Un atac cibernetic complex şi ţintit care a colectat date din ţări ca Israelul şi Iranul a fost descoperit de către cercetători, anunţă firma rusă Kaspersky Labs, care afirmă că acest program de tip malware, cunoscut sub numele de Flame, operează din august 2010, anunţă Mediafax.
Compania Kaspersky Labs, cu sediul la Moscova, a apreciat că în spatele atacului se află un stat, adăugând că nu este sigură de originile exacte ale acestuia. Experţii ei au descris Flame drept „una dintre cele mai complexe ameninţări descoperite vreodată“. Cercetătorii investigau o altă ameninţare din partea unui program malware, cunoscut sub numele de Wiper, care se pare că ştergea date de pe calculatoare în vestul Asiei, relatează BBC.
În trecut, programe malware ţintite - ca Stuxnet - au vizat infrastructura nucleară a Iranului. Altele, ca Duqu, au avut obiectivul de a infiltra reţele cu scopul de a fura date. Această nouă ameninţare pare să nu cauzeze pagube fizice, ci să colecteze cantităţi uriaşe de informaţii sensibile, a precizat Vitali Kamluk, expertul-şef pentru malware de la Kaspersky.
„Odată ce sistemul este infectat, Flame începe un set complex de operaţii, inclusiv detectarea traficului reţelei, realizarea unor capturi de ecran, înregistrarea conversaţiilor audio, interceptarea tastaturii şi aşa mai departe“, a spus el.
Peste 600 de ţinte specifice au fost atacate, a continuat Kamluk, variind de la indivizi, afaceri, instituţii academice şi până la sisteme guvernamentale.
Numai codul programului malware are mărimea de 20 de mega biţi, de aproximativ 20 de ori mai mare decât al virusului Stuxnet. Cercetătorii au declarat că ar putea fi nevoie de câţiva ani pentru a fi analizat.
Kamluk a mai spus că mărimea şi gradul de sofisticare al Flame sugerează că nu este vorba despre munca unor infractori în domeniul cibernetic, părând mai degrabă