Flame - очередное кибероружие

[mike 1 57]

«Лаборатория Касперского» сообщила о том, что шпионская программа Flame, которая активно используется для сбора важных данных компьютерных систем Ближнего Востока, при заражении хостов внутри локальной сети выдает себя за прокси-сервер службы Windows Update, осуществляя, таким образом, атаку «человек посередине». Ранее большинство экспертов склонялись к тому, что вирусописатели вооружили Flame эксплоитом к уязвимости нулевого дня, так как эта вредоносная программа поражала даже полностью обновленные версии Windows 7.

Подробнее: http://www.securitylab.ru/news/425350.php

[RuJN 21]

ЛК молодцы. Смогли удержать пиар. В отличии от ВирусБлокАды, за которую реально обидно в истории со Stuxnet, потому что даже сейчас их называют an AV firm from Belorus, не упоминая названия. А ведь они могли сделать очень мощный пиар, как, например, в этом случае.

Я не спорю, что это НЕ исключительно пр ход, но все же систуация распиаренная на ура.

Просто ЛК проспала мощный вал шумихи в прессе с Flashback, теперь, видимо PR-отделу и вирлабу была поставлена ответственная задача найти подходящую угрозу и раздуть из нее сенсацию. (зевая) Just a business...

Вот тут Винсент Пьеро из ZDNet France пишет о том, что шумиха вокруг Flame, по его мнению, сильно преувеличена и является PR-ходом одной известной антивирусной компании:

http://www.zdnet.fr/actualites/flame-peut-....htm#xtor=RSS-1

C'est possible. Все преувеличивают, я так думаю. ЛК преувеличивает в степени Х с реальным уровнем угрозы, все остальные, преувеличивая, опять же в степени Х, заявляют, что это пр ход ЛК. Как всегда, не разберешь

Можно предположить, что семплы чего-то натипо Flame, его прототипов как минимум, уже попадали в вирлабы и на основе них можно уже давно было бы эврестически сдетектить вот этот Флейм. Но ведь и в ЛК, и в ДрВебе, на скалы от not registered users внимания не обращают.

----------------

Возьмем за еще одну рабочую теорию, что это попытка Кремля настроить мировое сообщество против США. Просто предположим и продолбим уважать Лабораторию Касперского, ВБА, Агнитум и пр.

Но если и правда так, как в последнем случае, то будем считать, что РФ не является основной целевой аудиторией

А Аваст его детектит?

Какие результаты сейчас дает проверка на ВТ?

[A. 876]

вы еще очень скоро очень сильно ох^%ете в этой всей связи

[RuJN 21]

А вдруг Евгений Касперский готовит себе дойстойного преемника в лице Александра Гостева? Ведь именно он является автором всех постов на эту тему.

Других кандидатур особо нет, очень мало, в тех части тем более.

[Danilka 678]

вы еще очень скоро очень сильно ох^%ете в этой всей связи

Так. Ну это уже более интересно Намекни, в какую сторону смотреть, чтобы наблюдать очертания того, от чего так вставит?

[OlegSych 40]

вы еще очень скоро очень сильно ох^%ете в этой всей связи

Неужели появились неопровержимые доказательства причастности какой то из сторон?

[SDA 750]

Это СПАРТААА!!

[RuJN 21]

Так и запишем -- сдался и опустил руки.

Если нечего сказать, то есть пара вариантов -- опровергать важность события (пример ты привел) или, поняв, что проспал, готовить правильный ответ (пример хорошего ответа был совсем недавно).

А что за пример хорошего ответа?

[RuJN 21]

Полстраны следит за #оккупайдумой, а компьютерщиков половина за #Flame Интересно получается

А если серьезно, завтра займусь изготовлением единого отчета, скомпоновав все ресерчи, а то информация очень разбросанная. А может и сайт состряпаю Просвещать непросвещенных надо, а то из новостей они мало чего узнают.

[Vsevolod 25]

По некоторым данным, Flame был направлен против ядерной программы Ирана, но специалисты также утверждают, что вирусом могли пользоваться террористы, так как вредоносное ПО способно вывести из строя бортовые системы Boeing 787

Ну как бы, что некоторые Боинги до сих пор летают на 3.11 в курсе, но не до такой же степени.

[A. 876]

Неужели появились неопровержимые доказательства причастности какой то из сторон?

Хуже

[_Stout 131]

Хуже

Не тяни, Саныч!

А вдруг Евгений Касперский готовит себе дойстойного преемника в лице Александра Гостева? Ведь именно он является автором всех постов на эту тему.

Других кандидатур особо нет, очень мало, в тех части тем более.

Вот это поворот :-)

[Feeble 20]

вы еще очень скоро очень сильно ох^%ете в этой всей связи

Cимантек пишет вирусы?

[rkhunter 150]

http://www.securelist.com/en/blog/20819355...ctor_identified

MD5: 1f61d280067e2564999cac20e386041c

SHA1: d36fad73c6aeff98906008f3eb5a16812cc3188a

File size: 29928 bytes

Name: WuSetupV.exe

#Flame #Flamer #signed

[strat 275]

Cимантек пишет вирусы?

А MS их подписывает и распространяет.

[CatalystX 25]

Да все три вредоноса: Stuxnet, Duqu, Flame и возможно не обнаруженный до сих пор Viper, написаны группами хакеров на заказ от АНБ. Это очевидно.

[Danilka 678]

А MS их подписывает и распространяет.

Symantec и сам может что либо подписать...

Не тяни, Саныч!

Плюсую.

[RuJN 21]

Ну как бы, что некоторые Боинги до сих пор летают на 3.11 в курсе, но не до такой же степени.

Не обязательно террористы. Тогда когда-то же, например, кажется, перед операцией в Ираке, военная техника вся полегла по радиосигналу, заложенным производителем.

http://www.argumenti.ru/print/toptheme/n340/179193

Летают, но в любой момент могут упасть или вообще...

[Danilka 678]

Не обязательно террористы. Тогда когда-то же, например, кажется, перед операцией в Ираке, военная техника вся полегла по радиосигналу, заложенным производителем.

http://www.argumenti.ru/print/toptheme/n340/179193

Летают, но в любой момент могут упасть или вообще...

Какие боинги? Вы какую то хренотень вообще обсуждаете.

[B . 90]

вы еще очень скоро очень сильно ох^%ете в этой всей связи

Мировая прогрессивная общественность замерла в предвкушении.

Вообще, конечно, будет действительно интересно, если специалистам из ЛК удастся раскопать нечто сенсационное. Заинтриговали.

[Vsevolod 25]

RuJN

Далеко ходить не надо, в дополнение к вашему примеру, из недавнего:

http://www.anti-malware.ru/news/2012-05-28/9220 а первоисточник http://www.xakep.ru/post/58757/

Софтварный то бэкдор или хардварный - приятного мало.

Похоже, дело все больше идет к тому, когда цифровые подписи, сертификаты одних не будут признаваться или однозначно относиться к категории доверенных другими, в связи с чем все чаще лишь одного будет недостаточно.

[rkhunter 150]

Symantec и сам может что либо подписать...

Для этого же вроде и покупался VeriSign, до этого AFAIR они не подписывали...

[~Джон Доу~ 45]

Это СПАРТААА!!

неа, это ® המוסד למודיעין ולתפקידים מיוחדים

[Feeble 20]

Не обязательно террористы. Тогда когда-то же, например, кажется, перед операцией в Ираке, военная техника вся полегла по радиосигналу, заложенным производителем.

Насколько я понимаю, американцы вещали неправильное время по гражданскому GPS.

"В январе 2007 года в Сан-Диего начали происходить странные события: перестали работать банкоматы, пропала сотовая связь, нарушилась работа системы мониторинга рейсов в аэропорту и т.д. Хаос длился два часа, пока не выяснилась причина: возле побережья стояли два военных корабля ВМС США, которые осуществляли учебную отработку действий в условиях потери связи. Для этого была активирована система активных помех GPS.

По оценке журнала GPS World, сейчас в мире находится в использовании более миллиарда приёмников GPS, и более 90% из них используются только для получения сигналов точного времени. http://habrahabr.ru/post/115148/"

Сори за оффтоп.

[Danilka 678]

Для этого же вроде и покупался VeriSign, до этого AFAIR они не подписывали...

Ну мы про сейчас.