Flame: Robak Samobójca w Akcji! Co to Oznacza dla Bezpieczeństwa?
Flame: Robak Samobójca w Akcji! Co to Oznacza dla Bezpieczeństwa?
Robak Flame staje się tematem niepokojącym, gdyż na zarażonych hostach zaczyna próbować się odinstalować. Z danych zebranych przez Symantec wynika, że Flame otrzymuje polecenia z serwerów C&C, które nakazują mu usunięcie własnych śladów.
Na zainfekowane komputery wysyłany jest plik browse32.ocx, który działa jako kolejny moduł trojana. Flame, przypomnijmy, potrafi przechwycić Windows Update, co umożliwia mu instalację dodatkowego oprogramowania na zainfekowanych systemach. Moduł ten usuwa ponad 160 plików oraz cztery katalogi, starając się wymazać wszelkie informacje o infekcji.
Co więcej, usuwane dane są nadpisywane losowymi znakami, co znacznie utrudnia analizę powłamaniową. Analiza wskazuje, że browse32.ocx powstał prawdopodobnie 9 maja 2012 roku, co sugeruje, że jego działanie było zaplanowane przed ujawnieniem informacji o Flame.
Warto zwrócić uwagę, że wcześniej trojan był już wyposażony w moduł autodestrukcji o nazwie SUIC. To może budzić poważne obawy w kontekście cyberbezpieczeństwa.
Na podstawie: Źródła
