Новости бизнесаСтатьиАналитические колонкиДеньгиКурс валютБизнес технологии
Главная > Новости бизнеса > Hi-Tech > Искали Wiper, а нашли Flame

Искали Wiper, а нашли Flame

Среда, 30 мая 2012 г.

Следите за нами в ВКонтакте, Facebook'e и Twitter'e

Компания "Лаборатория Касперского" обнаружила сложную вредоносную программу, которая в настоящий момент активно используется в ряде стран как кибероружие. По сложности и функционалу вредоносная программа превосходит все ранее известные виды угроз.

Вредонос обнаружен во время исследования, инициированного Международным союзом электросвязи. Программа, детектируемая защитными продуктами "Лаборатории Касперского" как Worm.Win32.Flame, разработана для ведения кибершпионажа. Она позволяет похищать важные данные, в том числе информацию, выводимую на монитор, информацию о системах - объектах атак, файлы, хранящиеся на компьютере, контактные данные пользователей и даже аудиозаписи разговоров.

Исследование было начато по инициативе МСЭ и "Лаборатории Касперского" после серии инцидентов с другой вредоносной программой под кодовым именем Wiper, которая уничтожала данные на компьютерах в странах Западной Азии. Данная вредоносная программа еще даже не обнаружена, но во время анализа инцидентов специалисты выявили новый вид вредоносной программы, сейчас известной как Flame. По предварительным результатам этот зловред активно используется уже более двух лет, с марта 2010 года. Из-за своей исключительной сложности и направленности на конкретные цели до настоящего момента он не мог быть обнаружен ни одним защитным продуктом.

Хотя Flame отличается по своим характеристикам от зловредов Duqu и Stuxnet, ранее использовавшихся в качестве кибероружия, такие факты как география атак, использование специфичных уязвимостей в ПО, а также то, что целью атак становятся только определенные компьютеры, указывают на то, что Flame относится к той же категории сложного кибероружия.

"Уже на протяжении нескольких лет опасность военных операций в киберпространстве является одной из самых серьезных тем информационной безопасности. Stuxnet и Duqu были звеньям одной цепи кибератак, их применение вызвало озабоченность в связи возможной перспективой развязывания кибервойн во всем мире. Зловред Flame, по всей вероятности, является еще одним этапом такой войны. Важно понимать, что подобное кибероружие легко может быть обращено против любого государства. Кроме того, в кибервойнах, в отличие от традиционных, развитые страны оказываются наиболее уязвимыми", - прокомментировал Евгений Касперский, генеральный директор "Лаборатории Касперского".

Основной задачей Flame является кибершпионаж с использованием информации, украденной с зараженных машин. Похищенные данные передаются в сеть командных серверов, размещенных в разных частях света. Вредоносная программа рассчитана на кражу широкого спектра данных: документов, снимков экрана, аудиозаписей, а также на перехват сетевого трафика. Это делает ее одним из наиболее сложных и полнофункциональных средств проведения кибератак из обнаруженных на сегодняшний день. Вопрос об использованном вредоносной программой векторе заражения пока остается без ответа. Однако уже сейчас ясно, что Flame может распространяться по сети несколькими способами, в том числе путем эксплуатации той же уязвимости в службе диспетчера печати и того же метода заражения через USB-устройства, который использует червь Stuxnet.

"Предварительные выводы исследования, проведенного по срочному запросу МСЭ, подтверждают целевой характер этой вредоносной программы. Один из наиболее тревожных фактов относительно кибератаки, проводимой с помощью Flame, состоит в том, что она в данный момент находится в активной стадии, и те, кто ее проводят, постоянно ведут наблюдение за зараженными системами, собирают информацию и выбирают новые объекты для достижения своих, неизвестных нам целей", - отметил Александр Гостев, главный антивирусный эксперт "Лаборатории Касперского".

Следите за нами в ВКонтакте, Facebook'e и Twitter'e


Просмотров: 294
Рубрика: Hi-Tech
(CY)

Архив новостей / Экспорт новостей

Ещё новости по теме:

18: 40
На Москву обрушился ураган, будь готов |
18: 40
iPhone 8 в чехле показался на рендерах |
18: 00
Изображения чехла для iPhone 8 позволяют узнать больше о дизайне смартфона |
18: 00
Роскосмос: обнаружена новая верхняя граница биосферы Земли |
18: 00
Внимание! iPhone 7 не полностью защищён от воды |
17: 40
Макаки научились грабить и шантажировать |
16: 20
Создана 3D-ручка, печатающая стволовыми клетками |
16: 20
Зонд NASA "потрогает Солнце" |
16: 00
«ВТБ24» предложил предпринимателям «без опыта» кредиты на развитие бизнеса по франшизе |
15: 20
Rolls-Royce Sweptail: самый дорогой автомобиль в мире |
14: 40
10 самых наглых инвазивных видов животных |
14: 00
Алишер Усманов дарит iPhone 7 Plus авторам лучших стикеров о нём |
13: 20
Процессор Intel Core i9-7980XE будет иметь 18 ядер |
13: 20
Мобильное приложение опознает любой автомобиль |
13: 20
СБУ пришла с обыском в украинские офисы «Яндекса» |
13: 00
Смартфон Samsung Galaxy S8 продается у себя на родине вдвое быстрее, чем предшественники |
11: 40
Mail.Ru Group разрешит рекламодателям оплачивать только полные показы видеорекламы во «ВКонтакте» и «Одноклассниках» |
11: 20
Смартфон OnePlus 5 должны представить 15 июня |
11: 20
Asus готовится представить бюджетный смартфон со сдвоенной камерой |
11: 20
Смартфон LG G7 должен получить SoC Snapdragon 845 |
10: 40
Прыжки с переворотами: самый непредсказуемый автомобильный спорт |
10: 20
Сбой компьютерной системы привел к отмене большого количества рейсов авиакомпании British Airways |
10: 00
Центробанк отозвал лицензию у связанного с Германом Клименко «Айви банка» |
09: 20
Kia Brisa: как диктатор запретил первую модель Kia |
09: 20
Mssg.me — сайт-визитка для сбора всех аккаунтов в мессенджерах |
09: 00
Процессорная СВО ID-Cooling Auraflow 240 синхронизируется с системой подсветки Asus Aura |
08: 40
Samsung рассматривает возможность расширения полупроводникового производства в Китае |
08: 40
Почему если Apple Watch, то только стальные. Ответ Микку Сиду |
08: 40
Нейросеть научилась говорить с акцентом |
08: 20
Началось строительство крупнейшего оптического телескопа |
08: 00
ITC начинает проверку, призванную определить, нарушает ли Nikon в своих камерах патенты ASML и Carl Zeiss |
Новости бизнесаСтатьиАналитические колонкиДеньгиКурс валютБизнес технологии
Rating@Mail.ru
Условия размещения рекламы

Наша редакция

Обратная связь

RosInvest.Com не несет ответственности за опубликованные материалы и комментарии пользователей. Возрастной цензор 16+.

Ответственность за высказанные, размещённую информацию и оценки, в рамках проекта RosInvest.Com, лежит полностью на лицах опубликовавших эти материалы. Использование материалов, допускается со ссылкой на сайт RosInvest.Com.

Skype: rosinvest.com (Русский, English, Zhōng wén).

Архивы новостей за: 2016, 2015, 2014, 2013, 2012, 2011, 2010, 2009, 2008, 2007, 2006, 2005, 2004, 2003