Flame - neuer Spionage-Virus entdeckt

[Christoph]

Die russische Anti-Virus-Firma Kaspersky hat einen Spionage-Virus namens Flame enttarnt, der hauptsächlich im Iran für Datenverluste sorgte. Er könnte bereits seit einigen Jahren aktiv sein.

Der Virus, der von der Komplexität her dem im Jahr 2010 grassierenden Stuxnet ebenbürtig sein soll, ist auf Informationsbeschaffung ausgelegt. Das Aufzeichnen von Netzwerkverkehr, das Anfertigen von Screenshots, Keylogging und das Mitschneiden von Gesprächen über ein Mikrofon sind seine Hauptaufgaben.

Der Code ist von der Menge her 20-mal größer als bei Stuxnet, die Verbreitung sowie die genutzten Lücken zum Eindringen in Windows-Betriebssysteme sind allerdings ähnlich. Wegen seines Umfangs vermutet ein ungarischer Virenexperte, dass der Virus bereits vor etwa 5-8 Jahren entstanden ist.

Laut eines führenden Mitarbeiters der Firma Symantec deute die Komplexität an, dass hier eine große Organisation, vermutlich ein Staat, die Quelle des Virus sei. Flame sei möglicherweise das komplexeste Stück Schadsoftware, das jemals entdeckt wurde.

Ein Mitarbeiter der britischen Security-Firma Dtex Systems meinte, wenn bereits vor Jahren solch ein mächtiger Virus möglich war, müsse man heute Angst haben vor dem was derzeit in den Virenlabors von übel meinenden Staaten und Vereinigungen programmiert werde.

Die Verbreitung von Flame ist derzeit im Iran am größten, er wurde jedoch auch in Israel, den palästinensischen Autonomiegebieten, Syrien und dem Sudan gesichtet.

Quelle: http://www.pc-magazin.de/news/flame-...84659,185.html
und http://futurezone.at/digitallife/930...cyberwaffe.php (langer Artikel)