Flame zaczyna wycofywać się z zarażonych komputerów

Zaledwie kilka dni temu pisałem o potwierdzeniu spekulacji, że za Stuxnetem stoją władze Stanów Zjednoczonych i Izraela. Zainteresowanie, jakie zaczęły wzbudzać robaki Stuxnet, Duqu i Flame, stało się prawdopodobnie kłopotliwe dla ich twórców. Flame zaczyna znikać z zarażonych komputerów.

Gdy firma Kaspersky Lab ujawniła istnienie Flame’a, w opisie robaka podała, że wyposażono go w mechanizm autodestrukcji. Twórcy oprogramowania wyciągnęli prawdopodobnie wnioski z niekontrolowanego rozprzestrzeniania się Stuxnetu, którego działalność była, według niektórych źródeł, efektem pomyłki.

Osoby kontrolujące Flame'a prawdopodobnie zdecydowały o wycofaniu go z zarażonych komputerów. Flame nie tylko dezinstaluje się i usuwa m.in. listę używanych przez siebie plików, ale również nadpisuje miejsce po sobie losowym ciągiem znaków, usuwając na końcu moduł odpowiedzialny za autodestrukcję.

Samoistne dezinstalacje Flame’a rozpoczęły się bezpośrednio po tym, jak w Sieci ujawniono istnienie tego oprogramowania. Zaobserwowano to m.in. na posiadanych przez Kaspersky Lab, zainfekowanych komputerach przeznaczonych do dalszych badań.

Choć poszlaki sugerują, że za Flame'em stoją Stany Zjednoczone, autodestrukcja i zacieranie śladów przez robaka sprawiają, że ich ewentualne potwierdzenie nie będzie prostym zadaniem.

Źródło: Dziennik Internautów