Złośliwy program Flame uważano za martwy po tym, jak w 2012 roku został wykryty przez specjalistów z „Laboratorium Kaspersky’ego”. Wspomniany wirus stanowi skomplikowany system narzędzi, mający na celu prowadzenie działalności szpiegowskiej w skali krajowej. Po publicznym ujawnieniu operatorzy Flame próbowali zatarć ślady, niszcząc dowody obecności wirusa na zarażonych komputerach, z których większość znajdowała się na Bliskim Wschodzie i w Afryce Północnej.
Teraz specjaliści z firmy Chronicle Security, wchodzącej w skład Alphabet, odkryli ślady zmodyfikowanej wersji Flame. Uważa się, że trojan był aktywnie wykorzystywany przez przestępców od 2014 do 2016 roku. Badacze informują, że przestępcy nie zniszczyli złośliwego programu, lecz przerobili go, czyniąc go bardziej skomplikowanym i niezauważalnym dla środków ochrony.
Ponadto specjaliści znaleźli ślady zastosowania skomplikowanego złośliwego programu Stuxnet, który w 2007 roku był używany do sabotażu programu nuklearnego w Iranie. Specjaliści uważają, że Stuxnet i Flame mają wspólne cechy, co może świadczyć o pochodzeniu trojańskich programów. Eksperci są zdania, że rozwój Flame miał miejsce w Izraelu i USA, a sam złośliwy program był wykorzystywany do prowadzenia działalności szpiegowskiej. Warto zauważyć, że w momencie ujawnienia wirus Flame był pierwszą modułową platformą, której komponenty mogły być wymieniane w zależności od szczegółów atakowanego systemu.
Obecnie w rękach badaczy znalazły się nowe narzędzia, które pomagają w poszukiwaniu śladów wcześniejszych ataków, pozwalając rzucić światło na niektóre z nich. W efekcie udało się odkryć pliki, które zostały skompilowane na początku 2014 roku, około półtora roku po ujawnieniu Flame. Zauważono, że wówczas żaden z programów antywirusowych nie klasyfikował tych plików jako złośliwych. Modułowy trojan ma wiele funkcji, które umożliwiają prowadzenie działalności szpiegowskiej. Na przykład, potrafi włączyć mikrofon na zarażonym urządzeniu, aby nagrywać rozmowy prowadzone w pobliżu.
Niestety, badacze nie byli w stanie ujawnić całego potencjału Flame 2.0, zaktualizowanej wersji niebezpiecznego trojana. Jego ochronę zapewniało szyfrowanie, które uniemożliwiło specjalistom szczegółowe zbadanie komponentów. Dlatego pytanie o możliwości i metody rozpowszechniania Flame 2.0 pozostaje otwarte.
Źródło: 3dnews.ru
