Новости бизнесаСтатьиАналитические колонкиДеньгиКурс валютБизнес технологии
Главная > Новости бизнеса > Hi-Tech > Искали Wiper, а нашли Flame

Искали Wiper, а нашли Flame

Среда, 30 мая 2012 г.

Следите за нами в ВКонтакте, Facebook'e и Twitter'e

Компания "Лаборатория Касперского" обнаружила сложную вредоносную программу, которая в настоящий момент активно используется в ряде стран как кибероружие. По сложности и функционалу вредоносная программа превосходит все ранее известные виды угроз.

Вредонос обнаружен во время исследования, инициированного Международным союзом электросвязи. Программа, детектируемая защитными продуктами "Лаборатории Касперского" как Worm.Win32.Flame, разработана для ведения кибершпионажа. Она позволяет похищать важные данные, в том числе информацию, выводимую на монитор, информацию о системах - объектах атак, файлы, хранящиеся на компьютере, контактные данные пользователей и даже аудиозаписи разговоров.

Исследование было начато по инициативе МСЭ и "Лаборатории Касперского" после серии инцидентов с другой вредоносной программой под кодовым именем Wiper, которая уничтожала данные на компьютерах в странах Западной Азии. Данная вредоносная программа еще даже не обнаружена, но во время анализа инцидентов специалисты выявили новый вид вредоносной программы, сейчас известной как Flame. По предварительным результатам этот зловред активно используется уже более двух лет, с марта 2010 года. Из-за своей исключительной сложности и направленности на конкретные цели до настоящего момента он не мог быть обнаружен ни одним защитным продуктом.

Хотя Flame отличается по своим характеристикам от зловредов Duqu и Stuxnet, ранее использовавшихся в качестве кибероружия, такие факты как география атак, использование специфичных уязвимостей в ПО, а также то, что целью атак становятся только определенные компьютеры, указывают на то, что Flame относится к той же категории сложного кибероружия.

"Уже на протяжении нескольких лет опасность военных операций в киберпространстве является одной из самых серьезных тем информационной безопасности. Stuxnet и Duqu были звеньям одной цепи кибератак, их применение вызвало озабоченность в связи возможной перспективой развязывания кибервойн во всем мире. Зловред Flame, по всей вероятности, является еще одним этапом такой войны. Важно понимать, что подобное кибероружие легко может быть обращено против любого государства. Кроме того, в кибервойнах, в отличие от традиционных, развитые страны оказываются наиболее уязвимыми", - прокомментировал Евгений Касперский, генеральный директор "Лаборатории Касперского".

Основной задачей Flame является кибершпионаж с использованием информации, украденной с зараженных машин. Похищенные данные передаются в сеть командных серверов, размещенных в разных частях света. Вредоносная программа рассчитана на кражу широкого спектра данных: документов, снимков экрана, аудиозаписей, а также на перехват сетевого трафика. Это делает ее одним из наиболее сложных и полнофункциональных средств проведения кибератак из обнаруженных на сегодняшний день. Вопрос об использованном вредоносной программой векторе заражения пока остается без ответа. Однако уже сейчас ясно, что Flame может распространяться по сети несколькими способами, в том числе путем эксплуатации той же уязвимости в службе диспетчера печати и того же метода заражения через USB-устройства, который использует червь Stuxnet.

"Предварительные выводы исследования, проведенного по срочному запросу МСЭ, подтверждают целевой характер этой вредоносной программы. Один из наиболее тревожных фактов относительно кибератаки, проводимой с помощью Flame, состоит в том, что она в данный момент находится в активной стадии, и те, кто ее проводят, постоянно ведут наблюдение за зараженными системами, собирают информацию и выбирают новые объекты для достижения своих, неизвестных нам целей", - отметил Александр Гостев, главный антивирусный эксперт "Лаборатории Касперского".

Следите за нами в ВКонтакте, Facebook'e и Twitter'e


Просмотров: 289
Рубрика: Hi-Tech
(CY)

Архив новостей / Экспорт новостей

Ещё новости по теме:

13: 00
Talelight: электронный стикер на багажник |
13: 00
ГМО, птичий грипп и ещё 8 панических страхов на тему здоровья |
13: 00
Аналитики прогнозируют дефицит Samsung Galaxy S8 |
12: 20
Представлены накопители Intel Optane для настольных ПК |
12: 20
Накануне анонса Samsung Galaxy S8 компания LG показала СМИ, как тестируют аккумуляторы LG G6 |
12: 00
Американские солдаты получат «третью руку» |
12: 00
Новое предприятие Илона Маска займется подключением компьютеров к мозгу человека для считывания и записи мыслей |
12: 00
МегаФон запустил VoLTE для пользователей iPhone с iOS 10.3 |
12: 00
Суды отклонили 81% исков о кражах через онлайн-банки в 2016 году — исследование RTM Group |
11: 40
Новые данные о характеристиках, а также фото видеокарты Colorful iGame GTX 1080 Ti |
11: 40
Появились доказательства водонепроницаемости смартфона Xiaomi Mi6 |
11: 40
Илон Маск хочет подключить мозг к компьютеру |
11: 40
Появились новые кадры фильма Tomb Raider |
11: 40
Этой весной мобильный ПК Microsoft Surface Book 2 представлен не будет |
11: 40
Beamdog тизерит переиздание Planescape: Torment |
11: 40
В Media Markt появилась данные от дате выхода Red Dead Redemption 2 |
11: 20
Samsung все же будет продавать восстановленные смартфоны Galaxy Note7 |
11: 20
«Волга» может вернуться |
11: 20
В приложении Apple TV Remote появилась поддержка iPad |
11: 20
Фрукты сделали из обезьяны человека |
10: 40
Производитель относит твердотельные накопители Goodram CL100 к бюджетному сегменту |
10: 40
Apple добавила поддержку Touch ID и другие возможности в iWork для iOS и Mac |
10: 40
"Железный" полимер: российский имплантат успешно заменил костную ткань |
10: 40
Владелец «Амедиатеки» рассказал о росте выручки онлайн-кинотеатра на 112% в 2016 году |
10: 20
Испытания самоуправляемых автомобилей Uber возобновлены |
10: 20
Apple выпустила watchOS 3.2 с режимом «Театр» |
10: 20
Стала известна официальная цена LG G6 в России |
10: 00
Apple выпустила tvOS 10.2 с улучшенной прокруткой |
10: 00
Российский венчурный рынок сократился на треть в 2016 году, а средний доход инвесторов упал в четыре раза |
09: 40
Meizu работает над технологией распознавания отпечатка пальца, приложенного к дисплею смартфона |
09: 40
Данные смартфонов Samsung Galaxy S8 и S8 Plus замечены в тесте AnTuTu |
Новости бизнесаСтатьиАналитические колонкиДеньгиКурс валютБизнес технологии
Rating@Mail.ru
Условия размещения рекламы

Наша редакция

Обратная связь

RosInvest.Com не несет ответственности за опубликованные материалы и комментарии пользователей. Возрастной цензор 16+.

Ответственность за высказанные, размещённую информацию и оценки, в рамках проекта RosInvest.Com, лежит полностью на лицах опубликовавших эти материалы. Использование материалов, допускается со ссылкой на сайт RosInvest.Com.

Skype: rosinvest.com (Русский, English, Zhōng wén).

Архивы новостей за: 2016, 2015, 2014, 2013, 2012, 2011, 2010, 2009, 2008, 2007, 2006, 2005, 2004, 2003