Супервирус Flame получил приказ на самоуничтожение

Компьютерный вирус Flame, остававшийся незамеченным на протяжении нескольких лет, получил от серверов, осуществлявших управление им, команду на самоуничтожение. По сообщению Symantec, эта инструкция предусматривает не только удаление всех файлов вируса, но и заполнение освободившегося места произвольными символами, чтобы сделать невозможным восстановление.

На данный момент неизвестно, сколько компьютеров получили эту команду, но очевидно, что это действие вызвано обнаружением Flame и началом расследования.

Как и выявленный в июне 2010 г. компьютерный червь Stuxnet, Flame нацелен на объекты ближневосточных атомных исследований. Эта программа примерно в 20 раз больше, чем Stuxnet, занимая около 20 МБ. Она также значительно более многофункциональна и позволяет отслеживать сетевой трафик, регистрировать историю нажатий на клавиши, делать снимки экранов, записывать и передавать в сжатом виде разговоры через микрофон, копировать телефонные книги с мобильных устройств через Bluetooth-соединение и многое другое. Сменные программные модули позволяют изменять и наращивать функциональность.

Kaspersky Lab оценивает примерную стоимость разработки подобного мегавируса в 80 млн евро., что породило спекуляции о причастности к проекту разведывательных служб США и Израиля.

Основная масса инфицированных компьютеров сосредоточена в Иране, высокая их концентрация отмечена в Ливане, Израиле, Судане, Сирии, Египте, Саудовской Аравии, Венгрии.