Forskare har upptäckt en ny version av den ökända trojanen Flame

Malwaret Flame ansågs vara dött efter att det upptäcktes av experter från "Kaspersky Lab" år 2012. Den nämnda viruset är ett komplext verktygssystem avsett för spionage på nationell nivå. Efter den offentliga avslöjningen försökte operatörerna av Flame att dölja sina spår genom att radera bevisen för virusets närvaro på infekterade datorer, varav de flesta fanns i Mellanöstern och Nordafrika.

Nu har specialister från företaget Chronicle Security, som ingår i Alphabet, lyckats upptäcka spår av en modifierad version av Flame. Det antas att trojanen aktivt användes av angripare från 2014 till 2016. Forskarna rapporterar att angriparna inte raderade malwaret utan omarbetade det för att göra det mer komplext och svårupptäckta för säkerhetsverktyg.

Dessutom upptäckte specialister spår av den komplexa skadliga programvaran Stuxnet, som användes för att sabba Irans kärnprogram 2007. Specialister anser att Stuxnet och Flame har gemensamma drag, vilket kan indikera ett gemensamt ursprung för trojanerna. Experter tror att utvecklingen av Flame ägde rum i Israel och USA, och att själva malwaret användes för spionage. Det bör noteras att vid tidpunkten för upptäckten var viruset Flame den första modulära plattformen, vars komponenter kunde bytas ut beroende på de attackerade systemens egenskaper.

Nu har forskarna fått tillgång till nya verktyg som hjälper till att leta efter spår av tidigare attacker, vilket möjliggör att belysa vissa av dem. Som ett resultat av detta har filer upptäckts som kompilerades i början av 2014, ungefär ett och ett halvt år efter att Flame avslöjades. Det noteras att ingen antivirusprogram på den tiden identifierade dessa filer som skadliga. Den modulära trojanen har många funktioner som möjliggör spionage. Till exempel kan den aktivera mikrofonen på det infekterade enheten för att spela in samtal som pågår i närheten.

Tyvärr lyckades forskarna inte avslöja hela potentialen hos Flame 2.0, den uppdaterade versionen av det farliga trojanska programmet. För att skydda den användes kryptering, vilket hindrade specialister från att noggrant studera komponenterna. Därför förblir frågan om möjligheterna och spridningssätten för Flame 2.0 öppen.

Källa: 3dnews.ru