МОСКВА, 28 мая. Специалисты «Лаборатории Касперского» сообщили о нахождении вируса, собирающего засекреченные данные ряда стран Ближнего Востока.
Вирус под названием Flame (англ. пламя, огонь) работал с августа 2010 года. Компания считает, что масштабная кибератака была проведена при правительственной финансовой поддержке, так как ее целью стали не банковские счета, за которыми обычно охотятся хакеры-преступники. Помимо этого, код Flame слишком сложен, чтобы предполагать, что ее создателями является группа активистов. Однако в какой стране программа была разработана, пока не установлено. Flame рассматривается экспертами как «одна из наиболее сложных угроз из когда-либо обнаруженных».
Как сообщил главный специалист по вредоносным программам «Лаборатории Касперского» Виталий Камлюк, вирус не наносит ущерба данным. Вместо этого он проводит «комплексный набор операций, включающий считывание сетевого трафика, снятие скриншотов, запись аудиобесед, перехват ввода с клавиатуры и так далее».
Flame поразил уже более 600 целей, включая индивидуальных предпринимателей, научные учреждения и правительственные системы. В частности, Национальная команда по борьбе с компьютерными атаками Ирана уже опубликовала сообщение о том, что авторы Flame несут ответственность за «недавние случаи массовой утечки данных», произошедшие за последние месяцы.
Помимо Ирана, вирус попал в Израиль, Судан, Сирия, Ливан, Саудовскую Аравию и Египет.
