Der „Flame“-Virus dringt in den Iran ein und zerstört sich selbst, nachdem ein Screenshot aufgenommen wurde, der vermutlich von den Vereinigten Staaten und Israel stammt

Nachrichtenthema: Warnung! Das russische Computersicherheitsunternehmen Kaspersky Lab veröffentlichte am 28. einen Bericht, in dem bestätigt wurde, dass der neue Computervirus „Flame“ in den Iran und viele andere Länder des Nahen Ostens eingedrungen ist. Computersicherheitsexperten glauben, dass es sich bei diesem neuen Virustyp um den bisher komplexesten Computervirus der Welt handelt und es sich möglicherweise um „eine von einem bestimmten Land speziell entwickelte Cyber-Kriegswaffe“ handelt. Am 28. gab das russische Computersicherheitsunternehmen Kaspersky Lab bekannt, dass es einen äußerst zerstörerischen Computervirus „Flame“ entdeckt habe. Gemessen an Komplexität und funktionaler Wirksamkeit ist der neu aufgetauchte „Flame“ derzeit der mächtigste Computervirus der Welt. Was kann es tun? Kaspersky-Chefexperte Vidali Karuk sagte, dass dieser neue Virustyp dem Computer keinen wirklichen Schaden zufügen werde, seine Spionagefunktion jedoch sehr mächtig sei. Ein mit dem Virus infizierter Computer analysiert automatisch das Surfverhalten des Benutzers im Internet, zeichnet Benutzerkennwörter auf, erstellt automatisch Screenshots und speichert einige Dateien und Kommunikationsinformationen. Er kann sogar heimlich das Mikrofon für geheime Aufzeichnungen usw. einschalten und die gestohlenen Informationen dann an einen Server senden, der den Virus aus der Ferne kontrolliert. Der Grund, warum „Flame“ über eine so mächtige Spionagefunktion verfügt, liegt darin, dass seine Programmstruktur sehr komplex ist. Noch nie hat ein Virus dieses Ausmaß erreicht. Techniker sagten, dass die Größe von „Flame“ 20 MB erreicht, was dem 100-fachen der Größe gewöhnlicher kommerzieller Informationsdiebstahlviren entspricht. Es kann über USB-Speicher und das Internet kopiert und verbreitet werden und kann Anweisungen von mehreren Servern auf der ganzen Welt akzeptieren. Sobald die Datenerfassung abgeschlossen ist, können sich diese Viren auch selbst zerstören, ohne Spuren zu hinterlassen. Kaspersky Lab sagt, dass Forscher Jahre brauchen werden, um Flame zu analysieren, weil es so komplex ist. Es ist seit 5 Jahren latent. Obwohl das Virus erst vor kurzem entdeckt wurde, gehen viele Experten davon aus, dass es möglicherweise schon seit fünf Jahren präsent ist und hauptsächlich Länder im Nahen Osten befällt. Nach Angaben der BBC wurden Tausende Computer im Iran, in Israel, im Libanon, in Saudi-Arabien und in Ägypten mit dem Virus infiziert. Darüber hinaus sind die Angriffsaktivitäten dieses Virus unregelmäßig* und PCs, Bildungseinrichtungen, verschiedene Nichtregierungsorganisationen und staatliche Behörden wurden alle von ihm unterstützt. E-Mails, Dateien, Nachrichten, interne Diskussionen usw. sind allesamt Objekte seiner Sammlung. Wenn diese Schlussfolgerung zutrifft, bedeutet dies, dass der „Täter“ hinter dem Virus mittlerweile technologisch weiter fortgeschritten ist. Mohan Ku, ein leitender Manager bei Dtex Systems, einem britischen Cybersicherheitsunternehmen, sagte: „Was mir am meisten Angst macht, ist die Frage, was sie jetzt entwickeln, wenn sie dieses Ding (‚Flame‘) vor fünf Jahren hätten herstellen können?“ Der Iran ist das am stärksten vom Virus betroffene Gebiet. Einige Analysten gehen davon aus, dass die Entdeckung des neuen Virus das Feuer noch weiter anheizen, Spekulationen über den geheimen Einsatz von Cyberwaffen durch mehrere Länder anheizen und dann einen Cyberkrieg auslösen wird. Eugene Kaspersky, CEO von Kaspersky Lab, sagte: „Cyberkrieg ist in den letzten Jahren zum heißesten Thema im Bereich der Informationssicherheit geworden, und das neue Virus scheint eine weitere Phase dieses Krieges zu bedeuten.“ Skowenberg, leitender Forscher bei Kaspersky, sagte, dass die Menge des im „Flame“-Virus enthaltenen Codes etwa 20-mal so groß ist wie die des zuvor entdeckten „Stuxnet“-Virus (Stuxnet) oder „Duqu“-Virus (Duqu), und es gibt Hinweise darauf, dass sowohl „Flame“ als auch „Stuxnet“ von derselben Organisation oder demselben Land kontrolliert werden. Zuvor waren die Computersysteme in iranischen Nuklearanlagen mehrfach von „Stuxnet“ und „Poison Zone“ angegriffen worden, und einige Zentrifugen zur Urananreicherung waren außer Betrieb. Iranische Beamte haben den Vereinigten Staaten und Israel vorgeworfen, Viren wie Stuxnet zu entwickeln und zu verbreiten, die darauf abzielen, das iranische Atomprogramm zu stören. Die New York Times berichtete im Januar letzten Jahres, dass Stuxnet „möglicherweise gemeinsam von den US-amerikanischen und israelischen Geheimdiensten geschaffen wurde“, um die nuklearen Aktivitäten Irans zu verhindern. US-Beamte lehnten eine Stellungnahme ab. Derzeit hat das National Computer Emergency Response Team des Iran eine Sicherheitswarnung herausgegeben, in der es darauf hinweist, dass „Flame“ die Ursache für zahlreiche aktuelle Datenverluste im Iran ist. Iran hat beschlossen, eine Notfallinspektion der Computersysteme aller offiziellen Institutionen im Land durchzuführen, um mögliche Virenangriffe auszuschließen.(Umfassende Berichte der Nachrichtenagentur Xinhua und China Daily) „Metropolitan Express“ *Quelle dieses Beitrags: cnBeat*