În spatele unui incident de securitate

În timp ce în Siria se desfășoară o tragedie, iar restul națiunilor din zonă trec printr-o stranie perioadă de reașezare pe noi baze, o știre din IT ridică serioase semne de întrebare. E vorba de un virus(un troian, ca să fiu mai specific) descoperit aparent întâmplător de experții de la Kaspersky Lab. Chiar dacă aparent avem de-a face cu o știre banală, câteva elemente ciudate atrag atenția în mod special.

Primul element care iese în evidență este targetul acestui virus, anume Orientul Mijlociu. De asemenea, este foarte interesant faptul că virusul este descoperit de o firmă rusească de securitate. Sunt cunoscute interesele strategice în zonă și monitorizarea extrem de atentă a întregului Orient de către Rusia. E o zonă care fierbe la comandă și în care se ciocnesc numeroase interese. Dacă aceste elemente pot părea întâmplătoare, ciudățeniile tehnice ale troianului Flame(căci acesta este numele de botez) sunt de-a dreptul interesante. În primul rând avem de-a face cu un virus foarte mare, având aproximativ 20MB. Cei care au legătură cu domeniul pot confirma faptul că este extrem de mare pentru un troian. Însă această greutate nu este dată de vreo greșeală de programare ci de complexitatea foarte mare a programului. După ce citești detaliile dezvăluite de cei de la Kaspersky îți dai seama că este un soft de spionaj. Flame poate asculta conexiunile criptate, are acces la mailuri și documente stocate în calculator, poate face capturi de ecran și primește comenzi remote. O noutate absolută a troianului constă în faptul că este capabil să înregistreze prin intermediul microfonului intern, funcție având ca target atât activitatea voip a posesorului cât și ceea ce se întâmplă în proximitatea sistemului infectat. De asemenea, este interesant un alt lucru: dacă sistemul este dotat cu bluetooth și acesta este activat, Flame colectează informații despre dispozitivele care sunt accesibile prin intermediul acestui tip de conexiune. Tot legat de bluetooth, în funcție de configurație, Flame poate activa automat conexiunea și poate să-și transmită criptat statusul prin intermediul informațiilor despre device. Și mai interesant e faptul că Flame comunică cu exteriorul prin intermediul a aproximativ 80 de servere către care transmite capturile de ecran, înregistrările audio, alte date sensibile precum și orice alte informații la cerere. În  ceea ce privește detaliile legate de servere, informațiile date de cei de la Kaspersky sunt destul de vagi. Se lasă însă să se înțeleagă că e vorba de o rețea globală menită a colecta rapid datele de la victime.

Flame este construit modular, având o arhitectură extensibilă. Noi module pot fi adăugate foarte ușor, troianul având integrat limbajul de scripting lua. Așa se face că, pentru operațiuni specifice, Flame poate primi plugin-uri care se integrează discret în sistem și-și fac treaba pentru care au fost programate. Vorbim deci despre un sistem extrem de complex, iar gândurile nu ne pot duce decât către serviciile secrete. Și, dacă gândim așa, nu suntem singurii care o facem, ipoteza fiind confirmată de cei de la Kaspersky: ”Currently there are three known classes of players who develop malware and spyware: hacktivists, cybercriminals and nation states. Flame is not designed to steal money from bank accounts. It is also different from rather simple hack tools and malware used by the hacktivists. So by excluding cybercriminals and hacktivists, we come to conclusion that it most likely belongs to the third group. In addition, the geography of the targets (certain states are in the Middle East) and also the complexity of the threat leaves no doubt about it being a nation state that sponsored the research that went into it”.

Este, cred, clar pentru toată lumea că avem de-a face cu un incident major de securitate. În general activitățile informative de un asemenea nivel au loc în perioada premergătoare a unui război. Să nu uităm că un asemenea sistem este unealta ideală pentru dezinformare și pentru provocarea isteriilor în masă. Implicarea Kaspersky cred că este făcută din două motive: primul pentru popularizarea informației(Kaspersky este un jucător global cu peste 100 de puncte de prezență la nivel mondial) și distribuirea rapidă a programului de curățare, iar cel de-al doilea pentru a sugera adevăraților autori că mai sunt și alții interesați prin zonă. Oricum, dincolo de ciocnirile de acest tip, este clar că zona începe să dea în clocot sub presiunea serviciilor secrete. Ce se pregătește e greu de înțeles, dar nu imposibil.