Izvor: Mondo, 18.Okt.2012, 21:31   (ažurirano 02.Apr.2020.)

miniFlame: čuvajte se tog virusa!

Kompanija Kaspersky Lab objavila je da je otkrila mali i veoma fleksibilan zlonamerni program miniFlame, dizajniran da ukrade podatke i kontroliše zaražene sisteme.

Zlonamerni program miniFlame, takođe poznat kao SPE, pronašli su antivirus stručnjaci u julu 2012. godine, i prvobitno ga identifikovali kao modul virusa Flame.

Međutim, u septembru 2012. godine urađena je detaljna analiza servera komande >> Pročitaj celu vest na sajtu Mondo << i kontrole (C&C) virusa Flame i na osnovu analize utvrđeno je da je virus miniFlame zapravo interoperabilni alat koji može biti korišćen kao nezavisni zlonamerni program ili istovremeno kao „plug-in“ (pomoćni program koji ubrzava rad glavnog programa) uz zlonamerne programe Flame i Gaus.

Rezultati analize virusa miniFlame pokazali su da je između 2010. i 2011. godine kreirano nekoliko verzija virusa, a neke od njih su i dalje aktivne. Analiza je takođe otkrila nove dokaze o saradnji između kreatora virusa Flame i Gauss, jer oba ova zlonamerna programa mogu da koriste miniFlame kao „plug-in“ u svom radu.

To je najverovatnije ciljano sajber oružje koje je korišćeno za ono što može biti nazvano – drugi talas sajber napada. Prvo virusi Flame i Gaus korišćeni su da bilo zaraženo što više žrtava, kako bi bile prikupljene velike količine informacija. Nakon što su podaci prikupljeni i pregledani, identifikovane su potencijalno zanimljive žrtve i instaliran je virus miniFlame, kako bi bio sproveden detaljniji nadzor i sajber špijunaža.

Otkrivanjem virusa miniFlame, dobijeni su dodatni dokazi o saradnji između kreatora najznačajnijih zlonamernih programa koji su korišćeni za sajber napade: Stuxnet, Duqu, Flame i Gauss.

(MONDO)

Nastavak na Mondo...