Представители Министерства телекоммуникаций Ирана заявили о том, что им удалось разработать инструмент для защиты от вредоносной программы Flame, которую эксперты ставят в один ряд по опасности с Stuxnet.
Напомним, что недавно эксперты «Лаборатории Касперского» совместно с Международным союзом электросвязи (МСЭ) обнаружили новый вид кибероружия, используемого рядом государств для шпионажа. Красноречивое название «Flame» инструмент получил от одного из своих модулей.
По данным иранских властей, специалисты страны уже разработали решение, которое позволяет обнаружить и устранить Flame из зараженного компьютера. Скачать инструмент можно с сайта иранского ведомства по борьбе с угрозами кибербезопасности Maher.
Отметим, что вирус был обнаружен после того, как сотрудники МСЭ запросили помощь в расследовании причин полного удаления данных с некоторых компьютеров, расположенных в ближневосточном регионе.
«Атака с кодовым названием «Flame» была запущена новым видом вируса… На момент написания (уведомления – ред.) ни один из 43 используемых при изучении антивирусов не смог определить ни один из вредоносных компонентов. Однако центром Maher было разработано решение для определения вируса и еще в начале мая оно было передано выбранным организациям и компаниям», - говорится в сообщении на сайте ведомства.
Агентство Maher также представило перечень функций вируса
- Распространение с помощью съемных дисков
- Распространение через локальные сети
- Перехват сетевых пакетов, обнаружение сетевых ресурсов и сбор перечня уязвимых паролей
- Сканирование диска инфицированной системы на наличие определенных расширений и контента
- Создание копий экрана пользователя в случае активности определенных процессов
- Использование микрофона зараженной системы для записи звуков окружения
- Передача сохраненной информации на серверы злоумышленников
- Использование более чем 10 доменов для приема команд с серверов управления
- Установка безопасного соединения с серверами управления через SSH и HTTPS протоколы
- Обход большинства известных антивирусов и других решений по информационной безопасности
- Совместимость с операционными системами Windows XP, Vista и 7
- Заражение огромных локальных сетей
Telegram
Яндекс.Дзен