Lähi-idän tietokoneissa lymyilee maailman monimutkaisin virus

Maailman monimutkaisin vakoiluohjelma löytyi: vakoillut vuosia, epäillään valtion tekemäksi

Budapestin yliopiston haittaohjelmia tutkiva Crysys Lab on tänään julkaissut raporttinsa (pdf), jossa yhtiö kertoo Skywiper- ja Flamer-nimillä tunnetusta haittaohjelmasta, joka varastaa käyttäjän tietoja.

Kybersodankäynnin aseeksi epäilty Skywiper on levinnyt etenkin Iranissa ja sen lähimaissa kuten Israelissa, Sudanissa, Syyriassa, Libanonissa, Saudi-Arabiassa ja Egyptissä.

Haittaohjelman tarkoituksena on ollut varastaa tietoja. Siitä ei ole varmuutta, onko kyseessä perinteinen teollisuusvakoilu vaiko esimerkiksi mahdollisten joukkotuhoaseiden valmistamisen havaitsemiseksi tehty vakoiluohjelma.

"Skywiper kerää tietoja kaikilla mahdollisilla tavoilla, kuten näppäimistön painalluksista, ruudulta, mikrofonista, tallennusvälineiltä, verkosta, wlan-verkosta, bluetoothin ja usb:n avulla sekä järjestelmäpalveluista", Crysys Labin edustaja kertoi Telegraphille.
Skywiper on maailman monimutkaisin

The Globe and Mail kertoo, että viruksen havainneen Kaspersky Labin mukaan kyseessä on maailman monimutkaisin haittaohjelma - jopa monimutkaisempi kuin niin ikään Iranissa levinneet Stuxnet ja Duqu, joiden on arvioitu olevan Yhdysvaltain, Israelin tai mahdollisesti Kiinan valtion tekemiä.

Skywiper leviää Stuxnetin (Wikipedia) ja Duqun (Wikipedia) tavoin pääosin Iranissa. Iranin ydinlaitoksia saastuttaneet Stuxnet ja Duqu olivat maailman monimutkaisimmat koskaan paljastuneet kybersodankäynnin välineet - ja nyt paljastunut Skywiper on siis kumpaakin monimutkaisempi ja sen valmistamiseen on tarvittu "huomattava budjetti ja huomattava määrä vaivannäköä".

"Meiltä meni puoli vuotta Stuxnetin analysoimiseen, Skywiper on 20 kertaa monimutkaisempi" Kasperskyn perustaja Eugene Kaspersky paljasti Telegraphille. "Skywiperissä on 100 kertaa enemmän koodia kuin tavanomaisessa tietoja vakoilevassa viruksessa", tutkija Roel Schouwenberg puolestaan kertoo Globe and Mailille.
Ovelaa toimintaa vuosien ajan

Lisäksi Skywiper on voinut vakoilla jo 5-8 vuoden ajan, F-Securen tutkimusjohtaja Mikko Hyppönen mainitsee Twitter-tilillään.

“Jos löytämiseen on mennyt viisi vuotta, ainoa looginen päätelmä on, että maailmalla on meneillään muitakin tällaisia operaatioita, joista me emme tiedä mitään", Schouwenberg kommentoi Globe and Mailin mukaan.

BBC:n mukaan vakoiluohjelman uskotaan vakoilleen ainakin vuodesta 2010.

Vakoiluohjelma on toiminut uniikilla, ovelalla tavalla. Sen sijaan, että se leviäisi tavallisten ohjelmatiedostojen käyttämässä exe-tiedostomuodossa, se on levinnyt ocx-tiedostomuodossa, koska McAfeen virustorjuntasovellusta lukuunottamatta yksikään tietoturvayhtiö ei yleensä skannaa ocx-tiedostoja, Hyppönen twiittaa. Ja kun Skywiper havaitsee, että tietokoneella on McAfeen virustorjuntaohjelma, sen binäärit tallennetaan järjestelmään väliaikaistiedostoihin viittaavassa tmp-tiedostomuodossa.
http://www.mikropc.net/kaikki_uutiset/maailman monimutkaisin vakoiluohjelma loytyi vakoillut vuosia epaillaan valtion tekemaksi/a811850

Lähi-idän tietokoneissa lymyilee maailman monimutkaisin virus
Ulkomaat | Turun Sanomat 28.5.2012 19:24
http://www.ts.fi/uutiset/ulkomaat/351679/Lahiidan tietokoneissa lymyilee maailman monimutkaisin virus
Tietoturva-asiantuntijat ovat havainneet maailman toistaiseksi monimutkaisimman haittaohjelman eli viruksen, joka piileskelee jopa tuhansissa tietokoneissa Lähi-idässä. Nimellä Flame tunnettu virus on saattanut lymyillä koneissa jo viisikin vuotta.

Kaspersky Lab (venäjä) -tietoturvayhtiön mukaan useimmat viruksen saastuttamat koneet ovat Iranissa, Israelissa, Sudanissa ja Syyriassa. Ohjelma sisältää jopa 20 kertaa niin paljon koodia kuin Stuxnet, joka iski Iranin ydinohjelmaa vastaan vuonna 2010. Yhtiön mukaan tutkijat alkavat vasta hiljalleen saada selville, miten virus toimii, koska se on niin monimutkainen.

Flame pystyy ainakin keräämään tiedostoja, muuttamaan tietokoneiden asetuksia, kytkemään koneiden mikrofoneja päälle nauhoituksia varten, ottamaan ruutukaappauksia ja kirjaamaan ylös pikaviestikeskusteluja.

Kasperskyn mukaan on viitteitä siitä, että sama valtio tai valtiot, jotka laativat Stuxnetin ja sen sisarviruksen Duqun, ovat myös Flamen takana. Virus näyttää olevan suunnattu etupäässä yrityksiä ja korkeakouluja vastaan, ja kohteet vaikuttavat tarkkaan valituilta.

TS–STT
http://www.ts.fi/uutiset/ulkomaat/351679/Lahiidan tietokoneissa lymyilee maailman monimutkaisin virus


http://www.uusisuomi.fi/ulkomaat/50858-valtava-verkkohyokkays-paljastui-lahi-idassa

http://news.techeye.net/security/flame-cyber-attack-could-be-most-sophisticated-ever
14507
Äänestä

Muut lukivat myös

Vastaukset 14

Vanhimmat

Flame-haittaohjelma

Verkkorikollisuuden tutkijat ovat löytäneet yhden kaikkien aikojen monimutkaisimmista haittaohjelmista, kertoo muun muassa BBC. Verkkohyökkäys on kohdistunut tietokoneisiin Lähi-idässä, muun muassa Israelissa, Iranissa, Sudanissa, Syyriassa ja Libanonissa.

Venäläinen turvayhtiö Kaspersky Labs uskoo, että Flame-haittaohjelma on toiminut noin kahden vuoden ajan. Yhtiö väittää, että hyökkäyksen takana ovat valtiolliset voimat, mutta sen tarkka alkuperä ei ole tiedossa.

Flame on ilmeisesti kerännyt tietokoneilta valtaisia määriä ”arkaluontoista tietoa”, BBC kertoo. Uhreina on ollut niin yksittäisiä ihmisiä kuin valtion toimijoitakin.

–Kun ohjelma on järjestelmässä, Flame aloittaa monimutkaisen operaation, jossa se kerää tietoa verkkoliikenteestä, ottaa kuvakkaapauksia, nauhoittaa keskusteluita ja niin edelleen, kertoo Kaspersky Labin edustaja.

Iranin Kansallinen tietoturvaviranomainen uskoo, että Flame saattaa olla syyllinen äskettäisiin Iranissa tapahtuneisiin datavarkauksiin. Iranin ydinohjelmaa on aiemminkin urkittu haittaohjelmin.

http://www.uusisuomi.fi/ulkomaat/50858-valtava-verkkohyokkays-paljastui-lahi-idassa

Äänestä

Tuskinpa on valtion tekemä. Todennäköisesti ovat vain palkanneet jonkun 15 v teinihaxorin tekemään sen.

Äänestä
  • Kukaan ei luota kehenkään saatika USA:n NSA:n takaporttisen Windowsin tietoturvaan!

    Minkä maan tietoturvaan voi lopunajalla Israel ja Israelin ystävät luottaa?
    Kaikki maat kun kääntyy Israelia vastaan. Myös USA ja NSA ja Microsoft Windows!
    Jo nyt kaikissa maissa köyhiä ja heikoimpia sorretaan vaikka he ovat oman maan kansalaisia.
    Niin, ei köyhällistö kuuluu valtaeliitin sisäpiirin kultapossu kerhoon, jolla on varaa maksaa ja ostaa tietoturvalaitteisstoja ja ohjelmistoja.

    Kun rikas haluaa tietoturvaa se mielletään vaikka "Yrityssalaisuuden piiriin kuuluvaksi tietoturvaksi" mutta kun köyhä halauaa yksityisyydensuojaa, tietoturvaa ja yksityisyyttä niin hänet mielletään internet haktivistiksi tai nettirikolliseksi?

    Ei kaikkien kanssa voi olla samaa mieltä poliittisesti uskonnollisesti ideologisesti aatteellisesti.
    Eikä kännyköihin keskustella linja-autoissa niin että kaikki kuulee. Eikä kaikkien ihmisten kanssa keskustella julkisissa paikoissa, ovatko nämä ihmiset potenttiaalisia terroristeja tai pedofiilejä?

    Venäläinen Kaspersky ei voi olla poliittisesti neutraali maailman politiikan arjessa!
    Huomasin vaan että heidän sivulla ei ole ilmaistaohjelma jolla etsiä ja poistaa tuota "Skywiper Flame" haittaohjelmaa.
    http://www.kaspersky.com/downloads/free-antivirus-tools
    Pitäisikö nyt sitten ostaa Kasperskyn kehittämä virustorjunta ohjelmisto?

    Kukaan ei luota kehenkään...

    USA 28.5.2012
    Yhdysvaltojen asejärjestelmistä löytyi kiinalainen takaportti
    http://www.itviikko.fi/tietoturva/2012/05/28/yhdysvaltojen-asejarjestelmista-loytyi-kiinalainen-takaportti/201230245/7
    Yhdysvaltojen armeija käyttää asejärjestelmissään laajasti Kiinassa valmistettuja mikropiirejä, joista on löytynyt vakava tietoturva-aukko. Tutkijoiden mukaan takaportista hyökkääjä voi aiheuttaa asejärjestelmille

    Kiinalainen mikropiirivalmistaja on asentanut Yhdysvaltojen armeijalle toimittamiinsa mikropiireihin salaisen takaportin, väittää brittiläisen Cambridgen yliopiston tutkija Sergei Skorobogatov.

    Hänen mukaansa hyökkääjä voi takaportin kautta muuttaa mikropiirin toimintaa, lukita tai vaikka tuhota sen.

    Erittäin turvalliseksi mainostettu mikropiiri on laajasti käytössä Yhdysvaltojen armeijan asejärjestelmissä, ydinvoimaloissa ja julkisen liikenteen laitteistoissa, kertoo Skorobogatov. Aukkoa voisi siis käyttää hyökkäykseen. Hyökkääjä voi tehdä toimintakyvyttömäksi useita Yhdysvalloille tärkeitä järjestelmiä.

    Skorobogatov ei kuitenkaan julkaise mikropiirin nimeä tai valmistajaa.

    Tietoturva-aukkoa ei Skorobogatovin mukaan voi poistaa vain ohjelmistopäivityksellä, vaan se vaatii koko piirin vaihtamisen, sillä aukko on rakennettu syvälle piirin rakenteeseen.

    Skorobogatov käytti tutkimuksessaan Quo Vadis Labs -nimisen yrityksen kehittämää tekniikkaa, jolla voi Skorobogatovin mukaan testata mikropiirien tietoturva kohtuullisessa ajassa.


    IRAN 21.3.2012
    Iran ei luota ulkomaiseen tietoturvaan - tekee omat turvasovelluksensa

    Iranin ict-asioista vastaava ministeri on ilmoittanut, että ulkomaisten tietoturvaratkaisujen tuonti maahan estetään, kertoo Hacker News.
    http://thehackernews.com/2012/02/iran-will-develop-their-own-security.html

    Kyseessä on vastaisku Iranin sovellussaartoon laittaneille länsimaille. Kansainväliset myyntipakotteet estävät Irania ostamasta esimerkiksi virustorjuntaohjelmia ulkomailta.
    http://www.tietoviikko.fi/kaikki_uutiset/iran ei luota ulkomaiseen tietoturvaan tekee omat turvasovelluksensa/a792439?s=l&wtm=tietoviikko/-21032012&

    Äänestä

  • Skywiper/Flame kirjoitti:

    Kukaan ei luota kehenkään saatika USA:n NSA:n takaporttisen Windowsin tietoturvaan!

    Minkä maan tietoturvaan voi lopunajalla Israel ja Israelin ystävät luottaa?
    Kaikki maat kun kääntyy Israelia vastaan. Myös USA ja NSA ja Microsoft Windows!
    Jo nyt kaikissa maissa köyhiä ja heikoimpia sorretaan vaikka he ovat oman maan kansalaisia.
    Niin, ei köyhällistö kuuluu valtaeliitin sisäpiirin kultapossu kerhoon, jolla on varaa maksaa ja ostaa tietoturvalaitteisstoja ja ohjelmistoja.

    Kun rikas haluaa tietoturvaa se mielletään vaikka "Yrityssalaisuuden piiriin kuuluvaksi tietoturvaksi" mutta kun köyhä halauaa yksityisyydensuojaa, tietoturvaa ja yksityisyyttä niin hänet mielletään internet haktivistiksi tai nettirikolliseksi?

    Ei kaikkien kanssa voi olla samaa mieltä poliittisesti uskonnollisesti ideologisesti aatteellisesti.
    Eikä kännyköihin keskustella linja-autoissa niin että kaikki kuulee. Eikä kaikkien ihmisten kanssa keskustella julkisissa paikoissa, ovatko nämä ihmiset potenttiaalisia terroristeja tai pedofiilejä?

    Venäläinen Kaspersky ei voi olla poliittisesti neutraali maailman politiikan arjessa!
    Huomasin vaan että heidän sivulla ei ole ilmaistaohjelma jolla etsiä ja poistaa tuota "Skywiper Flame" haittaohjelmaa.
    http://www.kaspersky.com/downloads/free-antivirus-tools
    Pitäisikö nyt sitten ostaa Kasperskyn kehittämä virustorjunta ohjelmisto?

    Kukaan ei luota kehenkään...

    USA 28.5.2012
    Yhdysvaltojen asejärjestelmistä löytyi kiinalainen takaportti
    http://www.itviikko.fi/tietoturva/2012/05/28/yhdysvaltojen-asejarjestelmista-loytyi-kiinalainen-takaportti/201230245/7
    Yhdysvaltojen armeija käyttää asejärjestelmissään laajasti Kiinassa valmistettuja mikropiirejä, joista on löytynyt vakava tietoturva-aukko. Tutkijoiden mukaan takaportista hyökkääjä voi aiheuttaa asejärjestelmille

    Kiinalainen mikropiirivalmistaja on asentanut Yhdysvaltojen armeijalle toimittamiinsa mikropiireihin salaisen takaportin, väittää brittiläisen Cambridgen yliopiston tutkija Sergei Skorobogatov.

    Hänen mukaansa hyökkääjä voi takaportin kautta muuttaa mikropiirin toimintaa, lukita tai vaikka tuhota sen.

    Erittäin turvalliseksi mainostettu mikropiiri on laajasti käytössä Yhdysvaltojen armeijan asejärjestelmissä, ydinvoimaloissa ja julkisen liikenteen laitteistoissa, kertoo Skorobogatov. Aukkoa voisi siis käyttää hyökkäykseen. Hyökkääjä voi tehdä toimintakyvyttömäksi useita Yhdysvalloille tärkeitä järjestelmiä.

    Skorobogatov ei kuitenkaan julkaise mikropiirin nimeä tai valmistajaa.

    Tietoturva-aukkoa ei Skorobogatovin mukaan voi poistaa vain ohjelmistopäivityksellä, vaan se vaatii koko piirin vaihtamisen, sillä aukko on rakennettu syvälle piirin rakenteeseen.

    Skorobogatov käytti tutkimuksessaan Quo Vadis Labs -nimisen yrityksen kehittämää tekniikkaa, jolla voi Skorobogatovin mukaan testata mikropiirien tietoturva kohtuullisessa ajassa.


    IRAN 21.3.2012
    Iran ei luota ulkomaiseen tietoturvaan - tekee omat turvasovelluksensa

    Iranin ict-asioista vastaava ministeri on ilmoittanut, että ulkomaisten tietoturvaratkaisujen tuonti maahan estetään, kertoo Hacker News.
    http://thehackernews.com/2012/02/iran-will-develop-their-own-security.html

    Kyseessä on vastaisku Iranin sovellussaartoon laittaneille länsimaille. Kansainväliset myyntipakotteet estävät Irania ostamasta esimerkiksi virustorjuntaohjelmia ulkomailta.
    http://www.tietoviikko.fi/kaikki_uutiset/iran ei luota ulkomaiseen tietoturvaan tekee omat turvasovelluksensa/a792439?s=l&wtm=tietoviikko/-21032012&

    HALLELUUJAH!! YLHÄISET VARTIOI ALHAISIA JA VIELÄ YLHÄISEMPI HEITÄ MOLEMPIA! :)))
    HERRA SEBAOT EI KATSO HENKILÖÖN TAIKKA VALTIOON!!! (ef.6:9)

    Kukaan ei luota kehenkään saatika USA:n NSA:n takaporttisen Windowsin tietoturvaan!

    Minkä maan tietoturvaan voi lopunajalla Israel ja Israelin ystävät luottaa?
    Kaikki maat kun kääntyy Israelia vastaan. Myös USA ja heidän NSA ja Microsoft Windows! Varkaita he ovat jotka ihmisten tietokoneista varastaa tietoa JA TUHOVAT IHMISTEN ELÄMÄT vaikka sen tekisi lainsäädännön turvissa valtiojohto ja sen käsikassarat (ef.6:9).
    http://fi.wikipedia.org/wiki/NSA

    Jo nyt kaikissa maissa köyhiä ja heikoimpia sorretaan vaikka he ovat oman maan kansalaisia, joten ei uutta auringon alla, rikkaat sortaa köyhiä jopa Israelissa http://www.meirpanim.org
    (miik.3:11, psl.82, neh.5, hes.34, jaak.2:14-18, jes.53, jes.58, joh.3:16-21).

    Tästä 666 yhteiskunnan kehityksestä on lukuisia kirjoituksia ja varoittavia tulevaisuuden näkymiä Raamatun vastaisista lainsäädöksistä joita on tehty USA:ssa ja maailmalla jo vuosia ja vuosisatoja!

    Yhdysvaltain hallinnon takahuoneissa valmistaudutaan sisällissotaan
    http://www.verkkomedia.org/news.asp?mode=3&id=3858

    http://www.verkkomedia.org/news.asp?mode=3
    http://www.verkkomedia.org/news.asp?mode=4

    Niin, ei köyhällistö kuuluu valtaeliitin sisäpiirin kultapossu kerhoon, jolla on varaa maksaa ja ostaa tietoturvalaitteisstoja ja ohjelmistoja.

    Kun rikas haluaa tietoturvaa se mielletään vaikka "Yrityssalaisuuden piiriin kuuluvaksi tietoturvaksi" mutta kun köyhällistö halauaa yksityisyydensuojaa, tietoturvaa ja yksityisyyttä niin heidät / hänet mielletään internet haktivistiksi tai nettirikolliseksi?

    Ei kaikkien kanssa voi olla samaa mieltä poliittisesti uskonnollisesti ideologisesti aatteellisesti.
    Eikä kännyköihin keskustella linja-autoissa niin että kaikki kuulee. Eikä kaikkien ihmisten kanssa keskustella julkisissa paikoissa, ovatko nämä ihmiset potenttiaalisia terroristeja tai pedofiilejä?


    Yes Yes... In God We Trust! Freedom Liberty! :)))

    Äänestä

Minä jo ehdin ihmetellä kun maksamani virustorjuntaohjelma avast lakkasi yllättäin toimimasta ja samalla koko tietokoneeni jumittui. Kun korjaamolla poistivat sen avastin niin kone lähti taas käyntiin. En ollut ladannut kopiota asennusohjelmasta levykkeelle, joten jouduin vaihtamaan avastista f-secureen. Harmin paikka. Nyt kone on tosi hidas, vaikka pitäisi olla 8 megan laajakaista. Asentaja tosin kävi pudottamassa nopeuden 5.5:een kun toistuvasti asiasta valitin. "Vanhat johdot", sanoi hän. Asentajan koneella netti toimi hienosti, minun koneella hidastelee edelleenkin, vaikka poistatin ison joukon käyttämättömiä ohjelmia.

Tuo flame tietysti saattaisi selittää koko homman. Erittäin mielenkiintoista on tuo kotikoneen kuulokkeitten mikrofonin päällekytkentämahdollisuus. Sehän tuo kunnon isoveli-meiningin kuvioihin. Siis en tarkoita sitä viihdeohjelmaa, vaan muuatta vanhaa romaania, jossa isoveli valvoo kansalaisia. Minusta nämä flame-vakoiluohjelman julkkarit on vuoden ykkösuutisia! Mahtavaa ainesta vakoilutarinoihin. Jääkö James Bond nyt työttömäksi? "Työmaa päättynyt". Saakohan hän ansiosidonnaista vai joutuuko kelan luukulle? Siinä sitä olisikin meille syrjäytyneille viihdettä katseltavaksi! James Bond confronts the Reality.

Kiitti noista ylläolevista tiedoista!

Äänestä

Iranilla on nykyisin jo omat virusturvat. Ei osta ulkoa kun niissä voi olla virukset jo valmiina. Flame ehti pyyhkästä öljyteollisuuden servereitä mutta Made in Iran -virustorjunta oli valppaana:

http://www.hs.fi/msn/ulkomaat/Iran Flame-supervirus iski lyhyesti öljyteollisuuteen/a1305571951824

Reikäisen Windowsin kauppaaminen Iranissa olisi kuin jääkaapin myymistä eskimoille.

Äänestä

Ollaan totuudellisia ja taitavaisia ja valvovaisia kaikkien virusten varalta ja kirotaan ne Jumalan nimessä helevetin pohjalle kaikkine scripteineen ja kirjoituksineen!
:O

Äänestä

Joo tää juttu vähän haisee....jos olisi niin ennenäkemätön vakoiluohjelma niin eipä ole löytänyt kuitenkaan merkkiäkään Iranin ydinohjelmasta vaikka se osaa kuunnella keskusteluja, nähhän webkamerasta, lukea pikaviestejä jne...heh heh.. Eli joko ohjelma on huuhaata ja propagandaa tai sitten Iranilla ei todellakaan ole mitään ydinohjelmaa!

Äänestä

Ollaan totuudellisia ja taitavaisia ja valvovaisia ja muistetaan, että viruxet voi kattella ja kuunnella meitä kotinurkis...:O

Äänestä

KESKIVIIKKO 30.05.12 http://israelupdate.achlak.net/?p=4029
1. ISRAELISSA keskustellaan Iranissa löydetystä viimeisestä tietokoneviruksesta nimeltä Flame, liekki. Tuskin mikään taho, valtio tai valtiot, jotka tuon tuhoisan ohjelman laativat, tulevat koskaan avoimesti tunnustamaan osallisuutensa. Viimeisten tietojen mukaan virus on levinnyt Iranin lisäksi Israelin naapurivaltioihin Irakiin, Syyriaan, Saudi Arabiaan, Egyptiin ja Sudaniin, luultavasti myös Libanoniin ja Jordaniaan, mutta myös Israel mainitaan luettelossa.

ISRAELIN vastuulliset virkailijat vakuuttavat, että Israel on hyvin suojautunut cyber-hyökkäyksiä vastaan. ”Meidän puolustusjärjestelmämme ovat hyvät ja paljon kehittyneemmät kuin ne, joita yleensä esiintyy sivistyneissä maissa”, vakuutti eräs heistä. ”Meidän kaikki järjestelmämme on vahvistettu ja suojeltu salakoodeilla ja useilla muilla puolustustasoilla.”
Viime vuonna IDF perusti erillisen ”cyber-puolustusosaston” S41 direktoraattiin, jonka tehtävänä on suojata armeijan järjestelmät hakkereilta ja soluttautujilta. IDF:n varautumiseen cyber-hyökkäyksiin lienee vaikuttanut Iranin 1 miljardin USD investoinnit cyber-hyökkäysten valmistelemiseksi ja toteuttamiseksi. IDF laati usean vuoden puolustusohjelman tällaisten hyökkäysten eliminoimiseksi lisäten henkilökuntaa ja teknisiä laitteita.

VARAPÄÄMINISTERI Moshe Yaalon taisi – joko tietoisesti tai vahingossa – vihjata, Israelin osallisuuden Flame viruksen laadintaan. Hän asetteli sanansa tähän tapaan: ”Jokainen, joka näkee Iranin todellisena uhkana, ottaisi erilaisia askeleita, mukaan lukien nämä, vahingoittaakseen heitä.” Yaalon jatkoi vielä puntaroiden asiaa näin: ”Israel on siunattu valtio siinä suhteessa, että sillä on ylivoimainen teknologia. Nämä saavutukset avaavat meille monenlaisia mahdollisuuksia.”
Israelin armeijan tiedustelulla on oma Unit 8200, joka on erikoistunut cyber-hyökkäysten valmisteluihin, kuten myös Mossadilla omat itsenäiset osastonsa. http://www.jpost.com/Defense/Article.aspx?id=271957

YK:n alainen järjestö, jonka velvollisuutena on suojata jäsenmaitten on infrastruktuuria, varoittaa uudesta Flame-viruksesta, kehottaa suojautumaan sitä vastaan. Asiantuntijat kutsuvat sitä ”täsmäaseeksi”, minkä johdosta sen ei uskota vahingoittavan kotikoneita. YK:n Genevessä toimiva kansainvälisten teleyhteyksien (ITU) koordinoija Marco Obise toteaa, että tämä on vakavin YK:n koskaan julkistama varoitus ja kehotti maita olemaan varuillaan.
Asiantuntijat katsovat Flame-viruksen olevan samaa perhettä Stuxnetin ja Duqun kanssa. Obise sanoo näin: ”Tämä on paljon vaarallisempi kuin Stuxnet”. Hän sanoi ITU:n kokoavan tietoja viruksesta eri puolilta maailmaa ja tarkkailevan sen mahdollisia muunnoksia.
Hän sanoo sen levinneen ainakin 600:en tietokoneeseen Iranissa, Libanonissa, Syyriassa, Egyptissä, Sudanissa, Saudi Arabiassa ja PA:n alueilla Länsirannalla. ”Flame-virus tekee sen, mitä hakkerit tekevät lukuisilla eri ohjelmilla”.
Unkarin Yliopiston alan erikoisosastolta kerrotaan, että virus on löydetty myös Unkarista.
Venäjän ATK-turvallisuuslaboratorion Kasperskyn arvion mukaan virus kokonaan ladattuna on 20 MB, kuten AFP raportoi. ”Sitä ei ole tarkoitettu massamurhia varten, vaan täsmäiskuihin suojaamattomia tietokoneiden tietokantoja tai niiden ryhmiä vastaan varastaen niiden sisällön”. http://www.israelnationalnews.com/News/News.aspx/156309#.T8W3UzJHTFw

Äänestä

Ollaan totuudellisia ja taitavaisia ja valvovaisia ja murskataan Jumalan avulla viruxet! :O

Äänestä

jos tämä sitten antais jolekkin valtiolle oikeutetun syyn hyökätä ensin kimppuun?

taa s mainilasta KUMAHTAA.

Äänestä

Kommentoi aloitusta


Skywiper/Flame kirjoitti:

Maailman monimutkaisin vakoiluohjelma löytyi: vakoillut vuosia, epäillään valtion tekemäksi

Budapestin yliopiston haittaohjelmia tutkiva Crysys Lab on tänään julkaissut raporttinsa (pdf), jossa yhtiö kertoo Skywiper- ja Flamer-nimillä tunnetusta haittaohjelmasta, joka varastaa käyttäjän tietoja.

Kybersodankäynnin aseeksi epäilty Skywiper on levinnyt etenkin Iranissa ja sen lähimaissa kuten Israelissa, Sudanissa, Syyriassa, Libanonissa, Saudi-Arabiassa ja Egyptissä.

Haittaohjelman tarkoituksena on ollut varastaa tietoja. Siitä ei ole varmuutta, onko kyseessä perinteinen teollisuusvakoilu vaiko esimerkiksi mahdollisten joukkotuhoaseiden valmistamisen havaitsemiseksi tehty vakoiluohjelma.

"Skywiper kerää tietoja kaikilla mahdollisilla tavoilla, kuten näppäimistön painalluksista, ruudulta, mikrofonista, tallennusvälineiltä, verkosta, wlan-verkosta, bluetoothin ja usb:n avulla sekä järjestelmäpalveluista", Crysys Labin edustaja kertoi Telegraphille.
Skywiper on maailman monimutkaisin

The Globe and Mail kertoo, että viruksen havainneen Kaspersky Labin mukaan kyseessä on maailman monimutkaisin haittaohjelma - jopa monimutkaisempi kuin niin ikään Iranissa levinneet Stuxnet ja Duqu, joiden on arvioitu olevan Yhdysvaltain, Israelin tai mahdollisesti Kiinan valtion tekemiä.

Skywiper leviää Stuxnetin (Wikipedia) ja Duqun (Wikipedia) tavoin pääosin Iranissa. Iranin ydinlaitoksia saastuttaneet Stuxnet ja Duqu olivat maailman monimutkaisimmat koskaan paljastuneet kybersodankäynnin välineet - ja nyt paljastunut Skywiper on siis kumpaakin monimutkaisempi ja sen valmistamiseen on tarvittu "huomattava budjetti ja huomattava määrä vaivannäköä".

"Meiltä meni puoli vuotta Stuxnetin analysoimiseen, Skywiper on 20 kertaa monimutkaisempi" Kasperskyn perustaja Eugene Kaspersky paljasti Telegraphille. "Skywiperissä on 100 kertaa enemmän koodia kuin tavanomaisessa tietoja vakoilevassa viruksessa", tutkija Roel Schouwenberg puolestaan kertoo Globe and Mailille.
Ovelaa toimintaa vuosien ajan

Lisäksi Skywiper on voinut vakoilla jo 5-8 vuoden ajan, F-Securen tutkimusjohtaja Mikko Hyppönen mainitsee Twitter-tilillään.

“Jos löytämiseen on mennyt viisi vuotta, ainoa looginen päätelmä on, että maailmalla on meneillään muitakin tällaisia operaatioita, joista me emme tiedä mitään", Schouwenberg kommentoi Globe and Mailin mukaan.

BBC:n mukaan vakoiluohjelman uskotaan vakoilleen ainakin vuodesta 2010.

Vakoiluohjelma on toiminut uniikilla, ovelalla tavalla. Sen sijaan, että se leviäisi tavallisten ohjelmatiedostojen käyttämässä exe-tiedostomuodossa, se on levinnyt ocx-tiedostomuodossa, koska McAfeen virustorjuntasovellusta lukuunottamatta yksikään tietoturvayhtiö ei yleensä skannaa ocx-tiedostoja, Hyppönen twiittaa. Ja kun Skywiper havaitsee, että tietokoneella on McAfeen virustorjuntaohjelma, sen binäärit tallennetaan järjestelmään väliaikaistiedostoihin viittaavassa tmp-tiedostomuodossa.
http://www.mikropc.net/kaikki_uutiset/maailman monimutkaisin vakoiluohjelma loytyi vakoillut vuosia epaillaan valtion tekemaksi/a811850

Lähi-idän tietokoneissa lymyilee maailman monimutkaisin virus
Ulkomaat | Turun Sanomat 28.5.2012 19:24
http://www.ts.fi/uutiset/ulkomaat/351679/Lahiidan tietokoneissa lymyilee maailman monimutkaisin virus
Tietoturva-asiantuntijat ovat havainneet maailman toistaiseksi monimutkaisimman haittaohjelman eli viruksen, joka piileskelee jopa tuhansissa tietokoneissa Lähi-idässä. Nimellä Flame tunnettu virus on saattanut lymyillä koneissa jo viisikin vuotta.

Kaspersky Lab (venäjä) -tietoturvayhtiön mukaan useimmat viruksen saastuttamat koneet ovat Iranissa, Israelissa, Sudanissa ja Syyriassa. Ohjelma sisältää jopa 20 kertaa niin paljon koodia kuin Stuxnet, joka iski Iranin ydinohjelmaa vastaan vuonna 2010. Yhtiön mukaan tutkijat alkavat vasta hiljalleen saada selville, miten virus toimii, koska se on niin monimutkainen.

Flame pystyy ainakin keräämään tiedostoja, muuttamaan tietokoneiden asetuksia, kytkemään koneiden mikrofoneja päälle nauhoituksia varten, ottamaan ruutukaappauksia ja kirjaamaan ylös pikaviestikeskusteluja.

Kasperskyn mukaan on viitteitä siitä, että sama valtio tai valtiot, jotka laativat Stuxnetin ja sen sisarviruksen Duqun, ovat myös Flamen takana. Virus näyttää olevan suunnattu etupäässä yrityksiä ja korkeakouluja vastaan, ja kohteet vaikuttavat tarkkaan valituilta.

TS–STT
http://www.ts.fi/uutiset/ulkomaat/351679/Lahiidan tietokoneissa lymyilee maailman monimutkaisin virus


http://www.uusisuomi.fi/ulkomaat/50858-valtava-verkkohyokkays-paljastui-lahi-idassa

http://news.techeye.net/security/flame-cyber-attack-could-be-most-sophisticated-ever

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu