La Repubblica: Вирус Flame самоуничтожается
Кармине Савиано
Один из самых опасных когда-либо существовавших компьютерных вирусов, поразивших некоторые районы Ближнего Востока, теперь неожиданно меняет свое поведение, сообщает Кармине Савиано в материале, опубликованном на сайте газеты La Repubblica.
"Компьютеры в Палестине, Иране, Сирии и Судане оказались под ударом одного из самых мощных вирусов, получившего название Flame. Высказываются предположения о правительственном происхождении этой вредоносной программы, хотя Израиль и Соединенные Штаты хранят молчание и не признают, что являются ее авторами. А попытки борьбы с вирусом терпят крах с поразительной регулярностью. Последняя глава в деятельности кибервзломщика называется "Suicide Command", команда на самоуничтожение: создатели вредоносной программы отдают вирусу приказ "исчезнуть" из определенных компьютеров", - пишет издание.
"Это открытие сделали эксперты компании по борьбе с компьютерными вирусами Symantec. Постоянный мониторинг за действиями Flame показал, что речь идет о команде исчезнуть из зараженных компьютеров. К числу самых правдоподобных относится предположение о попытке убрать вирус из тех систем, в которых заражение было осуществлено неэффективным образом, чтобы лишить возможности кого бы то ни было выйти на центр создателей Flame", - пишет автор статьи.
"И это еще не все. Изучение Flame показало, насколько совершенным является криптографический алгоритм вируса, что указывает на то, что ее написал не простой сотрудник. "Речь идет о самом настоящем правительственном инструменте", - комментирует блогосфера. По мнению многих, лишь государственный аппарат в состоянии создать столь совершенную систему", - пишет автор статьи.
"Главный антивирусный эксперт "Лаборатории Касперского" Александр Гостев говорит, что может потребоваться до 10 лет, чтобы понять, как действует этот вирус. Flame, в частности, способен делать скриншоты каждые 12 секунд, что позволяет наблюдать в реальном времени за деятельностью конкретного компьютера. Ничто не ускользает от глаз вируса: картинки, сообщения по электронной почте и чаты. Все запоминается и передается авторам вируса. Кроме того, сканируется весь трафик локальной сети. От одного компьютера сети можно добраться до PC, обладающих ключами к любой локальной сети", - пишет корреспондент.