Flame, Τα Ηνωμένα Έθνη ετοιμάζονται να κρούσουν και επισήμως τον κώδωνα του κινδύνου

11:02 30/5/2012 - Πηγή: TechBlog

Από ότι φαίνεται το θέμα με τον ιό Flame, ή W32.Flamer, αν προτιμάτε, δεν είναι καθόλου απλό και θα έχουμε περαιτέρω εξελίξεις. Ο Οργανισμός Ηνωμένων Εθνών, μέσω ειδικής υπηρεσίας προστασίας των υποδομών των κρατών μελών του, ετοιμάζεται να εκδώσει ειδική προειδοποίηση για τον Flame. Δεν είναι και λίγο να σου λέει ο ΟΗΕ ότι είμαστε μπροστά σε μία από τις χειρότερες cyber απειλές που έχουν προκύψει στον δικτυωμένο κόσμο.

Σύμφωνα με την Symantec,

το malware δημιουργήθηκε με σκοπό να αποσπά πληροφορίες από μολυσμένα συστήματα που βρίσκονται κυρίως στη Μέση Ανατολή. Σε αντίθεση με τις προηγούμενες δύο απειλές, αυτός ο κώδικας δεν είναι δημιουργημένος από ένα άτομο, αλλά από μία οργανωμένη ομάδα ατόμων με συγκεκριμένα directives. Ο κώδικας περιλαμβάνει πολλαπλές αναφορές στην ακολουθία με την ονομασία ‘FLAME’, οι οποίες είναι ενδεικτικές είτε των περιόδων των επιθέσεων σε διάφορα τμήματα του κώδικα, είτε αναφέρεται στην ονομασία ανάπτυξης του malware.

Η απειλή λειτουργούσε αθόρυβα για τουλάχιστον δύο χρόνια, έχοντας τη δυνατότητα να υποκλέπτει αρχεία, να λαμβάνει screenshots από τα desktop των χρηστών, να εξαπλώνεται μέσω USB drive, να απενεργοποιεί προϊόντα ασφαλείας και κάτω από ορισμένες συνθήκες να εξαπλώνεται σε άλλα συστήματα. Η απειλή μπορεί να είχε επίσης την δυνατότητα να αξιοποιεί πολλές γνωστές και επιδιορθωμένες ευπάθειες (vulnerabilities) στο λειτουργικό σύστημα Microsoft Windows, με στόχο την εξάπλωσή του στο υπάρχον δίκτυο.

Η απόρρητη ενημέρωση του ΟΗΕ προς τα Κράτη θα τα ενημερώνει πως ο Flame είναι ένα από τα πιο εξελιγμένα εργαλεία κατασκοπείας, που σκοπό έχουν να διαλύσει κρίσιμες υποδομές. To International Telecommunications Union του ΟΗΕ βρίσκεται στη Γενεύη και ήδη διαρρέει πως θεωρεί το Flame χειρότερο από τον Stuxnet. Παράλληλα, δηλώνει αποφασισμένο να συλλέξει δείγματα του ιού, προκειμένου να μπορέσει να δει την εξάπλωσή του στον κόσμο. Η παρατήρηση, άλλωστε, βοηθά την κατανόηση και αυτή με τη σειρά της την αντιμετώπιση του κάθε προβλήματος…

Πηγή