Главная > Статьи > Новый очень сложный вирус Worm.Win32.Flame

Новый очень сложный вирус Worm.Win32.Flame

"Лаборатория Касперского" информирует об обнаружении очень сложной вредоносной программы, которая на сегодняшний день довольно таки активно используется в некоторых странах в качестве кибернетического оружия. Стоит отметить, что данное вредоносное приложение по своему функционалу и сложности превосходит все ранее обнаруженные виды угроз.

Вирусная программа, которая детектируется защитными продуктами "Лаборатории Касперского" как Worm.Win32.Flame, специально разработана для ведения кибернетического шпионажа. Она способна похищать важную информацию (файлы, которые хранятся на накопителях в персональном компьютере, данные о системах – объектах атак, контактные данные пользователей компьютеров и даже звуковые записи разговоров), в том числе и данные, выводимые на монитор.

Хотя Worm.Win32.Flame по своим характеристикам и отличается от вирусов Stuxnet и Duqu, ранее применявшихся в качестве кибернетического оружия, такие факты как применение специфичных уязвимостей в программном обеспечении, география атак, а также нацеленность лишь на определенные ПК указывают на то, что вирус Flame также принадлежит к категории сложного кибероружия.

Очень важно понимать то, что подобный вид оружия легко может быть обращен против любой страны. Помимо этого, в кибернетических войнах, в отличие от традиционных видов ведения борьбы, развитые страны становятся наиболее уязвимыми.

Согласно имеющейся информации, основная задача вируса Flame – это кибернетический шпионаж с использованием данных, украденных с инфицированных компьютеров. Похищенная информация передается в сеть командных серверов, которая размещена в разных странах мира. Данное вредоносное приложение рассчитано на кражу широкого спектра информации: документов, аудиозаписей, снимков монитора, а также на перехват трафика сети Интернет.

Уже сейчас достаточно ясно, что вирус Flame может распространяться по сети одним из нескольких способов, в том числе методом эксплуатации той же уязвимости в диспетчере печати и путем заражения посредством USB-устройств, которые применяет червь Stuxnet.

В настоящее время специалисты "Лаборатории Касперского" проводят углубленный анализ вируса Flame. В самое ближайшее время планируется публикация материалов, которые раскроют подробности о новой кибернетической угрозе.

На сегодняшний день уже известно, что вредоносное приложение содержит в себе несколько модулей, которые в общей сложности насчитывают несколько МБ исполняемого кода, что фактически в двадцать раз больше, нежели размер червя Stuxnet. По мере получения новых данных о данном вирусе, будут предоставляться соответствующие отчетные материалы.

Просмотров: 5479

Комментарии

Написать комментарий