अन्वेषकहरूले कुख्यात फ्लेम ट्रोजनको नयाँ संस्करण पत्ता लगाएका छन्

सन् २०१२ मा क्यास्परस्की ल्याबले पत्ता लगाएपछि फ्लेम मालवेयरलाई मृत मानिएको थियो। उल्लेख गरिएको भाइरस राष्ट्रिय-राज्य स्तरमा जासुसी गतिविधिहरू सञ्चालन गर्न डिजाइन गरिएको उपकरणहरूको एक जटिल प्रणाली हो। सार्वजनिक एक्सपोजर पछि, फ्लेमका अपरेटरहरूले संक्रमित कम्प्युटरहरूमा भाइरसको ट्रेसहरू नष्ट गरेर आफ्नो ट्र्याकहरू कभर गर्ने प्रयास गरे, जसमध्ये अधिकांश मध्य पूर्व र उत्तर अफ्रिकामा अवस्थित थिए।

अब, क्रोनिकल सेक्युरिटीका विशेषज्ञहरूले, जो अल्फाबेटको भाग हो, फ्लेमको परिमार्जित संस्करणको ट्रेसहरू पत्ता लगाएका छन्। यो मानिन्छ कि ट्रोजन सक्रिय रूपमा 2014 देखि 2016 सम्म आक्रमणकारीहरु द्वारा प्रयोग गरिएको थियो। अन्वेषकहरू भन्छन् कि आक्रमणकारीहरूले दुर्भावनापूर्ण कार्यक्रमलाई नष्ट गरेनन्, तर यसलाई थप जटिल र सुरक्षा उपायहरूको लागि अदृश्य बनाउँदै यसलाई पुन: डिजाइन गरे।

विशेषज्ञहरूले जटिल स्टक्सनेट मालवेयरको ट्रेसहरू पनि फेला पारे, जुन 2007 मा इरानको आणविक कार्यक्रमलाई तोडफोड गर्न प्रयोग गरिएको थियो। विशेषज्ञहरू विश्वास गर्छन् कि स्टक्सनेट र फ्लेममा सामान्य विशेषताहरू छन्, जसले ट्रोजन कार्यक्रमहरूको उत्पत्तिलाई संकेत गर्न सक्छ। विज्ञहरू विश्वास गर्छन् कि फ्लेम इजरायल र संयुक्त राज्य अमेरिकामा विकसित गरिएको थियो, र मालवेयर आफैं जासुसी गतिविधिहरूको लागि प्रयोग भएको थियो। यो ध्यान दिन लायक छ कि खोजको समयमा, फ्लेम भाइरस पहिलो मोड्युलर प्लेटफर्म थियो, जसको घटकहरू आक्रमण गरिएको प्रणालीको विशेषताहरूको आधारमा प्रतिस्थापन गर्न सकिन्छ।

अन्वेषकहरूसँग अब उनीहरूका हातमा नयाँ उपकरणहरू छन् जुन उनीहरूलाई विगतका आक्रमणहरूको निशानहरू खोज्न मद्दत गर्न मद्दत गर्दछ, जसले उनीहरूलाई ती मध्ये केहीमा प्रकाश पार्न अनुमति दिन्छ। फलस्वरूप, 2014 को प्रारम्भमा कम्पाइल गरिएका फाइलहरू पत्ता लगाउन सम्भव भयो, लगभग डेढ वर्ष ज्वाला एक्सपोजर भएको पछि। यो नोट गरिएको छ कि त्यस समयमा, कुनै पनि एन्टिभाइरस प्रोग्रामले यी फाइलहरूलाई दुर्भावनापूर्ण रूपमा पहिचान गरेन। मोड्युलर ट्रोजन प्रोग्राममा धेरै प्रकार्यहरू छन् जसले यसलाई जासुसी गतिविधिहरू सञ्चालन गर्न अनुमति दिन्छ। उदाहरणका लागि, यसले नजिकै भइरहेको कुराकानीहरू रेकर्ड गर्न संक्रमित यन्त्रमा माइक्रोफोन अन गर्न सक्छ।

दुर्भाग्यवश, अन्वेषकहरूले फ्लेम २.० को पूर्ण क्षमता अनलक गर्न सकेनन्, खतरनाक ट्रोजन कार्यक्रमको अपडेट गरिएको संस्करण। यसलाई सुरक्षित गर्न, एन्क्रिप्शन प्रयोग गरिएको थियो, जसले विशेषज्ञहरूलाई कम्पोनेन्टहरू विस्तृत रूपमा अध्ययन गर्न अनुमति दिँदैन। त्यसकारण, फ्लेम २.० को वितरणको सम्भावना र विधिहरूको प्रश्न खुला रहन्छ।

स्रोत: 3dnews.ru