O malware Flame foi considerado morto após ser descoberto em 2012 por especialistas do "Laboratório Kaspersky". O vírus mencionado representa um complexo sistema de ferramentas destinado à espionagem em escala nacional. Após a revelação pública, os operadores do Flame tentaram encobrir suas pegadas, destruindo os rastros da presença do vírus nos computadores infectados, a maioria dos quais estava localizada no Oriente Médio e na África do Norte.
Agora, especialistas da empresa Chronicle Security, parte do Alphabet, conseguiram descobrir vestígios de uma versão modificada do Flame. Supõe-se que o trojan tenha sido ativamente utilizado por criminosos de 2014 a 2016. Os pesquisadores afirmam que os invasores não destruíram o malware, mas o reformularam, tornando-o mais complexo e menos detectável por ferramentas de segurança.
Além disso, especialistas encontraram vestígios do uso do complexo malware Stuxnet, que foi utilizado em 2007 para sabotar o programa nuclear no Irã. Especialistas acreditam que Stuxnet e Flame compartilham características comuns, o que pode indicar uma origem semelhante para esses trojans. Peritos consideram que o desenvolvimento do Flame ocorreu em Israel e nos EUA, e que o próprio malware foi utilizado para atividades de espionagem. Vale ressaltar que, no momento da descoberta, o vírus Flame era a primeira plataforma modular, cujos componentes podiam ser trocados conforme as características do sistema atacado.
Atualmente, os pesquisadores têm novas ferramentas que ajudam a buscar vestígios de ataques passados, permitindo lançar luz sobre alguns deles. Como resultado, conseguiram descobrir arquivos que foram compilados no início de 2014, cerca de um ano e meio após a revelação do Flame. Observa-se que, na época, nenhum dos programas antivírus identificava esses arquivos como maliciosos. O trojan modular possui várias funções que permitem atividades de espionagem. Por exemplo, ele pode ativar o microfone no dispositivo infectado para gravar conversas que ocorrem nas proximidades.
Infelizmente, os pesquisadores não conseguiram revelar todo o potencial do Flame 2.0, a versão atualizada do perigoso trojan. Para sua proteção, foi utilizado criptografia, o que impediu os especialistas de estudarem detalhadamente os componentes. Portanto, a questão sobre as capacidades e métodos de disseminação do Flame 2.0 permanece em aberto.
Fonte: 3dnews.ru
