29 мая 2012
Эксперты обнаружили «сверхсложную» вредоносную программу, нацеленную на Иран и Ближний Восток Эксперты из Ирландии, России и Венгрии утверждают, что обнаруженный в ближневосточных и иранских компьютерах «червь» настолько сложен, что мог быть создан лишь при серьезной государственной поддержке. Эксперты из России, Венгрии и Ирландии оценили обнаруженного в компьютерах в Иране и некоторых странах Ближнего Востока «червя», которого уже назвали «самым сложным видом кибероружия, когда-либо применявшегося в мире». Вредоносная программа, говорят они, беспрецедентна по своей изощренности, размеру и способностям собирать информацию с зараженного компьютера, включая микрофон, клавиатуру, Wi-Fi, Bluetooth, USB, системные процессы и, разумеется, хранилища информации всех видов. Кроме того, используя Wi-Fi и Bluetooth, программа стремилась собрать как можно больше информации и с окружающих компьютер устройств: мобильных телефонов и ноутбуков. Программа обладает способностью удалять себя с зараженного компьютера. «Лаборатория Касперского» назвала вредоносную программу Worm.Win32.Flame, в то время как эксперты венгерской CrySys Lab (лаборатория криптографии и системной безопасности Будапештского университета) назвали ее sKyWIper. Эксперты не сомневаются в том, что речь идет не о простой вредоносной программе, а о настоящем кибероружии. По данным «Лаборатории Касперского», об этом помимо всего прочего говорит то, что программа применялась строго индивидуально: было обнаружено 362 инфицированных компьютера, из которых больше половины находятся в Иране. Остальные — в Ливане, на контролируемых Израилем палестинских территориях и в Объединенных Арабских Эмиратах. Как отмечает The Wall Street Journal, при этом программа нацеливалась на конкретного пользователя, а не на всю организацию, в которой он работал. В свою очередь, Орла Кокс из ирландского подразделения Symantec говорит, что «сложность, уровень профессионализма и фантастическое количество информации, которое он собирает,— доказательство того, что эта программа является кибероружием». Как представители «Лаборатории Касперского», так и венгерские эксперты, похоже, абсолютно уверены в том, что программа не могла быть сделана без государственного участия. «Результаты нашего технического анализа поддерживают гипотезу о том, что sKyWIper был разработан правительственным учреждением некоторого государства, имеющего значительный бюджет»,— говорится в заявлении CrySys Lab. В свою очередь, в отчете «Лаборатории Касперского» говорится, что «география объектов… и также сложность угрозы не оставляют сомнений» в том, что создание программы проходило при государственной поддержке. Эксперты наотрез отказываются, впрочем, говорить о том, кто мог стоять за созданием Worm.Win32.Flame. В отчете «Лаборатории Касперского» говорится лишь, что их специалистам удалось обнаружить текстовые фрагменты, написанные на очень хорошем английском. Прежние истории с заражением иранских компьютеров вредоносными программами, напоминает лондонская The Guardian, связывали с действиями американской и израильской разведок. Еще один вопрос, ответ на который не знают эксперты,— когда, собственно, были заражены компьютеры. По данным венгерских экспертов, ранние проявления работы вредоносной программы можно отнести к 2007 году, в то время как в «Лаборатории Касперского» и Symantec уверены, что «червь» был запущен в 2010 году. «Червь» был обнаружен специалистами CrySys Lab, и с тех пор его изучали в Будапеште, ирландской лаборатории Symantec и «Лаборатории Касперского».
Иван Никольский
Источник:
Коммерсантъ-Online
Поделиться:
Комментарии
Только зарегистрированные пользователи могут оставлять комментарий