Pls select your own language, using the translator in the left-hand corner
Flame è un mostruoso virus per WINDOWS che ridicolizza Stuxnet - virus di 20MB
Il Gazebo Audiofilo

The Italian Forum for HI-FI, Music, DAC, Headphones And Cables

    Flame è un mostruoso virus per WINDOWS che ridicolizza Stuxnet - virus di 20MB

    Share

    DigiDavidex
    Vip Member
    Vip Member

    Numero di messaggi : 3627
    Data d'iscrizione : 2010-10-18
    Età : 22
    Località : Verso l'infinito ed oltre

    Flame è un mostruoso virus per WINDOWS che ridicolizza Stuxnet - virus di 20MB

    Post  DigiDavidex on Mon Jun 18, 2012 1:29 pm

    http://www.tomshw.it/cont/news/flame-e-un-mostruoso-virus-per-pc-che-ridicolizza-stuxnet/37700/1.html

    Flame è un mostruoso virus per PC che ridicolizza Stuxnet
    di Valerio Porcu - pubblicato martedì 29 maggio 2012 alle 11:09

    Diversi specialisti in sicurezza hanno identificato Flame, un virus di nuova generazione estremamente complesso. Progettato per spiare a 360 gradi le macchine infette, ha raggiunto sopratutto l'Africa e il Medio Oriente.

    Si chiama Flame quello che potrebbe essere il più complesso virus per computer mai scoperto. Lo hanno individuato diversi ricercatori, tra cui quelli dell'Iranian Computer Emergency Response Team (MAHER). Le prime impressioni indicano una possibile relazione con i famosi Stuxnet e Duqu, e certamente un'arma informatica molto sofisticata.

    Anche gli esperti di Kaspersky hanno analizzato Flame, e scoperto un complesso strumento di spionaggio e furto di dati. Questo virus può compiere diverse azioni: attivare il microfono del computer e registrare le conversazioni, tracciare i tasti premuti, prendere schermate, esaminare il traffico o comunicare via Bluetooth con dispositivi vicini.


    Flame è pronto a scatenare l'inferno

    Il prezzo di tale complessità è un "peso" totale di circa 20 MB, sei dei quali in un solo file. I ricercatori di Kaspersky trovano inoltre curioso che alcune parti di Flame siano scritte in LUA, un linguaggio di programmazione tipico dei videogiochi.

    Per diffondersi Flame si copia sui dispositivi di memoria USB, ma sfruttava anche una falla (ora corretta) di Windows legata alle stampanti. Per nascondersi invece il virus disattiva alcune funzioni se rileva la presenza di un antivirus, e in questo è piuttosto efficace.

    Kaspersky ha identificato sistemi infetti in Africa e Medio Oriente, in particolare in Iran, Israele, Sudan, Syria, Libano, Arabia Saudita ed Egitto. Un elenco di paesi che rafforza l'ipotesi di un'arma di spionaggio nelle mani di un qualche governo. Symantec tuttavia ha rilevato infezioni anche in Ungheria, Austria, Russia, Hong King ed Emirati Arabi Uniti – ma non si esclude la possibilità d'infezioni occasionali.

    Quanto alle vittime, anche in questo caso c'è molta varietà: dalle agenzie governative alle università, dalle aziende ai computer privati.

    Come nel caso di Stuxnet e Duqu non è possibile determinare chi siano gli autori, ma gli esperti sono concordi nell'affermare che solo uno stato può avere le risorse necessarie. L'unica debole traccia è il codice che contiene alcune stringhe di testo in inglese; non è granché, ma secondo Symantec si tratta di testi scritti da uno o più madrelingua. Se fosse vero – ma è difficile da stabilire con l'inglese – restringerebbe un po' il campo.

    Flame, infine, è attivo dal 2010. Si ritiene quindi che da almeno due anni questo virus sottragga informazioni riservate da "migliaia di computer" nei paesi citati, e che le trasmetta poi a destinatari che forse resteranno per sempre senza volto.






    _________________
    Il Saggio coltiva Linux, tanto Windows si pianta da solo...
    Denon PMA-720AE    Denon DCD-720AE    Pioneer TX-100ZL    Pioneer CS-595

      Current date/time is Sun Dec 11, 2016 12:50 pm