"Flame" - novi špijunski virus

Trezveni političari i diplomate u stvarnom životu pokušavaju odvratiti Iran od gradnje atomske bombe. "Sokolovi" u izraelskoj vladi odavno Iranu upućuju konkretne prijetnje, ne isključujući ni preventivne vojne udare. Međutim u digitalnom svijetu tzv. "Cyberspaceu", rat se uveliko vodi.

Kompjuterski virus "Stuxnet" uveden je kako bi se manipulisalo iranskim centrifugama za obogaćivanje urana. Informatičar koji je programirao software sa virusom i pustio ga u napad nikada nije otkriven. Eksperti smatraju da je to djelo tajne službe. Ne zna se ni ko je krajem aprila Iransko ministarstvo nafte i najvažnije naftne terminale u Perzijskom zalivu izbacio iz interneta. Na kompjuterima se samo raširio virus koji je u kratkom vremenu izbrisao sve podatke iz memorije. Kada su eksperti kompanije za borbu protiv kompjuterskih virusa Kaspersky , koja djeluje u cijelom svijetu ispitali slučaj, otkrili su u jednom od napadnutih kompjutera do sada nepoznati software-štetočinu. No cilj nije bilo uništenje podataka već što neprimjetnije njihovo sakupljanje.

Najnoviji virus pod nazivom "Flame", kako kaže Vitaly Kamluk iz firme Kaspersky, protokolira kucanje i rad na tastaturi, pravi fotografije kompjuterskog ekrana i putem Bluetootha povezuje se sa uređajima na koje je priključen kompjuter i širi se po mreži, ali samo kada kontrolni računar iz interneta izda naredbu. Kompjuter, koji upravlja svim ovim akcijama poput daljinskog upravljača, prikuplja sve podatke i on je po potrebi u stanju da obustavi rad virusa "Flame".

Virus dugo bio neprimjećen

Vitaly Kamluk pojašnjava kako je virus štetočina mogao da ostane tako dugo neprimjećen. "Tokom inficiranja 'Flame' ispituje da li je na kompjuteru instaliran antivurusni program. U tom slučaju se pritaji i ne izvodi nikakve operacije, koje bi ga mogle odati." Drugi razlog je što je ovim virusom bio zaražen ograničen broj kompjutera: u Iranu 189, u Izraelu i palestinskim oblastima 100, Sudanu i Siriji 30 kompjutera. A međunarodne antivirusne laboratorije aktiviraju se tek kada se radi o masovnom napadu, odnosno, kako se to u njihovom žargonu kaže, infekciji.

Márk Félegyházi iz Laboratorije za kriptografiju i sistemsku sigurnost Tehničkog univerziteta u Budimpešti smatra da je upravo ograničena upotreba špijunskog virusa "Flame" pokazatelj da se radi o dobro osmišljenoj akciji. On ne želi da špekulira ko bi mogao biti odašiljač virusa, pa ipak ističe: "Jedno je sigurno. To nije djelo amatera. Posao koji je odradio programer bio je ogroman. Postoji hipoteza da je neka državna instutucija veoma svjesno odaslala i instalirala "Flame".

Moguće je da je onaj ko je svojevremeno odaslao virus Stuxnet, izradio i virus "Flame". Vitaly Kamluk iz firme Kaspersky kaže kako oni pokušavaju da slijede tragove špijunskog virusa u internetu. "Ali njihovi kreatori su se potrudili da nam otežaju život. Jer, tako nađemo desetine servera, koji su jako udaljeni i nalaze se u različitim zemljama. Stoga je nemoguće otkriti odakle dolaze", zaključuje Márk Félegyházi.

Autor: Michael Gessat / Jasmina Rose
Odg. urednik: Mehmed Smajić