В кибератаку идет вирус Flame

01.06.2012 14:00 «Агро Перспектива» (г. Киев) — В кибератаку идет вирус Flame

Изощренный шпионский компьютерный вирус с недавних пор поражает компьютеры преимущественно в странах Ближнего и Среднего Востока. Не исключено, что Flame — новое изобретение спецслужб.

В реальном аналоговом мире рассудительные политики и дипломаты все еще призывают Иран опомниться и отказаться от планов производства ядерного оружия. «Ястребы» в правительстве Израиля давно и весьма конкретно угрожают нанести, в крайнем случае, превентивный удар по иранским атомным объектам. В цифровом же мире — в киберпространстве — военные действия уже идут полным ходом. Одна лексика чего стоит: «кибервойна», «кибероружие». При этом цифровой саботаж может иметь очень серьезные последствия и для аналогового мира. Так, обнаруженный в 2010 году компьютерный вирус Stuxnet очевидно был нацелен на то, чтобы вывести из строя центрифуги на иранских предприятиях по обогащению урана.

«Заинтересованные» спецслужбы

До сих пор не ясно, кто тогда разработал и запустил в сеть этот чрезвычайно сложный вирус. Большинство экспертов считают автором одну из, как они выражаются, «заинтересованных» спецслужб. Неизвестно также, кто несет ответственность за то, что в конце апреля иранское министерство нефтяной промышленности и важнейшие нефтяные терминалы на берегу Персидского залива пришлось временно отключить от интернета после того, как вирус стер данные с жестких дисков ведомственных компьютеров.

Расследуя этот случай, эксперты всемирно известной антивирусной компании «Лаборатория Касперского» обнаружили на одном из зараженных компьютеров еще одного до тех пор неведомого вредителя. Его целью было не бесцеремонное уничтожение данных, а их незаметный сбор.

Изощренный шпион

По данным Виталия Камлука из фирмы Касперского, вирус Flame протоколирует удары по клавишам, делает скриншоты экрана, разыскивает через систему Bluetooth подключенные к компьютеру приборы. В сети он распространяется только по команде своего оператора в интернете, который при необходимости может его отключить.

Но почему до сих пор не удавалось обнаружить этот вирус? «Вторгаясь в компьютер, — поясняет Виталий Камлук, — он для начала изучает установленную на нем антивирусную защиту и воздерживается от операций, которые могли бы его выдать». А вторая причина — крайне ограниченное применение вируса. По первым оценкам Касперского, в Иране вирусом были заражены 189 компьютеров, затем его обнаружили на сотне компьютеров в палестинской автономии в Израиле. В Судане и Сирии было зарегистрировано примерно по 30 случаев. В сравнении с распространением обычных вирусов это почти ничто. Антивирусные же фирмы обращают внимание на новых вредителей только, когда становится известно о массовом заражении.

Целенаправленная сдержанность

Марк Феледьхази из лаборатории криптографии и системной безопасности технического университета в Будапеште считает, что такая целенаправленная сдержанность при использовании Flame свидетельствует о наличии хорошо продуманного плана. О возможном авторстве вредоносного софта Феледьхази, участвовавший в обнаружении преемника программы Stuxnet — вируса Duqu, предпочитает не гадать.

«Одно очевидно, — говорит он, — тут поработали далеко не любители». Издержки на разработку такого вируса огромны. И хотя техническое воплощение было иным, чем у Stuxnet, эксперт усматривает определенные параллели. «Согласно одной из гипотез, — заявил он, — это работа одной из государственных инстанций. Кто-то применил Flame для целенаправленной операции».

Возможно, шпионская программа Flame была разработана одновременно с вирусом Stuxnet для подготовки новых кибератак и по указанию одного и того же заказчика. Но это все домыслы. «Мы пытаемся отследить в интернете следы компьютера-оператора», — рассказал Виталий Камлук. Но пожелавшие остаться анонимными авторы не пожалели сил, чтобы их замести. По словам Камлука, нити ведут к десяткам серверов, расположенных в разных странах мира, а потому и установить хотя бы географическое происхождение, не говоря уже о том, чтобы вычислить конкретного производителя вируса невозможно.

Источник: http://www.dw.de/

23.01.2025
	18:43	Трамп хоче знизити світові ціни на нафту, щоб закінчити війну РФ проти України
	16:26	Бюро економічної безпеки припинило роботу нелегальної АЗС в Обухівському районі Київщини
	15:46	Європейці підтримують CAP - опитування Eurobarometer
	15:30	USAID пропонує 120 млн грн для підтримки 15 проєктів в переробці
	15:12	БЕБ оголосило про підозру директору комунального підприємства за розтрату коштів, виділених для територіальної оборони Дніпра
	15:04	Фермерське господарство, як форма підприємницької діяльності громадян, збережено в українському законодавстві, - комітет з питань аграрної та земельної політики ВР
	15:03	Закупівельні ціни на зерно на внутрішньому ринку ростуть
	14:53	Реальний ВВП України в 2024р зріс на 3,2% - ІЕД
	14:53	Єврокомісія почала опрацьовувати звіт України про виконання Плану для Ukraine Facility
	14:48	НБУ очікувано підвищив облікову ставку до 14,5%
	14:46	Коваль обговорив з уповноваженим Швейцарії по справах України ключові напрями співпраці
	14:35	РИНОК ЦУКРУ ВІД SESVANDERHAVE
	14:27	За матеріалами БЕБ судитимуть підсанкційного російського олігарха Шелкова за постачання стратегічної продукції до рф
	12:44	На Одещині за матеріалами БЕБ судитимуть чоловіка за незаконний продаж сигарет без акцизних марок
	11:33	Пшеничні котирування на біржі Чикаго знизилися на тлі ослаблення котирувань кукурудзи та сої
	11:31	Коваль обговорив з міністром закордонних справ Саудівської Аравії посилення співпраці в агросекторі
	10:27	Україна у 2024 збільшила імпорт кави до 48,4 тис тонн
	10:20	Київська митниця передала стародавню зброю до Національного військово-історичного музею
	08:42	Європа має бути готова до підвищення американських мит - Лагард
	06:40	Євросоюз цьогоріч надасть Україні €35 мільярдів фінансової допомоги
	04:59	Держпродспоживслужба звернеться до Ради щодо врегулювання обігу та вмісту нікотину у паучах - Ткачук
22.01.2025
	20:28	Збільшення посівних площ і якісне ведення сільського господарства – нові пріоритети Мінагро
	17:30	БЕБ повідомило про підозру найбільшому забудовнику Закарпаття в ухиленні від сплати понад 40 мільйонів гривень податків
	15:33	БЕБ на Волині оголосило підозру директору комунального підприємства за розтрату держкоштів на закупівлі електроенергії
	14:06	Цукрові заводи завершили сезон
	13:52	ЄБРР готовий фінансувати розмінування агроземель України
	12:28	БЕБ у Чернівецькій області скерувало до суду справу відносно буковинця, який налагодив продаж неякісного пального
	11:45	РИНОК ЦУКРУ ВІД SESVANDERHAVE
	11:31	Пшеничні котирування на біржі Чикаго виросли на тлі ослаблення долара США і зміцнення котирувань кукурудзи
	11:00	Україна витратила на імпорт сирів 227 млн USD, заробила на експорті в 4 рази менше
	10:37	22 січня. Свята та події дня
	10:29	Індекс цін на молочну продукцію GDT зріс на 1,4%
	10:22	За матеріалами БЕБ в Одесі судитимуть директора компанії за ухилення від сплати 3,5 млн грн єдиного соціального внеску
	10:17	Перелік сільгосптехніки з компенсацією 25% розширено на 100 нових найменувань
	10:16	Перелік вітчизняної техніки та обладнання з компенсацією 15% вартості розширено втричі
	10:13	Митники завадили незаконному переправленню через кордон тютюнових та алкогольних виробів на понад 103 млн грн в 2024
	10:04	Реєстрація сільськогосподарської техніки: відновлено функціонування реєстрів Міністерства юстиції України
	10:00	Підприємства переробної промисловості забезпечили 17,2% загальних зборів до зведеного бюджету в 2024
21.01.2025
	22:09	21 січня - Міжнародний день обіймів
	20:45	Баклажан — "король овочів" в Індії чи "свій" на Близькому Сході
	19:43	Китай не прагне профіциту торгового балансу в зовнішній торгівлі - віцепрем’єр
	19:35	Канада готова до дзеркальної відповіді у разі запровадження США мит на її товари - Трюдо
	17:12	Відновлення ґрунтів – це наш обов’язок перед світом - Мінагро
	16:43	Бюро економічної безпеки оголосило про підозру заступнику директора комунального підприємства на Дніпропетровщині
	15:41	Вінниччина: АЧС виявлено у Тульчинському районі
	15:23	БЕБ скерувало до суду справу щодо заволодіння бюджетними коштами експортером добрив
	15:18	Більше українців зможуть отримати гранти на старт або розвиток бізнесу у 2025 - Мінекономіки
	15:14	БЕБ на Київщині забезпечило відшкодування до бюджету 19,7 млн грн податків, які не сплатив мʼясокомбінат
	15:11	Котирування пшениці у Парижі знизилися до рівня 6-тижневого мінімуму на тлі зміцнення ЄВРО
	14:55	УЗ прогнозує падіння обсягу перевезень вантажів у 2025