«Лаборатория Касперского» обнаружила новое кибероружие.
Подробности - на радио «Вести ФМ».
Речь идет о вирусе под названием Flame. Он представляет собой набор инструментов для организации кибератак. Эксперты говорят, что новый вирус значительно превосходит по сложности известные троянцы Duqu и Stuxnet, выводившие из строя центрифуги на иранских заводах по обогащению урана. В результате этой кибердиверсии ядерная программа Ирана была отброшена на несколько лет назад. Вот что рассказал нам главный антивирусный эксперт «Лаборатории Касперского» Александр Гостев: «Если червь Stuxnet был размером порядка 1 МБ, то червь Flame имеет несколько модулей - это десятки различных файлов, которые он устанавливает в системы, с которыми работает. Их суммарный объем составляет порядка 20 МБ, то есть в 20 раз больше».
Основная задача Flame - кибершпионаж. Вирус позволяет похищать данные, которые вводятся при помощи клавиатуры - например, электронную переписку; информацию о системах-объектах атак; файлы, хранящиеся на компьютере; записывать разговоровы его владельца и раз в несколько секунд делать скриншоты экрана. Гостев: «Последствия вообще его применения могут быть самыми неожиданными. Если мы говорим именно о шпионской функции - никто не знает, что конкретно украдено и в чьи руки попало».
Вирус был обнаружен в результате запроса международного института электросвязи, подведомственного ООН. Специалисты «Лаборатории Касперского» пытались найти вирус, который атаковал Иран в конце апреля, но вместо него обнаружили Flame. Принцип работы вируса известен, но его детальный анализ потребует неcколько месяцев. Основным очагом распространения троянца оказался Иран, но инфицированные компьютеры обнаружены и в Палестинской автономии, Судане, Сирии, Ливане, Саудовской Аравии, Египте и некоторых европейских странах. Всего заражению подверглось около 1000 машин. В «Лаборатории Касперского» считают, что за созданием вируса стоят государственные структуры, вероятно, спецслужбы.
За последние два года это уже третий случай обнаружения кибероружия, созданного по заказу государств. А значит, кибервойны - уже не фантастика, а объективная реальность. Разработка компьютерных вирусов стоит в тысячи раз дешевле производства бомб или ракет, но при этом их разрушительная сила вполне сопоставима с реальным оружием. Очевидно, что распространение кибероружия необходимо контролировать. Эксперты по интернет-безопасности считают, что для этого придется создать новую международную организацию - например, «КиберМАГАТЭ».
