В кибератаку идет вирус Flame

01.06.2012 14:00 «Агро Перспектива» (г. Киев) — В кибератаку идет вирус Flame

Изощренный шпионский компьютерный вирус с недавних пор поражает компьютеры преимущественно в странах Ближнего и Среднего Востока. Не исключено, что Flame — новое изобретение спецслужб.

В реальном аналоговом мире рассудительные политики и дипломаты все еще призывают Иран опомниться и отказаться от планов производства ядерного оружия. «Ястребы» в правительстве Израиля давно и весьма конкретно угрожают нанести, в крайнем случае, превентивный удар по иранским атомным объектам. В цифровом же мире — в киберпространстве — военные действия уже идут полным ходом. Одна лексика чего стоит: «кибервойна», «кибероружие». При этом цифровой саботаж может иметь очень серьезные последствия и для аналогового мира. Так, обнаруженный в 2010 году компьютерный вирус Stuxnet очевидно был нацелен на то, чтобы вывести из строя центрифуги на иранских предприятиях по обогащению урана.

«Заинтересованные» спецслужбы

До сих пор не ясно, кто тогда разработал и запустил в сеть этот чрезвычайно сложный вирус. Большинство экспертов считают автором одну из, как они выражаются, «заинтересованных» спецслужб. Неизвестно также, кто несет ответственность за то, что в конце апреля иранское министерство нефтяной промышленности и важнейшие нефтяные терминалы на берегу Персидского залива пришлось временно отключить от интернета после того, как вирус стер данные с жестких дисков ведомственных компьютеров.

Расследуя этот случай, эксперты всемирно известной антивирусной компании «Лаборатория Касперского» обнаружили на одном из зараженных компьютеров еще одного до тех пор неведомого вредителя. Его целью было не бесцеремонное уничтожение данных, а их незаметный сбор.

Изощренный шпион

По данным Виталия Камлука из фирмы Касперского, вирус Flame протоколирует удары по клавишам, делает скриншоты экрана, разыскивает через систему Bluetooth подключенные к компьютеру приборы. В сети он распространяется только по команде своего оператора в интернете, который при необходимости может его отключить.

Но почему до сих пор не удавалось обнаружить этот вирус? «Вторгаясь в компьютер, — поясняет Виталий Камлук, — он для начала изучает установленную на нем антивирусную защиту и воздерживается от операций, которые могли бы его выдать». А вторая причина — крайне ограниченное применение вируса. По первым оценкам Касперского, в Иране вирусом были заражены 189 компьютеров, затем его обнаружили на сотне компьютеров в палестинской автономии в Израиле. В Судане и Сирии было зарегистрировано примерно по 30 случаев. В сравнении с распространением обычных вирусов это почти ничто. Антивирусные же фирмы обращают внимание на новых вредителей только, когда становится известно о массовом заражении.

Целенаправленная сдержанность

Марк Феледьхази из лаборатории криптографии и системной безопасности технического университета в Будапеште считает, что такая целенаправленная сдержанность при использовании Flame свидетельствует о наличии хорошо продуманного плана. О возможном авторстве вредоносного софта Феледьхази, участвовавший в обнаружении преемника программы Stuxnet — вируса Duqu, предпочитает не гадать.

«Одно очевидно, — говорит он, — тут поработали далеко не любители». Издержки на разработку такого вируса огромны. И хотя техническое воплощение было иным, чем у Stuxnet, эксперт усматривает определенные параллели. «Согласно одной из гипотез, — заявил он, — это работа одной из государственных инстанций. Кто-то применил Flame для целенаправленной операции».

Возможно, шпионская программа Flame была разработана одновременно с вирусом Stuxnet для подготовки новых кибератак и по указанию одного и того же заказчика. Но это все домыслы. «Мы пытаемся отследить в интернете следы компьютера-оператора», — рассказал Виталий Камлук. Но пожелавшие остаться анонимными авторы не пожалели сил, чтобы их замести. По словам Камлука, нити ведут к десяткам серверов, расположенных в разных странах мира, а потому и установить хотя бы географическое происхождение, не говоря уже о том, чтобы вычислить конкретного производителя вируса невозможно.

Источник: http://www.dw.de/

04.04.2025
	17:41	АМКУ застерігає учасників ринку яєць від підвищення цін
	17:07	Уряд затвердив порядки ліцензування виробництва та обігу спирту, алкоголю й тютюну
	14:08	Глобальні ціни на продовольство в березні стабільні - ФАО
	13:55	РИНОК ЦУКРУ ВІД SESVANDERHAVE
	13:33	Напередодні Великодня ситуація на ринку яєць малооптимістична - Союз птахівників України
	13:08	Майже 600 млн гривень надходжень – підсумки півріччя торгів «Земельного банку»
	12:26	Компенсація 25% вартості української сільгосптехніки та обладнання: перша виплата 2025 — 126,6 млн грн
	12:12	Пшеничні котирування Чикаго впали через побоювання, що агроекспорт США постраждає після нових масштабних тарифів Трампа
	10:56	Європарламент підтримав еквівалентність для українського насіння соняшника, ріпаку, сої та буряків
	10:19	Соняшник. Аграрії почали сіяти та посіяли 33 тис га
	10:17	Аграрії України посіяли 926 тис га зернових
	10:07	Суд обрав запобіжні заходи учасникам злочинної групи, які привласнили понад 14 млн грн на укриттях цивільного захисту
03.04.2025
	23:22	Найбільше від митних тарифів Трампа програли США - Bloomberg
	23:04	Україна зможе забезпечити передбачуваність торгових потоків до Євросоюзу – торгпред
	22:36	Важливо будувати біоетанольні заводи і розвивати глибинну переробку, збільшуючи вартість експорту - Коваль
	22:29	Американські мита можуть призвести до зниження ВВП Польщі на 0,4% - Туск
	22:05	Коваль обговорив фінпідтримку агросектору з ЄІБ
	16:45	РИНОК ЦУКРУ ВІД SESVANDERHAVE
	13:10	БЕБ на Закарпатті завершило розслідування контрабанди лісоматеріалів
	12:21	Що означають для України нові мита від США? Складно, але не критично - Свириденко
	12:15	За матеріалами БЕБ у Києві управління освіти розірвало договір на будівництво укриття для школи вартістю 234 млн грн
	11:55	БЕБ у Полтаві завершило розслідування розкрадання 3,5 млн грн на капремонті пожежного депо
	11:46	Пшеничні котирування на біржі Чикаго впали через побоювання нових торгових війн від Трампа
	09:52	Китай закликав США скасувати тарифи та пригрозив зворотними - ЗМІ
	09:43	Україна у березні збільшила експорт на 4,5%
	08:19	Президент США запровадив надзвичайний стан в економіці задля нових тарифів
	00:27	Трамп оголосив про запровадження мит для всіх країн
02.04.2025
	21:25	Україна отримає $432 млн від Світового банку на відновлення транспортної інфраструктури - Шмигаль
	19:01	БЕБ на Волині скерувало до суду справу щодо організованої злочинної групи, яка незаконно виготовляла агрохімікати
	17:35	БЕБ у Києві завершило розслідування розтрати 5 млн грн бюджетних коштів службовцем Збройних Сил України
	15:16	2,7 млн грн незаконних «бойових» виплат: БЕБ повідомило про підозру комбата та заступника командира однієї з військових частин
	14:15	Пшеничні котирування на Чиказькій біржі продовжили зростання під впливом звіту МСГ США
	13:44	В Одесі за матеріалами БЕБ судитимуть обвинувачених у справі про підроблення електроінструментів
	12:31	Для фінансування робіт із розмінування на нинішній рік є 2,5 млрд грн, завдання - знайти додатковий ресурс, зокрема інвестиційний
	11:24	У Полтаві судитимуть посадовця та підприємця, яких БЕБ викрило у розтраті 43,8 млн грн під час благоустрою громади
	11:22	Бюро економічної безпеки на Львівщині скерувало до суду справу за контрабанду автомобілів
	11:15	РИНОК ЦУКРУ ВІД SESVANDERHAVE
	10:06	Господарства групи АГРОТРЕЙД розпочали весняну посівну 2025
	09:52	Господарства НІБУЛОН почали сіяти ярину
	07:52	Єврокомісія наклала стягнення у €458 мільйонів на автомобільні компанії за картельну змову
	07:13	Нацбанк скасовує обмеження у 150 тисяч гривень для переказів «із картки на картку»
	07:01	Ізраїль скасовує усі імпортні мита на продукцію США
01.04.2025
	20:16	Шмигаль вважає, що Україна готова до відкриття всіх переговорних Кластерів про вступ в ЄС в 2025
	19:18	АМКУ почав справу проти компанії, котра поширювала неправдиву інформацію про вершкове масло
	19:11	Мінагро з аграріями шукають рішення питання 30% росту тарифів на перевезення збіжжя залізницею
	17:30	Перші українськи яблука поставлені на індійський ринок
	17:28	ЄС готовий жорстко відповісти на нові торговельні тарифи від США - фон дер Ляєн
	17:25	РИНОК ЦУКРУ ВІД SESVANDERHAVE
	17:13	Kormotech розглядає можливість розміщення виробництва сухих кормів у Румунії
	17:06	Уряд поновив повноцінний державний контроль за імпортованими харчовими продуктами, кормами