Pod względem złożoności stosowanych technik grupa Equation wyprzedza wszystko, co zostało dotychczas wykryte. Działa zresztą od niemal dwóch dekad. „Stuxnet, I am your father” - mógłby prawdopodobnie stwierdzić wykorzystywany przez tę grupę robak Fanny.
Szpiegowskie narzędzie Flame, stworzone do szpiegowania Iranu, mogło śledzić doradców Nicolasa Sarkozy'ego, byłego już prezydenta Francji - donosi francuski L'Express.
W taki sposób eksperci z Kaspersky Lab charakteryzują nowo odkryte narzędzie cyberwojny, które może działać niezależnie, ale pełni też rolę wtyczki do Flame'a i Gaussa - szkodliwych programów, którym przypisuje się rządowy sponsoring.
Do takich wniosków doszli eksperci z Kaspersky Lab, którzy we współpracy z IMPACT Alliance ITU, CERT-Bund/BSI oraz firmą Symantec przeanalizowali serwery kontroli wykorzystywane przez twórców Flame'a - narzędzia cyberwojny, którego celem mogło być powstrzymanie irańskiego programu nuklearnego.
Na pytanie, czy Gauss jest programem sponsorowanym przez rząd, specjaliści z Kaspersky Lab odpowiadają twierdząco. Celem tego zagrożenia jest monitorowanie kont bankowości online na Bliskim Wschodzie. Zaimplementowana w Gaussie funkcja trojana bankowego stanowi nowość niespotkaną w odkrytych wcześniej narzędziach cyberwojny.
Kilkadziesiąt tysięcy plików stworzonych za pomocą programu AutoCAD zainfekował nowo odkryty program szpiegujący ACAD/Medre.A, stworzony najprawdopodobniej przez Chińczyków.
Flame, podobnie jak Stuxnet, został stworzony przez USA z Izraelem w celu powstrzymania irańskiego programu nuklearnego - podał wczoraj Washington Post. Nie jest to zaskakujące, bo Flame'a od początku skojarzono ze Stuxnetem, ale najnowsze informacje sugerują, że cyberwojna jest prowadzona dłużej i na większą skalę niż sądzono.
Cyberszpiegowskie narzędzie Flame zaczyna wycofywać się z zarażonych komputerów i to w taki sposób, aby utrudnione było badanie jego powiązań z twórcami. Można pokusić się o teorię, że osoby stojące za wcześniejszymi narzędziami cyberwojny czegoś się nauczyły.
Infrastruktura wykorzystywana do kontrolowania narzędzia Flame była przenoszona między kilkoma krajami i działała również w Polsce - wynika z analizy przeprowadzonej przez Kaspersky Lab.
Użycie cyberbroni, takiej jak Stuxnet, ma jedną zaletę - można się wyprzeć jej użycia. Ma ono również poważną wadę. Każdy szkodnik może się wydostać na wolność i narobić bałaganu nawet w tym kraju, który go stworzył. Wydaje się, że taki właśnie problem mogą mieć Stany Zjednoczone.