«» выявила вредоносную программу, которая, как утверждается, по сложности и функционалу превосходит все ранее известные виды угроз.
Фото Patrick Strattner / fstop / Corbis.
Во время исследования, инициированного Международным союзом электросвязи (), российские эксперты обнаружили программу Flame (Worm.Win32.Flame), разработанную для ведения кибершпионажа. Она активно используется в некоторых странах с марта 2010 года, однако из-за исключительной сложности и направленности на конкретные цели до настоящего момента обнаружить её был не в состоянии ни один защитный продукт.
Flame позволяет похищать важные данные, в том числе информацию, выводимую на монитор, сведения о системе, файлы, хранящиеся на компьютере, контакты пользователей и даже аудиозаписи разговоров. Украденные данные передаются в сеть командных серверов, размещённых в разных частях планеты.
Flame может распространяться несколькими способами, в частности через уязвимость в службе диспетчера печати и посредством USB-устройств. На данный момент известно, что вредоносная программа содержит ряд модулей, насчитывающих в общей сложности несколько мегабайт исполняемого кода. Это делает её одним из наиболее сложных и полнофункциональных средств проведения кибератак из обнаруженных на сегодняшний день.
«» отмечает, что география атак, использование специфичных уязвимостей в ПО и выбор строго определённых целей позволяет отнести Flame к той же категории вредоносных программ, в которую входят черви и .
«Предварительные выводы исследования, проведённого по срочному запросу МСЭ, подтверждают целевой характер этой вредоносной программы. Один из наиболее тревожных фактов относительно кибератаки, проводимой с помощью Flame, состоит в том, что она в данный момент находится в активной стадии, и те, кто её проводят, постоянно ведут наблюдение за зараженными системами, собирают информацию и выбирают новые объекты для достижения своих, неизвестных нам целей», — комментирует главный антивирусный эксперт «Лаборатории Касперского» Александр Гостев.
В настоящее время ведётся углублённый анализ Flame.
Комментариев нет:
Отправить комментарий