俄羅斯電腦病毒防控機(jī)構(gòu)卡巴斯基實(shí)驗(yàn)室28日發(fā)布報(bào)告，確認(rèn)新型電腦病毒“火焰”入侵伊朗等多個(gè)中東國(guó)家。病毒用于竊取信息，部分特征與先前攻擊伊朗核設(shè)施電腦系統(tǒng)的Stuxnet蠕蟲(chóng)病毒相似，但結(jié)構(gòu)更復(fù)雜、損害更大。
技術(shù)人員以“網(wǎng)絡(luò)攻擊武器”定性“火焰”，推測(cè)這一病毒可能有政府背景。
功效超過(guò)已知任何病毒
卡巴斯基實(shí)驗(yàn)室技術(shù)人員羅埃爾·斯霍文伯格說(shuō)，“火焰”程序代碼量是Stuxnet的大約20倍、普通商業(yè)信息盜竊病毒的100倍，包含大約20個(gè)程序模塊。
卡巴斯基實(shí)驗(yàn)室的研究顯示，這一病毒呈現(xiàn)木馬病毒和蠕蟲(chóng)病毒的部分特征，能收集受感染電腦內(nèi)的信息，可以讓操控者遠(yuǎn)程修改電腦設(shè)置，打開(kāi)電腦話筒以收錄附近人們的交談，接入藍(lán)牙通信系統(tǒng)，獲取電腦截屏，竊取互聯(lián)網(wǎng)聊天記錄等。
病毒利用“視窗”操作系統(tǒng)漏洞侵入，可借助局域網(wǎng)絡(luò)、打印網(wǎng)絡(luò)和USB接口等傳播。病毒編寫(xiě)者借助北美、歐洲和亞洲等地區(qū)大約80個(gè)服務(wù)器操控病毒。
卡巴斯基實(shí)驗(yàn)室在官方網(wǎng)站的新聞稿中說(shuō)，以復(fù)雜程度和功能效力衡量，新現(xiàn)身的“火焰”病毒“超過(guò)已知任何一種”電腦病毒。
賽門(mén)鐵克(Symantec)和邁克菲(McAfee)等軟件安全技術(shù)公司均確認(rèn)發(fā)現(xiàn)“火焰”病毒。賽門(mén)鐵克技術(shù)人員維克拉姆·塔庫(kù)爾告訴路透社記者，這種病毒“很可能”是已發(fā)現(xiàn)的最復(fù)雜惡意程序之一。
中東國(guó)家成“重災(zāi)區(qū)”
卡巴斯基實(shí)驗(yàn)室確認(rèn)，“火焰”已經(jīng)入侵伊朗、以色列、巴勒斯坦、敘利亞、黎巴嫩、沙特和埃及等中東地區(qū)不少國(guó)家和地區(qū)的大量電腦，世界范圍內(nèi)受感染電腦數(shù)量估測(cè)在1000至5000臺(tái)之間。
伊朗全國(guó)電腦緊急狀況應(yīng)對(duì)小組證實(shí)發(fā)現(xiàn)這種病毒。這一機(jī)構(gòu)在它的英文網(wǎng)站發(fā)布消息，說(shuō)“火焰”可能關(guān)聯(lián)伊朗數(shù)起電腦系統(tǒng)信息失竊事件。
卡巴斯基實(shí)驗(yàn)室說(shuō)，伊朗就這些事件向國(guó)際電信聯(lián)盟匯報(bào)，這一聯(lián)合國(guó)下屬機(jī)構(gòu)隨后委托卡巴斯基實(shí)驗(yàn)室調(diào)查，調(diào)查結(jié)果之一是發(fā)現(xiàn)“火焰”病毒。
實(shí)驗(yàn)室技術(shù)人員推斷，“火焰”的部分特征與先前發(fā)現(xiàn)的蠕蟲(chóng)病毒Stuxnet和工業(yè)系統(tǒng)數(shù)據(jù)竊取病毒Duqu類似，顯示三種病毒可能“同宗”。
伊朗大約3萬(wàn)個(gè)互聯(lián)網(wǎng)終端和布什爾核電站員工個(gè)人電腦2010年遭Stuxnet病毒感染。這種蠕蟲(chóng)程序?qū)ｉT(mén)針對(duì)廣泛應(yīng)用于基礎(chǔ)設(shè)施的德國(guó)西門(mén)子公司工業(yè)控制系統(tǒng)，攻擊目的明確，獲稱世界“首枚數(shù)字彈頭”。
匈牙利密碼和系統(tǒng)安全實(shí)驗(yàn)室研究“火焰”病毒數(shù)個(gè)星期。它與卡巴斯基實(shí)驗(yàn)室均確認(rèn)，現(xiàn)階段沒(méi)有跡象表明，這一病毒可以攻擊基礎(chǔ)設(shè)施、刪除數(shù)據(jù)或構(gòu)成其他實(shí)體損害。技術(shù)人員強(qiáng)調(diào)，涉及“火焰”的研究還處在“初級(jí)階段”。
病毒背后或有政府支持
卡巴斯基說(shuō)，“火焰”病毒是“用于攻擊一些國(guó)家的網(wǎng)絡(luò)武器”。一些網(wǎng)絡(luò)安全專家認(rèn)定，“火焰”可能是繼Stuxnet和Duqu之后已知的第三款“網(wǎng)絡(luò)重型武器”。
不少技術(shù)人員以“火焰”的復(fù)雜結(jié)構(gòu)和廣泛攻擊范圍推測(cè)，病毒背后可能有一個(gè)或多個(gè)政府支持，“元兇”可能是Stuxnet和Duqu的始作俑者。英國(guó)薩里大學(xué)計(jì)算機(jī)系艾倫·伍德沃德教授說(shuō)：“這一病毒不會(huì)是由一些年輕人在寢室中編寫(xiě)。”
伊朗官員先前指認(rèn)Stuxnet病毒為美國(guó)和以色列所為。美國(guó)《紐約時(shí)報(bào)》去年 1月報(bào)道，Stuxnet“可能由美國(guó)和以色列情報(bào)部門(mén)合力制造”，用于阻止伊朗核活動(dòng)。美國(guó)官方拒絕回應(yīng)這種說(shuō)法。
卡巴斯基實(shí)驗(yàn)室首席執(zhí)行官尤金·卡巴斯基說(shuō)：“網(wǎng)絡(luò)戰(zhàn)已經(jīng)成為信息安全領(lǐng)域近幾年內(nèi)最熱議話題……‘火焰’似乎意味著這場(chǎng)戰(zhàn)爭(zhēng)的又一階段。”
密碼和系統(tǒng)安全實(shí)驗(yàn)室人員博爾迪扎爾·本恰特說(shuō)，“火焰”可能至少5年前、甚至8年前即被激活。卡巴斯基實(shí)驗(yàn)室確認(rèn)，這一病毒自2010年3月起“猖獗”活動(dòng)，由于它的復(fù)雜性和攻擊目標(biāo)的選擇性，安全軟件一直沒(méi)有能夠發(fā)現(xiàn)它。
這一結(jié)論如果成立，意味著病毒幕后“元兇”如今的技術(shù)更加先進(jìn)。英國(guó)網(wǎng)絡(luò)安全企業(yè)Dtex系統(tǒng)公司高級(jí)管理人員莫漢·庫(kù)說(shuō)：“最讓我恐懼的是，如果他們5年前就能制造這個(gè)東西(‘火焰’)，那么他們現(xiàn)在正研制什么呢？”
推薦閱讀
俄羅斯電腦病毒防控機(jī)構(gòu)卡巴斯基實(shí)驗(yàn)室28日發(fā)布報(bào)告，確認(rèn)新型電腦病毒“火焰”入侵伊朗等多個(gè)中東國(guó)家。以色列分管戰(zhàn)略事務(wù)的副總理摩西·亞阿隆29日說(shuō)，以“火焰”等電腦病毒發(fā)起攻擊等方式阻止伊朗核活動(dòng)的做法“>>>詳細(xì)閱讀
本文標(biāo)題：全球最強(qiáng)電腦病毒入侵伊朗等國(guó)
地址：http://www.sdlzkt.com/a/11/20120530/64419.html
網(wǎng)友點(diǎn)評(píng)
精彩導(dǎo)讀
科技快報(bào)
品牌展示