Flame è un reale pericolo?
- Dettagli
- Categoria: Sicurezza
- Visite: 2383
Flame (Worm.Win32.Flame) è l'ultimo ritrovato dello spionaggio informatico. Gli esperti dicono di ritrovare le firme degli stessi creatori di Stuxnet (Rootkit.Win32.Stuxnet).
Si tratta di veri e propri programmi molto complessi ed evoluti pilotati da una rete di comando&controllo dislocata in server remoti camuffati e dichiarati in luoghi di fatto inesistenti.
C'è chi afferma che dietro ci sia il governo americano per contrastare i progetti atomici iraniani, che invece che sia proprio tra Iran e Israele da ricercarne l'autore.
Sta di fatto che è proprio il medio oriente il territorio di fiffusione di questi malware, e che Stuxnet ha messo in crisi le turbine di raffreddamento degli impianti atomici.
Sembra che Flame sia in circolazione dal 2010 e che la rete di comando&controllo sia attivo dal 2008. Appena i sistemisti di Kasperky hanno dato notizia del ritrovameto di Flame l'azione di questo worm è stata immediatamente disattivata, a dimostrazione che è controllabile e programmabile da remoto.
Le infezioni sembra siano anche controllate, che cioè questi virus infettano solo workstation e server segnalati.
La loro azione va dalla lettura dei log di sistema alla memorizzazione di immagini ed audio carpiti da webcam e microfoni accesi ad insuaputa dell'utente. Tutte queste informazioni sono poi inviate crittografate ai server di controllo.
Dobbiamo temere di essere oggetti di questa guerra informatica? Probabilmente la maggioranza di noi non costituisce un obiettivo interessante, ma ciò non toglie il fatto che dobbiamo tenere il nostro PC costantemente aggiornato e con un buon antivirus attivo.
Quasi giornalmente sono disponibili on-line aggiornamenti che risolvono problemi di sicurezza, e la cui istallazione consente di chiudere le falle del sistema, dalle quali entrano i virus, e che purtroppo ci sono e sono tante.
