В кибератаку идет вирус Flame

01.06.2012 14:00 «Агро Перспектива» (г. Киев) — В кибератаку идет вирус Flame

Изощренный шпионский компьютерный вирус с недавних пор поражает компьютеры преимущественно в странах Ближнего и Среднего Востока. Не исключено, что Flame — новое изобретение спецслужб.

В реальном аналоговом мире рассудительные политики и дипломаты все еще призывают Иран опомниться и отказаться от планов производства ядерного оружия. «Ястребы» в правительстве Израиля давно и весьма конкретно угрожают нанести, в крайнем случае, превентивный удар по иранским атомным объектам. В цифровом же мире — в киберпространстве — военные действия уже идут полным ходом. Одна лексика чего стоит: «кибервойна», «кибероружие». При этом цифровой саботаж может иметь очень серьезные последствия и для аналогового мира. Так, обнаруженный в 2010 году компьютерный вирус Stuxnet очевидно был нацелен на то, чтобы вывести из строя центрифуги на иранских предприятиях по обогащению урана.

«Заинтересованные» спецслужбы

До сих пор не ясно, кто тогда разработал и запустил в сеть этот чрезвычайно сложный вирус. Большинство экспертов считают автором одну из, как они выражаются, «заинтересованных» спецслужб. Неизвестно также, кто несет ответственность за то, что в конце апреля иранское министерство нефтяной промышленности и важнейшие нефтяные терминалы на берегу Персидского залива пришлось временно отключить от интернета после того, как вирус стер данные с жестких дисков ведомственных компьютеров.

Расследуя этот случай, эксперты всемирно известной антивирусной компании «Лаборатория Касперского» обнаружили на одном из зараженных компьютеров еще одного до тех пор неведомого вредителя. Его целью было не бесцеремонное уничтожение данных, а их незаметный сбор.

Изощренный шпион

По данным Виталия Камлука из фирмы Касперского, вирус Flame протоколирует удары по клавишам, делает скриншоты экрана, разыскивает через систему Bluetooth подключенные к компьютеру приборы. В сети он распространяется только по команде своего оператора в интернете, который при необходимости может его отключить.

Но почему до сих пор не удавалось обнаружить этот вирус? «Вторгаясь в компьютер, — поясняет Виталий Камлук, — он для начала изучает установленную на нем антивирусную защиту и воздерживается от операций, которые могли бы его выдать». А вторая причина — крайне ограниченное применение вируса. По первым оценкам Касперского, в Иране вирусом были заражены 189 компьютеров, затем его обнаружили на сотне компьютеров в палестинской автономии в Израиле. В Судане и Сирии было зарегистрировано примерно по 30 случаев. В сравнении с распространением обычных вирусов это почти ничто. Антивирусные же фирмы обращают внимание на новых вредителей только, когда становится известно о массовом заражении.

Целенаправленная сдержанность

Марк Феледьхази из лаборатории криптографии и системной безопасности технического университета в Будапеште считает, что такая целенаправленная сдержанность при использовании Flame свидетельствует о наличии хорошо продуманного плана. О возможном авторстве вредоносного софта Феледьхази, участвовавший в обнаружении преемника программы Stuxnet — вируса Duqu, предпочитает не гадать.

«Одно очевидно, — говорит он, — тут поработали далеко не любители». Издержки на разработку такого вируса огромны. И хотя техническое воплощение было иным, чем у Stuxnet, эксперт усматривает определенные параллели. «Согласно одной из гипотез, — заявил он, — это работа одной из государственных инстанций. Кто-то применил Flame для целенаправленной операции».

Возможно, шпионская программа Flame была разработана одновременно с вирусом Stuxnet для подготовки новых кибератак и по указанию одного и того же заказчика. Но это все домыслы. «Мы пытаемся отследить в интернете следы компьютера-оператора», — рассказал Виталий Камлук. Но пожелавшие остаться анонимными авторы не пожалели сил, чтобы их замести. По словам Камлука, нити ведут к десяткам серверов, расположенных в разных странах мира, а потому и установить хотя бы географическое происхождение, не говоря уже о том, чтобы вычислить конкретного производителя вируса невозможно.

Источник: http://www.dw.de/

27.04.2024
	18:14	БЕБ повідомило про підозру посадовцям, що розтратили 9 млн грн на закупівлях обладнання для тероборони Дніпра
	17:54	Ринок земель в Україні здатен впоратися з будь-якими викликами - Мінагро
	10:30	Три чверті роботодавців відчувають дефіцит кадрів в Україні
	09:21	Туреччина розриває торговельні відносини з Ізраїлем - Ердоган
26.04.2024
	17:00	БЕБ на Буковині повідомило про підозру керівника підприємства, яке не сплатило 11 млн грн податків
	16:38	15,6 мільярдів гривень отримали аграрії з початку року за програмою «Доступні кредити 5-7-9»
	15:15	Аграрії України посіяли 2,4 млн га ярини
	15:12	Міністра аграрної політики та продовольства України Сольського звільнено з-під варти
	12:25	Заволоділи 7,7 млн грн на закупівлі тестів на гепатит: БЕБ повідомило про підозру керівникам медзакладу та компанії-постачальника
	12:16	БЕБ скерувало до суду справу щодо одного з керівників правління «Укртатнафти»: до бюджету відшкодовано майже 1,6 млрд грн
	11:32	ЄК знизила прогноз врожаю пшениці в Євросоюзі в 2024/2025
	11:25	РИНОК ЦУКРУ ВІД SESVANDERHAVE
	11:24	Яйця до Великодня по 18 гривень: скільки протримаються низькі ціни
	11:21	БЕБ в Одесі викрило цех з підробки «брендового» одягу: вилучено майна на 1,8 млн грн
	10:52	Зростання котирувань пшениці в Чикаго підтримане різким погіршенням стану посівів озимої пшениці в США
	10:47	Мінагрополітики обговорило допомогу українським фермерам з делегацією Міністерства сільського, лісового та рибного господарства Японії
	10:15	Негода сповільнила темпи посівної на Вінниччині
	09:38	Урожай ячменю в Україні в 2024 скоротиться до 4,9 млн тонн - Мінагрополітики
	09:08	Міністра агрополітики Сольського взяли під варту
25.04.2024
	23:21	НБУ знизив облікову ставку трохи більше за очікування - до 13,5% і її оцінку на кінець року - до 13%
	20:32	НБУ поліпшив прогноз інфляції на 2024 р. з 8,6% до 8,2% і несуттєво погіршив його на 2025
	20:25	Порт "Чорноморськ" відновив відвантаження агропродукції на експорт
	19:43	Аграрний міністр Сольський подав у відставку
	17:21	Україна продала в 1 кварталі 2024 на 89 тис тонн цукру на експорт більше, ніж у 2023
	16:41	Внутрішній ринок кукурудзи продовжує зміцнюватися в ціновому плані
	15:44	В Брюсселі розпочалися роз’яснювальні зустрічі Єврокомісії та України по темі сільського господарства
	14:52	БЕБ на Київщині повідомило про підозру керівника підприємства в ухиленні від сплати майже 9 млн грн податків
	13:58	За матеріалами БЕБ на Закарпатті судитимуть 5 осіб, які організували нелегальні гральні заклади
	13:00	РИНОК ЦУКРУ ВІД SESVANDERHAVE
	11:11	За рекомендаціями БЕБ на Буковині відмінили тендер з порушеннями майже на 20 млн грн місцевого бюджету
	10:27	Пшениця в Чикаго виросла до рівня 3-місячного максимуму на фоні засухи в пшеничному поясі США і на півдні РФ
	09:55	Польські фермери блокують рух вантажівок у «Рава-Руській», у черзі - до 150 фур59
	09:45	Європарламент схвалив перегляд спільної сільськогосподарської політики ЄС
	09:01	Замміністру агрополітики Дмитрасевичу паралельно з міністром Сольським вручили підозру у справі оборудок із землею
	08:55	Аграрні асоціації підписали клопотання до суду про взяття на поруки Сольського
	08:54	Тимошенко та «Батьківщина» вимагають негайної відставки Сольського з посади міністра агрополітики
24.04.2024
	19:47	БЕБ у Львові забезпечило відшкодування 5,2 млн грн завданих бюджету збитків
	17:35	Рибна галузь України має всі шанси стати успішною - Держрибагентство
	15:40	Закупівля сировини за завищеними цінами: за матеріалами БЕБ судитимуть заступника директора держпідприємства
	12:25	РИНОК ЦУКРУ ВІД SESVANDERHAVE
	12:15	Більшість банкірів очікує зниження облікової ставки НБУ на 0,5 в.п.
	12:04	CRH оцінює перспективи інвестування в Україну
	12:04	БЕБ у Києві викрило незаконне казино під прикриттям спортклубу
	12:03	Пшениця в Чикаго зросла до рівня більш ніж 2-місячного максимуму на тлі посухи у пшеничному поясі США
	11:56	Новий індустріальний парк «BORSCHIV» спеціалізуватиметься на глибокій переробці сільгосппродукції
	11:54	Аграрії можуть отримати часткову компенсацію вартості сільгосптехніки 44 вітчизняних виробників
	11:47	Рада ухвалила закон про бавовну, яка потрібна для виробництва пороху
	09:38	У справі БЕБ про незаконне виробництво сигарет суд заарештував керівника компанії афілійованої до підсанкційного контрабандиста
23.04.2024
	19:31	В Україні хочуть оновити штрафи за незаконний продаж цигарок і спиртного: Рада ухвалила законопроєкт
	19:19	Цього тижня Україна очікує надходження €1,5 мільярда в межах Ukraine Facility - Шмигаль