Новые подробности о Flame раскрыты на форуме PHDays 2012

На форуме Positive Hack Days были раскрыты подробности о троянской программе Worm.Win32.Flame

ПредыдущаяСледующая

На форуме Positive Hack Days, организованном компанией Positive Technologies, были раскрыты подробности о троянской программе Worm.Win32.Flame. Александр Гостев, главный антивирусный эксперт “Лаборатории Касперского”, выступая с анализом вируса Duqu и его аналогов, заявил, что Flame — это, вероятно, не единственный представитель нового поколения “кибернетического супероружия”: существуют и другие, не менее опасные черви.

Александр Гостев также рассказал, что Flame был обнаружен случайно. В конце апреля 2012 года власти Ирана заявили, что с компьютеров местной нефтяной компании неизвестными были удалены все данные о клиентах, объемах поставок и другие документы. Чтобы исключить возможности восстановления рабочей информации, поверх нее были несколько раз записаны «мусорные» данные.

Специалисты “Лаборатории Касперского” приступили к изучению проблемы по заказу Международного союза электросвязи (ITU). Тогда и был обнаружен Flame, хотя, как позже выяснилось, в его функционале отсутствует возможность удаления файлов. Интересная особенность: размер троянской программы в распакованном виде составляет 20 МБ: это почти в 20 раз больше, чем у Stuxnet. Новинка была установлена примерно на 500 машинах, 200 из которых были размещены в Иране, а также на израильских, палестинских, суданских и сирийских компьютерах.

По словам Гостева, разведывательная операция неизвестных создателей Flame велась в течение нескольких лет. Для ее осуществления были зарегистрированы несколько десятков доменов. После обнаружения следов вируса реакция владельцев троянской программы была моментальной: уже через несколько часов узлы, с которых управляли “флеймом”, были недоступны.

Описывая возможную тактику атаки, Александр Гостев предположил эксплуатацию уязвимости в Windows Media Player, позволяющей вместо проигрывания видеоролика запускать на атакуемом ПК произвольный код. Подобно промышленному ПО установленный бэкдор разворачивает базу данных Mini SQL (mSQL), в которую заносит все информационные активы пораженного хоста. Скриншоты большинства процессов, включая переписку в мессенджерах, шифруются и отправляются на управляющие троянской программой серверы. Существует также «черный список» процессов, запрещающий изготовление скриншотов, в который в первую очередь входят антивирусы. Функциональность Flame включает также сетевой сниффер, запись аудиофрагментов, поиск соседних устройств по Bluetooth и их специальное переименование для быстрого обнаружения, запуск HTTP-сервера и распространение через “расшаренные” папки.

Большинство специалистов отмечают разносторонность нового цифрового шпиона. Предыдущие аналоги, Stuxnet и Duqu, изначально были менее функциональны. Напомним, что в этом году наблюдается тенденция к появлению все более сложных червей, созданных для целевого нападения на информационную систему компании или промышленного объекта.

Далеко не все эксперты разделяют точку зрения о том, что мир встретился с абсолютно новой угрозой. К примеру, технический директор Positive Technologies считает, что в Flame нет ничего революционного. “Основное отличие Flame от ряда кустарных аналогов — качество проектирования, соответствующее промышленному или корпоративному уровню, — говорит Сергей Гордейчик. — Это современный продукт со специфическим набором функций, заточенный под определенные цели. Если бы существовала Нобелевская премия для создателей вирусов, или приз за самый оригинальный промышленный дизайн троянской программы, то разработчики Flame вряд ли оказались бы в числе лауреатов”.

1 июня 2012 Г.

10:55

Ctrl
ПредыдущаяСледующая

Все новости за сегодня

GoPro запускает программу обмена камер: В программе участвуют камеры GoPro HERO6 Black и Fusion5

PowerColor показала видеокарту Radeon RX Vega Nano: Но её судьба остаётся тайной7

Выпуск новых модулей памяти G.Skill приурочен к началу продаж процессоров AMD Ryzen второго поколения:

ZTE Nubia Red Magic — игровой смартфон без Snapdragon 845 и 120-герцового экрана: Но зато с заманчивой ценой1

Начались продажи настольных процессоров AMD Ryzen второго поколения: Это процессоры Ryzen 7 2700X, Ryzen 7 2700, Ryzen 5 2600X и Ryzen 5 260013

Смартфоны Motorola Moto E5 и Moto E5 Plus порадуют ёмкими аккумуляторами : А старшая модель удивит и материалами корпуса

GlobalWafers приписывают намерение расширить производство: На это выделено 450 млн долларов

Смартфоны Motorola линейки Moto G6 могут похвастаться некоторыми особенностями, не присущими аппаратам этой ценовой категории: Это стеклянный корпус, быстрая зарядка и защита от влаги3

Дефект камеры Sony a7 III, проявляющийся при видеосъемке, устранен в новой прошивке: Версия прошивки — 1.013

В линейке корпусов Phanteks Eclipse P300 стало на три варианта больше: Корпус Phanteks Eclipse P300 украшен подсветкой RGB

Начались продажи ноутбуков Lenovo Air 2018 и Lenovo 7000: Пока модели предлагаются только на домашнем рынке – в Китае3

В Windows 10 1803 RTM обнаружена серьезная ошибка: Выход окончательной версии может дополнительно задержаться14

Amazon предлагает выходить в Интернет при помощи своего браузера Internet : Он нацелен на бюджетные смартфоны с Android12

Rambus предлагает встраивать в процессоры свой блок CryptoManager Root of Trust, который защитит устройства от уязвимостей : Блок содержит ядро RISC-V8

Модули памяти Adata XPG Spectrix D41 DDR4 RGB «напоминают броню»: Они украшены программируемой подсветкой4

Представлен смартфон Honor 10: В базовой версии он оценивается в 415 долларов26

Honor – это не только смартфоны: представлен MagicBook – первый ноутбук под торговой маркой Honor: MagicBook базируется на процессорах Intel, а внешне похож на ноутбуки Apple18

Видеокарты ASRock Phantom Gaming M1 Radeon RX570 оснащаются лишь одним портом DVI: Кроме того, карты не порадуют системой охлаждения7

В минувшем квартале выручка TSMC составила 8,46 млрд долларов: За год она увеличилась на 12,7%

eX Core — самая компактная внешняя видеокарта для ноутбуков: Она основана на мобильной версии 3D-карты GeForce GTX 105022

Qualcomm повторно запросит у китайских регуляторов разрешение на поглощение NXP: Сделка оценивается в 44 миллиарда долларов5

Формат сжатия JPEG XS оптимизирован для потокового вещания: Новый формат сжимает данные меньше, чем его предшественник6

Samsung выигрывает у Apple по числу активаций смартфонов : В то же время, Apple может похвастать лояльностью пользователей21

Опубликовано изображение игрового смартфона Nubia Red Magic: Новинка выделяется оформлением тыльной панели4

Защитник Windows Defender теперь доступен для браузера Chrome в виде расширения: Microsoft утверждает, что её решение эффективнее встроенных в Chrome инструментов10

Bang & Olufsen Beoplay P6 — алюминиевая портативная акустическая система с хорошей автономностью: Но она стоит 400 евро

Создан фермент, пожирающий пластик: Он разрушает пластик в течение нескольких дней47

Космический корабль Orion получит множество деталей, напечатанных на 3D-принтере: Они будут выполнены из термопластика21

Lenovo представила новый суббренд Lecoo для устройств умного дома: Под брендом сразу представили четыре устройства9

Радиатор низкопрофильной системы охлаждения Cryorig C7 Cu изготовлен из меди: Конструкция включает четыре тепловые трубки диаметром 6 мм и 57 пластин толщиной 0,4 мм7

Изогнутый монитор AOC Agon AG322QC4 поддерживает FreeSync 2 и отвечает спецификациям DisplayHDR 400: AOC Agon AG322QC4 получил изогнутую матрицу VA с радиусом кривизны 1,8 м

Western Digital представила накопитель Ultrastar DC HC530 объёмом 14 ТБ: Он использует тип записи CMR5

Facebook ищет руководителя: Об этом свидетельствует объявление о приеме на работу2

Новый iPhone с ЖК-экраном может стоить от $550 : Версия с двумя SIM-картами будет предлагаться по цене от $65064

Intel прекращает разработку умных очков: И сокращает штат на 200 человек16

Qualcomm начинает увольнения, рассчитывая сократить расходы на 1 млрд долларов в год: Первоначально в компании планировали уменьшить расходы, не прибегая к увольнениям2

Samsung пока не планирует выпуск телевизоров OLED, разрабатывая гибридные технологии: Их можно обозначить как QD-microLED и QD-OLED12

Facebook придется ответить в суде за распознавание лиц без разрешения : Судья одобрил коллективный иск10

Смартфон Cubot Power получил аккумулятор емкостью 6000 мА•ч: Продажи начнутся в мае этого года3

Xiaomi выпустила салфетки для очистки мобильных устройств: Комлект из 15 салфеток стоит менее одного доллара11

Первая коммерческая линия Hyperloop заработает уже через два года: Она расположится в ОАЭ52

YMTC получила первые заказы на флэш-память 3D NAND: Выпуск продукции планируется начать в конце текущего года1

AnTuTu опубликовал десятку самых производительных смартфонов на Android по итогам марта 2018: За последний месяц ситуация заметно поменялась, что объясняется выходом Samsung Galaxy S9+ и S913

Электромобили Tesla Model 3 теперь будут производиться круглосуточно: Tesla будет набирать по 400 сотрудников в неделю20

Аналитик прогнозирует ежегодный рост пользовательской базы Apple Music на 40% в течение трех лет: Пока что Apple Music является одним из наименее прибыльных сервисов Apple6

Смартфон Samsung Galaxy A6+ впервые засветился на видео: При этом он может появиться и под именем Galaxy J8+1

Вместе со смартфонами Meizu 15 будет представлена оболочка Flyme 7: Набор бета-тестеров Flyme 7 уже начался

Honor 10 может оказаться первым смартфонов бренда с подэкранным дактилоскопическим датчиком: Как минимум, одна из версий Honor 10 получит новый сканер отпечатков пальцев

Производитель чехлов опубликовал новые изображения смартфона Moto Z3 Play: Выход новинки ожидается в июне этого года1

iXBT TV

  • Обзор «умного» мультипекаря Redmond SkyBaker RMB-M657/1S

  • Обзор вертикального аккумуляторного циклонного пылесоса Kitfort KT-527

  • Клавиатура TT eSports Premium X1 RGB – богатые возможности

  • Обзор источника бесперебойного питания APC Smart-UPS On-line SRC1KI

  • Apple работает над модульным ПК и процессором, слайдер-смартфон, Tesla должна ответить

  • Обзор инсталляционного проектора Panasonic PT-MZ670E с лазерно-люминофорным источником света

  • Обзор перфоратора Bosch GBH 2-26 DFR Professional

  • Обзор среднебюджетного блока питания Cougar GX-S 750

  • Представлены Apple iPad 2018, Huawei P20 и P20 Pro, Xiaomi Mi Mix 2s!

  • Обзор микрокомпьютера Intel Compute Card размером с кредитку

  • Обзор экшн-камеры Insta360 Pro: съемка сферических 8K-панорам

  • Nvidia преобразит игры, самоуправляемый автомобиль убил человека

Календарь

июнь
Пн
Вт
Ср
Чт
Пт
Сб
Вс