ไวรัส “เฟลม” บุกอิหร่านและทำลายตัวเอง หลังบันทึกภาพหน้าจอ สงสัยฝีมือสหรัฐฯ และอิสราเอล
หัวข้อข่าว: คำเตือน! บริษัทรักษาความปลอดภัยคอมพิวเตอร์ของรัสเซีย Kaspersky Lab เผยแพร่รายงานเมื่อวันที่ 28 โดยยืนยันว่าไวรัสคอมพิวเตอร์ตัวใหม่ "Flame" ได้รุกรานอิหร่านและประเทศในตะวันออกกลางอื่น ๆ อีกมากมาย ผู้เชี่ยวชาญด้านความปลอดภัยคอมพิวเตอร์เชื่อว่าไวรัสชนิดใหม่นี้เป็นไวรัสคอมพิวเตอร์ที่ซับซ้อนที่สุดในโลกจนถึงขณะนี้ และอาจเป็น "อาวุธสงครามไซเบอร์ที่พัฒนาขึ้นเป็นพิเศษโดยบางประเทศ" เมื่อวันที่ 28 บริษัทรักษาความปลอดภัยคอมพิวเตอร์ของรัสเซีย Kaspersky Lab ประกาศว่า บริษัทได้ค้นพบไวรัสคอมพิวเตอร์ "Flame" ที่มีการทำลายล้างสูง เมื่อวัดในแง่ของความซับซ้อนและประสิทธิภาพการทำงานแล้ว "เฟลม" ที่เพิ่งเกิดขึ้นใหม่ถือเป็นไวรัสคอมพิวเตอร์ที่ทรงพลังที่สุดในโลก มันทำอะไรได้บ้าง? Vidali Karuk หัวหน้าผู้เชี่ยวชาญของ Kaspersky กล่าวว่าไวรัสชนิดใหม่นี้จะไม่ก่อให้เกิดอันตรายต่อคอมพิวเตอร์อย่างแท้จริง แต่ฟังก์ชันการสอดแนมนั้นทรงพลังมาก คอมพิวเตอร์ที่ติดไวรัสจะวิเคราะห์รูปแบบการท่องอินเทอร์เน็ตของผู้ใช้โดยอัตโนมัติ บันทึกรหัสผ่านของผู้ใช้ จับภาพหน้าจอและบันทึกไฟล์และข้อมูลการสื่อสารบางส่วนโดยอัตโนมัติ และยังสามารถเปิดไมโครโฟนอย่างลับๆ เพื่อบันทึกความลับ ฯลฯ จากนั้นส่งข้อมูลที่ถูกขโมยไปยังเซิร์ฟเวอร์ที่ควบคุมไวรัสจากระยะไกล เหตุผลที่ "Flame" มีฟังก์ชันสอดแนมที่ทรงพลังก็คือโครงสร้างของโปรแกรมมีความซับซ้อนมาก ไม่เคยมีไวรัสถึงระดับนี้มาก่อน ช่างเทคนิคกล่าวว่าขนาดของ "Flame" มีขนาดถึง 20 MB ซึ่งใหญ่กว่าไวรัสขโมยข้อมูลเชิงพาณิชย์ทั่วไปถึง 100 เท่า สามารถคัดลอกและแพร่กระจายผ่านที่จัดเก็บข้อมูล USB และอินเทอร์เน็ต และสามารถรับคำแนะนำจากเซิร์ฟเวอร์หลายแห่งทั่วโลก เมื่อภารกิจรวบรวมข้อมูลเสร็จสิ้น ไวรัสเหล่านี้ยังสามารถทำลายตัวเองได้โดยไม่ทิ้งร่องรอยอีกด้วย Kaspersky Lab กล่าวว่านักวิจัยจะใช้เวลาหลายปีในการวิเคราะห์ Flame เพราะมันซับซ้อนมาก มันแฝงมาเป็นเวลา 5 ปีแล้ว แม้ว่าไวรัสจะถูกค้นพบเมื่อเร็วๆ นี้ แต่ผู้เชี่ยวชาญหลายคนเชื่อว่าไวรัสนี้อาจมีอยู่มาเป็นเวลา 5 ปีแล้ว และมุ่งเป้าไปที่ประเทศในตะวันออกกลางเป็นหลัก ตามรายงานของ BBC คอมพิวเตอร์หลายพันเครื่องในอิหร่าน อิสราเอล เลบานอน ซาอุดีอาระเบีย และอียิปต์ ติดเชื้อไวรัส นอกจากนี้ กิจกรรมการโจมตีของไวรัสนี้ยังไม่สม่ำเสมอ* และคอมพิวเตอร์ส่วนบุคคล สถาบันการศึกษา องค์กรพัฒนาเอกชนต่างๆ และหน่วยงานของรัฐล้วนได้รับการสนับสนุน อีเมล ไฟล์ ข้อความ การสนทนาภายใน ฯลฯ ล้วนเป็นวัตถุในการรวบรวม หากข้อสรุปนี้เป็นจริง แสดงว่า "ผู้ร้าย" ที่อยู่เบื้องหลังไวรัสนี้มีความก้าวหน้าทางเทคโนโลยีมากขึ้น Mohan Ku ผู้จัดการอาวุโสของ Dtex Systems บริษัทรักษาความปลอดภัยทางไซเบอร์ของอังกฤษกล่าวว่า "สิ่งที่ทำให้ฉันกลัวที่สุดคือถ้าพวกเขาสร้างสิ่งนี้ ('Flame') ได้เมื่อห้าปีที่แล้ว ตอนนี้พวกเขากำลังพัฒนาอะไรอยู่" อิหร่านเป็นพื้นที่ที่ได้รับผลกระทบจากไวรัสหนักที่สุด นักวิเคราะห์บางคนเชื่อว่าการค้นพบไวรัสตัวใหม่จะเพิ่มเชื้อเพลิงให้กับไฟ ทำให้เกิดการคาดเดาเกี่ยวกับการติดตั้งอาวุธไซเบอร์อย่างเป็นความลับโดยหลายประเทศ และก่อให้เกิดสงครามไซเบอร์ Eugene Kaspersky ซีอีโอของ Kaspersky Lab กล่าวว่า "สงครามไซเบอร์กลายเป็นหัวข้อที่ร้อนแรงที่สุดในด้านความปลอดภัยของข้อมูลในช่วงไม่กี่ปีที่ผ่านมา และไวรัสตัวใหม่ดูเหมือนจะหมายถึงอีกขั้นของสงครามครั้งนี้" นักวิจัยอาวุโสของ Kaspersky Skowenberg กล่าวว่าจำนวนโค้ดที่อยู่ในไวรัส "Flame" นั้นประมาณ 20 เท่าของไวรัส "Stuxnet" (Stuxnet) หรือไวรัส "Duqu" (Duqu) ที่เคยค้นพบก่อนหน้านี้ และมีหลักฐานว่าทั้ง "Flame" และ "Stuxnet" ถูกควบคุมโดยองค์กรหรือประเทศเดียวกัน ก่อนหน้านี้ ระบบคอมพิวเตอร์ในโรงงานนิวเคลียร์ของอิหร่านถูกโจมตีโดย "Stuxnet" และ "Poison Zone" หลายครั้ง และเครื่องหมุนเหวี่ยงบางตัวที่ใช้สำหรับการเสริมสมรรถนะยูเรเนียมไม่สามารถทำงานได้ เจ้าหน้าที่อิหร่านกล่าวหาสหรัฐฯ และอิสราเอลว่าพัฒนาและแพร่กระจายไวรัส เช่น Stuxnet ซึ่งมีจุดมุ่งหมายเพื่อขัดขวางโครงการนิวเคลียร์ของอิหร่าน นิวยอร์กไทมส์รายงานเมื่อเดือนมกราคมปีที่แล้วว่า Stuxnet "อาจถูกสร้างขึ้นร่วมกันโดยหน่วยข่าวกรองสหรัฐฯ และอิสราเอล" เพื่อป้องกันกิจกรรมทางนิวเคลียร์ของอิหร่าน เจ้าหน้าที่สหรัฐฯ ปฏิเสธที่จะแสดงความคิดเห็น ปัจจุบัน ทีมตอบสนองเหตุฉุกเฉินทางคอมพิวเตอร์แห่งชาติของอิหร่านได้ออกการแจ้งเตือนด้านความปลอดภัย โดยชี้ให้เห็นว่า "เปลวไฟ" เป็นสาเหตุของการสูญเสียข้อมูลจำนวนมากในอิหร่านเมื่อเร็ว ๆ นี้ อิหร่านได้ตัดสินใจดำเนินการตรวจสอบระบบคอมพิวเตอร์ของสถาบันทางการทุกแห่งในประเทศอย่างฉุกเฉิน เพื่อป้องกันการโจมตีของไวรัสที่อาจเกิดขึ้น(รายงานที่ครอบคลุมจากสำนักข่าว Xinhua และ China Daily) "Metropolitan Express" *ที่มาของโพสต์นี้: cnBeat*
