В кибератаку идет вирус Flame

01.06.2012 14:00 «Агро Перспектива» (г. Киев) — В кибератаку идет вирус Flame

Изощренный шпионский компьютерный вирус с недавних пор поражает компьютеры преимущественно в странах Ближнего и Среднего Востока. Не исключено, что Flame — новое изобретение спецслужб.

В реальном аналоговом мире рассудительные политики и дипломаты все еще призывают Иран опомниться и отказаться от планов производства ядерного оружия. «Ястребы» в правительстве Израиля давно и весьма конкретно угрожают нанести, в крайнем случае, превентивный удар по иранским атомным объектам. В цифровом же мире — в киберпространстве — военные действия уже идут полным ходом. Одна лексика чего стоит: «кибервойна», «кибероружие». При этом цифровой саботаж может иметь очень серьезные последствия и для аналогового мира. Так, обнаруженный в 2010 году компьютерный вирус Stuxnet очевидно был нацелен на то, чтобы вывести из строя центрифуги на иранских предприятиях по обогащению урана.

«Заинтересованные» спецслужбы

До сих пор не ясно, кто тогда разработал и запустил в сеть этот чрезвычайно сложный вирус. Большинство экспертов считают автором одну из, как они выражаются, «заинтересованных» спецслужб. Неизвестно также, кто несет ответственность за то, что в конце апреля иранское министерство нефтяной промышленности и важнейшие нефтяные терминалы на берегу Персидского залива пришлось временно отключить от интернета после того, как вирус стер данные с жестких дисков ведомственных компьютеров.

Расследуя этот случай, эксперты всемирно известной антивирусной компании «Лаборатория Касперского» обнаружили на одном из зараженных компьютеров еще одного до тех пор неведомого вредителя. Его целью было не бесцеремонное уничтожение данных, а их незаметный сбор.

Изощренный шпион

По данным Виталия Камлука из фирмы Касперского, вирус Flame протоколирует удары по клавишам, делает скриншоты экрана, разыскивает через систему Bluetooth подключенные к компьютеру приборы. В сети он распространяется только по команде своего оператора в интернете, который при необходимости может его отключить.

Но почему до сих пор не удавалось обнаружить этот вирус? «Вторгаясь в компьютер, — поясняет Виталий Камлук, — он для начала изучает установленную на нем антивирусную защиту и воздерживается от операций, которые могли бы его выдать». А вторая причина — крайне ограниченное применение вируса. По первым оценкам Касперского, в Иране вирусом были заражены 189 компьютеров, затем его обнаружили на сотне компьютеров в палестинской автономии в Израиле. В Судане и Сирии было зарегистрировано примерно по 30 случаев. В сравнении с распространением обычных вирусов это почти ничто. Антивирусные же фирмы обращают внимание на новых вредителей только, когда становится известно о массовом заражении.

Целенаправленная сдержанность

Марк Феледьхази из лаборатории криптографии и системной безопасности технического университета в Будапеште считает, что такая целенаправленная сдержанность при использовании Flame свидетельствует о наличии хорошо продуманного плана. О возможном авторстве вредоносного софта Феледьхази, участвовавший в обнаружении преемника программы Stuxnet — вируса Duqu, предпочитает не гадать.

«Одно очевидно, — говорит он, — тут поработали далеко не любители». Издержки на разработку такого вируса огромны. И хотя техническое воплощение было иным, чем у Stuxnet, эксперт усматривает определенные параллели. «Согласно одной из гипотез, — заявил он, — это работа одной из государственных инстанций. Кто-то применил Flame для целенаправленной операции».

Возможно, шпионская программа Flame была разработана одновременно с вирусом Stuxnet для подготовки новых кибератак и по указанию одного и того же заказчика. Но это все домыслы. «Мы пытаемся отследить в интернете следы компьютера-оператора», — рассказал Виталий Камлук. Но пожелавшие остаться анонимными авторы не пожалели сил, чтобы их замести. По словам Камлука, нити ведут к десяткам серверов, расположенных в разных странах мира, а потому и установить хотя бы географическое происхождение, не говоря уже о том, чтобы вычислить конкретного производителя вируса невозможно.

Источник: http://www.dw.de/

23.12.2024
	13:44	Україна отримала $1,1 млрд від МВФ
	13:37	Гранти на розвиток садів та теплиць отримали 111 агровиробників на суму 477,2 млн грн в 2024
	13:15	Цукрові заводи Вінниччини виробили 316 тис. тонн цукру
	12:15	РИНОК ЦУКРУ ВІД SESVANDERHAVE
	11:44	Пшеничні котирування на біржі Чикаго залишалися стабільними
	11:16	Україна скоротить експорт зернових у 2024/2025 до 40,3 млн тонн - прогноз Мінагро
	09:54	Ціни на соняшник знизилися на тлі ослаблення експортного ринку олії - АГРО+Олійні
	09:42	Виробники олії вважають зростання цін на соняшник невиправданим
22.12.2024
	23:31	МВФ прогнозує відчутне покращення ВВП України у 2026-2027
	19:50	Зеленський розраховує, що головування Польщі та Данії в ЄС у 2025 р. стануть історичними для України
	12:03	Погода та корми сприяють розмноженню польових гризунів
	11:54	Стан озимини вчені оцінюють як добрий
21.12.2024
	21:28	Трейдери експортували 9,4 млн тонн пшениці, або 458% погодженого з владою обсягу на 2024/2025 МР
	18:13	Кутя на Різдво з пшениці в Україні. Чим пригощає світ?
	17:46	Виробництво зерна в Китаї в 2024 досягло рекордних 706 млн тонн
	16:55	Недоступність окремих держреєстрів знижує можливість банків відкривати рахунки і видавати кредити - НБУ
	11:04	Сільпо втратило склад і товари на 400 млн грн через нічну атаку "шахедів"
	10:37	Олієдобувні мультифункціональні заводи зменшать переробку соняшнику і переорієнтуються на сою
	10:33	Україна продала на зовнішні ринки в 1 півріччі 2024/2025 на 4 млн тонн зерна більше
	09:54	Нацбанк спростив вимоги до страховиків сільгосппродукції з держпідтримкою
	09:41	МВФ прогнозує відчутне покращення ВВП України у 2026-2027
	04:54	Швейцарія та Євросоюз досягли угоди щодо зміцнення торгівельних зв’язків
	03:51	Постійні температурні стреси вимагають ретельніше стежити за станом посівів озимини
20.12.2024
	22:54	Співпраця рітейлу з локальними виробниками сприятиме розвитку агросектору
	22:10	В уряді Молдови відреагували на погрози фермерів заблокувати кордон із Україною
	14:45	Нелегальний обіг сигарет: БЕБ та Укртютюн обговорили цьогорічні результати та подальші кроки боротьби з тіньовим ринком
	12:35	РИНОК ЦУКРУ ВІД SESVANDERHAVE
	11:25	Подальший ріст цін на молоко-сировину малоймовірний, однак ціни по регіонам підтягуватимуться до максимальних
	10:10	Глобальний ринок молочних продуктів досягне $1,17 трлн
	09:18	Український ринок кукурудзи знову зміцнився у ціновому плані
	09:16	Мінагро опрацьовує логістичні шляхи та можливості України по поставках продовольства до Сирії
	08:30	Молочники очікують зменшення реалізації свіжої молочної продукції через підвищення цін протягом останніх тижнів
	08:08	“Астарта” інвестувала в модернізацію тваринництва понад 410 млн грн з лютого 2024
	07:31	Рада може заморозити кредити аграріям окупованих територій
	06:32	Віцепрем'єр Федоров: 21,9 млрд грн держава втратила за 2024 через тіньовий ринок тютюну
	05:28	Аграрії прифронтових регіонів отримають 7000 зернових рукавів, які допоможуть зберегти 1,4 млн тонн зерна
19.12.2024
	23:53	Єврокомісія почне виплачувати Україні кредит в EUR18,1 млрд з початку січня
	23:48	Середній чек у NOVUS у 2024 р. зріс на 8%
	16:35	РИНОК ЦУКРУ ВІД SESVANDERHAVE
	14:33	БЕБ у Чернівецькій області вилучило з незаконного обігу понад 100 тон неякісного пального
	12:00	Віталій Коваль: Розмінування сільськогосподарських земель - важливий крок для відновлення агросектору
	11:57	До держбюджету надійшло 2,4 млн грн від реалізації активів арештованих детективами БЕБ
	10:20	Детективи Бюро економічної безпеки перекрили канал контрабанди побутової техніки на Львівщині
	08:09	Світове виробництво кави в 2024/2025 прогнозується на рівні 174,9 млн. мішків
18.12.2024
	22:29	44,8 мільярдів гривень отримали 8,5 тисяч агрогосподарств цьогоріч за програмою «Доступні кредити 5-7-9»
	17:10	Бюро економічної безпеки викрило Держпідприємство в незаконному виготовленні спирту
	15:29	Рада затвердила програму розвитку мінерально-сировинної бази України до 2030
	15:21	Україна отримає павільйон на Expo 2025 на безоплатній основі
	12:25	РИНОК ЦУКРУ ВІД SESVANDERHAVE
	11:55	«Сингента» домовилася з ПУМБ про спеціальні умови для клієнтів-аграріїв