Лаборатория Касперского: программа Flame атаковала Иран и Израиль

Новая шпионская компьютерная программа Flame на протяжении двух лет атаковала разные объекты в нескольких ближневосточных странах, включая Израиль и Иран, сообщила 28 мая пресс-служба Лаборатории Касперского.

В опубликованном заявлении отмечено, что шпионскую программу эксперты обнаружили случайно, пытаясь выявить другой компьютерный вирус (который так и не обнаружен до сих пор). Лаборатория Касперского назвала Flame очень сложной программой, разработанной для сбора и передачи самой разной информации, от текстовых документов до аудиозаписей. Flame действует, по меньшей мере, с марта 2010 года. По сравнению с вирусами Duqu и Stuxnet, поразившими, в том числе, оборудование на ядерных объектах в Иране, речь идет о программе нового, более высокого уровня сложности.

Наибольшее количество случаев применения Flame за этот период зарегистрировано в Иране – 189 раз, на втором месте оказались Израиль-ПА – 98. За ними следуют Судан (32), Сирия (30), Ливан (18), Саудовская Аравия (10) и Египет (5), говорится в развернутом сообщении об этом вирусе.

Лаборатория Касперского считает, что за разработкой программы стоит какая-либо государственная структура, но источник программы Flame пока не установлен достоверно. Применение Flame за пределами ближневосточного региона пока не зарегистрировано.

В 2010 году компьютерный вирус Stuxnet парализовал работу расположенного в Натанзе комбината по обогащению урана. Иранцы заявляют, что имели место и другие атаки, например, в 2011 году иранские программисты боролись с вирусом Duqu, который собирал и передавал информацию, необходимую для последующих атак на промышленные контрольные системы.

Вице-премьер израильского правительства Моше ("Боги") Яалон, отвечающий в кабинете за вопросы стратегического планирования, намекнул на причастность Израиля к новому компьютерному вирусу Flame, поразившему Иран и ряд арабских стран.

"Тот, кто считает иранскую угрозу существенной, скорее всего, примет меры для ее нейтрализации. На наше счастье, Израиль располагает самыми передовыми технологиями. Это открывает перед нами самый широкий спектр возможностей", - заявил министр в эфире радиостанции "Галей ЦАХАЛ".

По мнению ведущих экспертов в сфере компьютерной безопасности, Flame настолько совершенен, что его разработка по силам лишь государственной структуре. По сравнению с вирусами Duqu и Stuxnet, поразившими, в том числе, оборудование на ядерных объектах в Иране, речь идет о программе нового, более высокого уровня сложности.

Компьютерный вирус не только передает информацию с экрана компьютера и с его жесткого диска. Он также записывает телефонные разговоры, которые ведутся в непосредственной близости от зараженного компьютера. Примечательно, что вирус не выявлен за пределами ближневосточного региона.

Лаборатория Касперского называет Flame "вирусом Stuxnet на стероидах" и отмечает, что хотя Иран – основная жертва атаки, но подобное программное обеспечение может быть использовано против любого государства. Она напоминает, что в кибервойне самые развитые страны могут оказаться и самыми уязвимыми.