В кибератаку идет вирус Flame

01.06.2012 14:00 «Агро Перспектива» (г. Киев) — В кибератаку идет вирус Flame

Изощренный шпионский компьютерный вирус с недавних пор поражает компьютеры преимущественно в странах Ближнего и Среднего Востока. Не исключено, что Flame — новое изобретение спецслужб.

В реальном аналоговом мире рассудительные политики и дипломаты все еще призывают Иран опомниться и отказаться от планов производства ядерного оружия. «Ястребы» в правительстве Израиля давно и весьма конкретно угрожают нанести, в крайнем случае, превентивный удар по иранским атомным объектам. В цифровом же мире — в киберпространстве — военные действия уже идут полным ходом. Одна лексика чего стоит: «кибервойна», «кибероружие». При этом цифровой саботаж может иметь очень серьезные последствия и для аналогового мира. Так, обнаруженный в 2010 году компьютерный вирус Stuxnet очевидно был нацелен на то, чтобы вывести из строя центрифуги на иранских предприятиях по обогащению урана.

«Заинтересованные» спецслужбы

До сих пор не ясно, кто тогда разработал и запустил в сеть этот чрезвычайно сложный вирус. Большинство экспертов считают автором одну из, как они выражаются, «заинтересованных» спецслужб. Неизвестно также, кто несет ответственность за то, что в конце апреля иранское министерство нефтяной промышленности и важнейшие нефтяные терминалы на берегу Персидского залива пришлось временно отключить от интернета после того, как вирус стер данные с жестких дисков ведомственных компьютеров.

Расследуя этот случай, эксперты всемирно известной антивирусной компании «Лаборатория Касперского» обнаружили на одном из зараженных компьютеров еще одного до тех пор неведомого вредителя. Его целью было не бесцеремонное уничтожение данных, а их незаметный сбор.

Изощренный шпион

По данным Виталия Камлука из фирмы Касперского, вирус Flame протоколирует удары по клавишам, делает скриншоты экрана, разыскивает через систему Bluetooth подключенные к компьютеру приборы. В сети он распространяется только по команде своего оператора в интернете, который при необходимости может его отключить.

Но почему до сих пор не удавалось обнаружить этот вирус? «Вторгаясь в компьютер, — поясняет Виталий Камлук, — он для начала изучает установленную на нем антивирусную защиту и воздерживается от операций, которые могли бы его выдать». А вторая причина — крайне ограниченное применение вируса. По первым оценкам Касперского, в Иране вирусом были заражены 189 компьютеров, затем его обнаружили на сотне компьютеров в палестинской автономии в Израиле. В Судане и Сирии было зарегистрировано примерно по 30 случаев. В сравнении с распространением обычных вирусов это почти ничто. Антивирусные же фирмы обращают внимание на новых вредителей только, когда становится известно о массовом заражении.

Целенаправленная сдержанность

Марк Феледьхази из лаборатории криптографии и системной безопасности технического университета в Будапеште считает, что такая целенаправленная сдержанность при использовании Flame свидетельствует о наличии хорошо продуманного плана. О возможном авторстве вредоносного софта Феледьхази, участвовавший в обнаружении преемника программы Stuxnet — вируса Duqu, предпочитает не гадать.

«Одно очевидно, — говорит он, — тут поработали далеко не любители». Издержки на разработку такого вируса огромны. И хотя техническое воплощение было иным, чем у Stuxnet, эксперт усматривает определенные параллели. «Согласно одной из гипотез, — заявил он, — это работа одной из государственных инстанций. Кто-то применил Flame для целенаправленной операции».

Возможно, шпионская программа Flame была разработана одновременно с вирусом Stuxnet для подготовки новых кибератак и по указанию одного и того же заказчика. Но это все домыслы. «Мы пытаемся отследить в интернете следы компьютера-оператора», — рассказал Виталий Камлук. Но пожелавшие остаться анонимными авторы не пожалели сил, чтобы их замести. По словам Камлука, нити ведут к десяткам серверов, расположенных в разных странах мира, а потому и установить хотя бы географическое происхождение, не говоря уже о том, чтобы вычислить конкретного производителя вируса невозможно.

Источник: http://www.dw.de/

01.05.2024
	17:36	За матеріалами БЕБ на Київщині судитимуть місцевого жителя за незаконну торгівлю тютюновими виробами
	17:25	Уряд переорієнтовує програму «Доступні кредити 5-7-9%» на інвестиційні цілі - Мінекономіки
	17:02	McDonald's планує розширення партнерських проєктів із АЗС
	16:54	Україна вийшла на довоєнні показники експорту - Мінекономіки
	16:39	БЕБ на Закарпатті упередило розтрату 3 млн грн бюджетних коштів на ремонті дитячого садочку та будівництві укриття
	15:27	Елітне казино під виглядом спортивного покер-клубу: БЕБ у Києві викрило ще один нелегальний гральний заклад
	13:20	В Україні - 10 000 гривневих мільйонерів: скільки доходів задекларували за минулий рік
	13:10	В Україні коштом ЄС запускається новий проєкт з охорони довкілля
	11:42	В Україні зростає кількість господарств, що вирощують цукрові буряки
	11:15	РИНОК ЦУКРУ ВІД SESVANDERHAVE
	10:35	Пшениця в Чикаго подешевшала на тлі слабкого попиту, невизначеності ринку, великих поставок за травневим контрактом
	10:08	Україна готова збільшити поставки сухого молока до Болгарії вдвічі
	09:57	Доходи загального фонду держбюджету у квітні знизилися до 153,6 млрд грн
	09:55	ЄБРР планує покрити до 50% ризику за новими сублізинговими договорами "ОТП Лізинг" на EUR80 млн
	09:44	Сенат США ухвалив закон про заборону на імпорт російського урану
	09:35	Збитки аграріїв Донеччини від повномасштабної війни перевищили ₴5 мільярдів
	09:34	У світі зростає кількість людей, що зіткнулися з високими рівнями гострого голоду
	08:05	Бразильська MP AGRO з виробництва розподільників добрив стає частиною AMAZONE Group
30.04.2024
	20:35	Уряд спростив видачу ветеринарних документів для переміщення пасік на місця медозбору
	19:43	Держбюджет у квітні отримав ₴153,6 мільярда податків та зборів
	19:16	Бюро економічної безпеки викрило підпільні фабрики з виробництва підробок брендового одягу та взуття
	15:49	НБУ завершує розробку законопроєкту про систему страхування воєнних ризиків в Україні
	15:45	РИНОК ЦУКРУ ВІД SESVANDERHAVE
	15:43	Переговори про вступ до ЄС можуть розпочатися у червні - Зеленський
	15:38	Пшеничні котирування на біржі Чикаго знизилися після семи сесій зростання
	12:13	Україна за січень-лютий 2024 завезла на 5 тис тонн бананів більше, але ціни все рівно ростуть
	10:35	БЕБ викрило незаконне казино та шахрайський кол-центр, що були розташовані у столичному бізнес-центрі
	09:24	Рада ЄС дала добро на перемовини з Україною про продовження «транспортного безвізу»
	09:18	Український експорт з чорноморських портів сягнув довоєнного рівня - Кислиця в ООН
29.04.2024
	17:23	Нам необхідні багаторічні фінансові зобов'язання щодо підтримки України - Столтенберг
	17:19	Дотації малим фермерам на землю та за утримання худоби повертаються
	17:10	Євросоюзу потрібен «план Маршалла» для Молдови та України - Санду
	16:54	Роз’яснювальні зустрічі Єврокомісії та України тривають
	15:15	БЕБ скерувало до суду справу щодо незаконної торгівлі тютюновими виробами та алкоголем
	12:39	Україна та ОАЕ домовилися про всеосяжне економічне партнерство
	12:35	РИНОК ЦУКРУ ВІД SESVANDERHAVE
	12:17	Польща розблокувала кордон з Україною
	11:40	БЕБ викрило підпільну ігрову залу на паркінгу в елітному житловому комплексі Києва
	11:32	БЕБ повідомило про підозру посадовцям, що розтратили 9 млн грн на закупівлях обладнання для тероборони Дніпра
	11:32	Пшениця в Чикаго виросла сьому сесію поспіль і показала найбільше тижневе зростання з початку великої війни в Україні
	11:24	З початку 2024 капіталізація ринку сільгоспземель зросла на понад 200 млрд грн
	09:25	Аграрії України посіяли 239 тис га цукрових буряків
	09:00	Погода сприяє росту та розвитку озимих та ранніх ярових
	08:24	Відкриття кордону на імпорт з України знищить сільське господарство Польщі - опозиційна партія “Право і справедливість”
28.04.2024
	20:43	Зростання ВВП України за 3 міс.-2024 прискорилося приблизно до 4,5% - оцінка Мінекономіки
	20:35	ICU погіршив прогноз зростання ВВП України у 2024 р. до 4,1% за покращення прогнозу інфляції до 6,4%
	10:44	Експорт м’яса птиці з України в 1 кварталі 2024 - 104 тис тонн
	09:17	Японія передасть Україні понад 100 потужних генераторів
	09:13	Укрзалізниця у квітні перевезла на експорт 2,2 мільйона тонн зернових
27.04.2024
	21:06	Мінагрополітики обговорило з болгарськими колегами потенціал українського агроекспорту