Presque chaque jour, de nouveaux programmes malveillants apparaissent dans le monde qui infectent les ordinateurs des utilisateurs privés et des agences gouvernementales. La plupart des virus peuvent être traités par des programmes de protection spéciaux. Pourtant, parfois, même les fournisseurs d'antivirus chevronnés sont étonnés de l'habileté des attaquants. Début 2012, des experts ont découvert l'un des logiciels espions les plus puissants qui infectait les ordinateurs dans plusieurs pays du Moyen-Orient.
Lors d'une étude initiée par l'Union internationale des télécommunications, Kaspersky Lab a identifié des logiciels malveillants utilisés pour le cyberespionnage depuis plusieurs années. Le virus vous permet de voler des données sur les systèmes attaqués, sur les fichiers stockés sur un ordinateur, les coordonnées des utilisateurs, les enregistrements audio des conversations. L'objet de l'attaque était souvent l'information affichée sur les moniteurs.
Le programme, nommé Flame, est similaire en principe aux virus Duqu et Stuxnet. Plus tôt, ces virus ont déjà désactivé des équipements dans l'une des usines d'enrichissement d'uranium iraniennes. La partie iranienne a accusé les États-Unis et Israël de distribuer des logiciels malveillants. Certaines entreprises européennes ont également été attaquées par des chevaux de Troie.
Lors d'une conférence de presse, l'expert de Kaspersky Lab, Alexander Gostev, a parlé des détails de la nouvelle détection de virus. Tout a commencé en avril 2012, lorsque l'Iran a annoncé la disparition des données des ordinateurs d'une des compagnies pétrolières. La base de données a manifestement été délibérément supprimée. Le Kaspersky Lab, qui s'est joint à l'enquête, a trouvé des traces de la présence de logiciels malveillants dotés de nombreuses fonctions, selon le portail Internet CNews. Les experts ont enregistré plus de 500 ordinateurs infectés par le nouveau virus en Iran et dans les pays voisins.
Tel que rapporté par Lenta. Ru, le virus Flame est un ensemble d'outils pour organiser une attaque informatique, comprenant une vingtaine de modules fonctionnels. Des logiciels malveillants fonctionnent dans de nombreux pays du Moyen-Orient, sans contourner ni les ordinateurs des utilisateurs ordinaires ni les équipements des organisations gouvernementales. Fait intéressant, le virus n'a pas de fonction intégrée pour voler des données sur les comptes bancaires des utilisateurs. Les spécialistes de Kaspersky Lab n'ont pas encore été en mesure d'identifier de manière fiable la source de l'application.
