W swoim oświadczeniu, które tradycyjnie opublikowali w serwisie Pastebin, pochwalili się, że dysponują większą liczbą poufnych danych niż Federalna Służba Bezpieczeństwa, bezpośrednia następczyni rosyjskiego KGB.
W taki sposób eksperci z Kaspersky Lab charakteryzują nowo odkryte narzędzie cyberwojny, które może działać niezależnie, ale pełni też rolę wtyczki do Flame'a i Gaussa - szkodliwych programów, którym przypisuje się rządowy sponsoring.
Google i Gmail będą niedostępne w Iranie, ale chodzi o coś więcej niż o cenzurę. Iran może stworzyć krajową wewnętrzną sieć odseparowaną od sieci globalnej. Jeśli więcej krajów zacznie robić coś takiego, internet, jaki znamy, może się podzielić na kilka odrębnych sieci. Możliwe źródła tego zjawiska obserwujemy także w krajach demokratycznych.
Do takich wniosków doszli eksperci z Kaspersky Lab, którzy we współpracy z IMPACT Alliance ITU, CERT-Bund/BSI oraz firmą Symantec przeanalizowali serwery kontroli wykorzystywane przez twórców Flame'a - narzędzia cyberwojny, którego celem mogło być powstrzymanie irańskiego programu nuklearnego.
Kontrowersyjna ustawa CISPA przepadła w Senacie, ale prezydent Obama może wydać akt wykonawczy (tzw. executive order), który wprowadzi w życie niektóre z jej zapisów. Demokratyczne procedury wydają się nie mieć szans z uporem władz, a upór może się brać ze strachu.
Na pytanie, czy Gauss jest programem sponsorowanym przez rząd, specjaliści z Kaspersky Lab odpowiadają twierdząco. Celem tego zagrożenia jest monitorowanie kont bankowości online na Bliskim Wschodzie. Zaimplementowana w Gaussie funkcja trojana bankowego stanowi nowość niespotkaną w odkrytych wcześniej narzędziach cyberwojny.
Kilkadziesiąt tysięcy plików stworzonych za pomocą programu AutoCAD zainfekował nowo odkryty program szpiegujący ACAD/Medre.A, stworzony najprawdopodobniej przez Chińczyków.
Flame, podobnie jak Stuxnet, został stworzony przez USA z Izraelem w celu powstrzymania irańskiego programu nuklearnego - podał wczoraj Washington Post. Nie jest to zaskakujące, bo Flame'a od początku skojarzono ze Stuxnetem, ale najnowsze informacje sugerują, że cyberwojna jest prowadzona dłużej i na większą skalę niż sądzono.
Cyberszpiegowskie narzędzie Flame zaczyna wycofywać się z zarażonych komputerów i to w taki sposób, aby utrudnione było badanie jego powiązań z twórcami. Można pokusić się o teorię, że osoby stojące za wcześniejszymi narzędziami cyberwojny czegoś się nauczyły.
Infrastruktura wykorzystywana do kontrolowania narzędzia Flame była przenoszona między kilkoma krajami i działała również w Polsce - wynika z analizy przeprowadzonej przez Kaspersky Lab.