Close

Not a member yet? Register now and get started.

lock and key

Sign in to your account.

Account Login

Forgot your password?

Новый компьютерный вирус имеет много общего с «Flame»

Новый компьютерный вирус имеет много общего с «Flame»

Новый компьютерный вирус, имеющий много общего с «Flame», найден. Данные о последнем исследовании, которое провела компания «Лаборатория Касперского», опубликованы. Работа была посвящена известной наносящей вред программе «Flame». Исследование проводилось вместе с компаниями «МСЭ-импакт», «CERT-Bund» и «Symantec». В процессе исследования анализу подверглись несколько серверов, выполняющих командную функцию.

Под ними подразумевают те самые сервера, которыми пользовались разработчики вирусной программы. На них в результате проверки специалисты компании «Лаборатория Касперского» нашли следы присутствия других программ, которые также имели вредоносный характер. Помимо всего вышесказанного исследователи пришли к выводу, что, возможно, начало создания и стадия разработки программы «Flame» относится еще к 2006 году.
В качестве результатов исследовательской проверки приведены следующие данные:
— начало работы над созданием вирусной программы датируется 2006 годом;
— интерфейс серверов, отвечающих за командную функцию, был создан таким образом, чтобы он был максимально точно похожим на обычную систему управления содержимым. Подобное помогало замаскировать настоящую цель проекта от других провайдеров и возможных внезапных проверок;
— для получения данных от зараженных вирусом компьютеров применялись четыре различных вида протоколов, при этом только один из них был использован на ПК, подвергшихся атаке именно «Flame»;
— тот факт, что есть еще три протокола, которые не связаны с исследуемой вредоносной программой, может быть подтверждением наличия как минимум еще трех опасных вирусных программ;
— по меньшей мере, одна из родственных вредоносных программ на сегодняшний день наращивает темпы распространения;
— найдены признаки текущей работы по дальнейшей разработке вирусных программ.