Flame: «самый сложный» вирус

29 мая 2012, 11:13

«Лаборатория Касперского» («ЛК») обнаружила «возможно, самый сложный» вирус Flame, который действовал в странах Ближнего Востока. Об этом сообщается в блоге компании.

Flame представляет собой набор инструментов для организации атаки. Кроме основного троянца, в него входит около 20 подгружаемых модулей, которые расширяют функциональность вируса. Как сообщил «Би-би-си» представитель антивирусной компании Виталий Камлюк, троянец не причинял физического вреда компьютерам жертв, но собирал с них электронную переписку, документы, сведения о сетевом окружении и другую информацию.

Вирус, отмечается в отчете компании, по многим характеристикам похож на троянцев Duqu и Stuxnet, атаковавши хсистемы ядерной программы Ирана. Однако Flame действовал не только в Иране, но и на территории Израиля, Палестины, Судана, Сирии, Ливана, Саудовской Аравии, Египта и других стран.

При этом у зловредной программы не было четкой цели атаковать системы из энергетической сферы, отмечает компания. Вирус заражал как компьютеры простых пользователей, так и образовательные учреждения, и государственные организации.

Всего Flame заразил более 600 целей, сообщил Камлюк «Би-би-си», но не уточнил, идет ли речь о 600 организациях или отдельных компьютерах. «ЛК» предположила, что за созданием вируса стоят власти какой-либо из стран. Такой вывод компания сделала из-за сложности троянца (его не могли разработать независимые хакеры) и отсутствия в нем функции кражи банковских данных (исключается кибер-криминал). Какое именно государство ответственно за появление вируса, в компании выяснить не смогли.

Вирус Stuxnet в 2010 и 2011 году атаковал компьютерные системы Ирана и, по словам специалистов, отбросил ядерные испытания в стране на два года назад.