣었습니다. 그 결과 Flame 노출이 발생한 지 약 2014년 반이 지난 XNUMX년 초에 편집된 파일을 발견할 수 있었습니다. 당시 바이러스 백신 프로그램 중 어느 것도 이러한 파일을 악성으로 식별하지 못했습니다. 모듈식 트로이 목마 프로그램에는 간첩 활동을 수행할 수 있는 많은 기능이 있습니다. 예를 들어, 감염된 장치의 마이크를 켜서 근처에서 일어나는 대화를 녹음할 수 있습니다.

안타깝게도 연구원들은 위험한 트로이 목마 프로그램의 업데이트 버전인 Flame 2.0의 잠재력을 최대한 활용하지 못했습니다. 이를 보호하기 위해 전문가가 구성 요소를 자세히 연구할 수 없도록 암호화가 사용되었습니다. 따라서 Flame 2.0의 배포 가능성과 방법에 대한 문제는 여전히 열려 있습니다.

출처 : 3dnews.ru