Az Iráni Nemzeti CERT (MAHER) a 2010-ben kezdett nyomozását követően – amely a Stuxnet és Duqu nevű kártevőket vizsgálta – az elmúlt hónapokban egy korábban ismeretlen malware került fókuszba. A MAHER és a Kaspersky Lab által Flamer-nek, a Budapesti Műszaki és Gazdaságtudományi Egyetemen működő CrySys Labor által pedig sKyWIper-nek nevezett trójait nemrégiben fedezték fel. A malware számos modult használ a káros tevékenységének elvégzésére. A jelenlegi ismeretek alapján 43 modul létezik, amelyek lehetővé teszik a rendkívül széles skálán való működést:
- hálózat figyelés, hálózat felderítés, sérülékeny jelszavak gyűjtése
- a fertőzött rendszerek lemezeit átvizsgálja meghatározott programok és egyéb tartalmak után kutatva
- képernyőmentéseket készít, amikor bizonyos folyamatok vagy ablakok aktívak
- a számítógéphez csatlakoztatott mikrofonnal fel tudja venni a környezetben elhangzott zajokat
- a mentett adatokat az irányító szerverekre menti
- tíznél több C&C szervert azonosítottak
- SSH és HTTPS protokollok segítségével kapcsolódik a C&C szerverekhez
- megkerüli a széles körben használt víruskeresőket és egyéb biztonsági szoftvereket
- Windows XP, Vista és Windows 7 operációs rendszereket támad
- képes nagyméretű helyi hálózatokat megfertőzni
A fájlok elnevezése, a terjedési módszerek, az összetettség, a konkrét cél kiválasztás és a nagyszámú funkciók alapján az iráni szakemberek feltételezik, hogy közeli kapcsolat áll fenn a Stuxnet/Duqu által támadott célpontokkal.
A Symantec jelentése alapján a malware Közép-Európában és a Közel-Keleten terjedt el legnagyobb mértékben.
MAHER jelentés: http://www.certcc.ir/index.php?name=news&file=article&sid=1894
CrySys: http://www.crysys.hu/skywiper/skywiper.pdf
Symantec: http://www.symantec.com/connect/blogs/flamer-highly-sophisticated-and-discreet-threat-targets-middle-east
https://www.securelist.com/en/blog/208193522/The_Flame_Questions_and_Answers
http://www.bbc.com/news/technology-18238326
http://www.wired.com/threatlevel/2012/05/flame/
http://af.reuters.com/article/commoditiesNews/idAFL1E8GS00B20120528?pageNumber=3virtualBrandChannel=0
http://buhera.blog.hu/2012/05/28/flamer_skywiper?utm_source=twitterfeed&utm_medium=twitter
http://itcafe.hu/hir/crysy_lab_skywiper_virus_duqu.html
