Малвер Фламе сматран је мртвим након што га је открила Касперски Лаб 2012. Поменути вирус је сложен систем оруђа осмишљених за обављање шпијунских активности на национално-државном нивоу. Након излагања јавности, Фламеови оператери су покушали да прикрију своје трагове уништавајући трагове вируса на зараженим рачунарима, од којих се већина налазила на Блиском истоку и у северној Африци.
Сада су стручњаци из Цхроницле Сецурити-а, који је део Алфабета, открили трагове модификоване верзије Фламе-а. Претпоставља се да су тројанац активно користили нападачи од 2014. до 2016. године. Истраживачи кажу да нападачи нису уништили злонамерни програм, већ су га редизајнирали, чинећи га сложенијим и невидљивим за мере безбедности.
Стручњаци су пронашли и трагове употребе сложеног малвера Стукнет, који је коришћен за саботирање нуклеарног програма у Ирану 2007. године. Стручњаци верују да Стукнет и Фламе имају заједничке карактеристике, што може указивати на порекло тројанских програма. Стручњаци верују да је Фламе развијен у Израелу и Сједињеним Државама, а да је сам малвер коришћен за шпијунске активности. Вреди напоменути да је у време открића Фламе вирус био прва модуларна платформа, чије су компоненте могле да се замене у зависности од карактеристика нападнутог система.
Истраживачи сада имају нове алате у својим рукама да помогну у тражењу трагова прошлих напада, омогућавајући им да расветле неке од њих. Као резултат тога, било је могуће открити датотеке које су састављене почетком 2014. године, отприлике годину и по након што је Фламе откривен. Напомиње се да у то време ниједан од антивирусних програма није идентификовао ове датотеке као злонамерне. Модуларни тројански програм има много функција које му омогућавају да обавља шпијунске активности. На пример, може да укључи микрофон на зараженом уређају да би снимио разговоре који се одвијају у близини.
Нажалост, истраживачи нису успели да откључају пуни потенцијал Фламе 2.0, ажуриране верзије опасног тројанског програма. Да би га заштитили, коришћено је шифровање, што није омогућило специјалистима да детаљно проуче компоненте. Стога, питање могућности и начина дистрибуције Фламе 2.0 остаје отворено.
Извор: 3дневс.ру
