Máy tính nhiễm virus Flame nhận mã tự tiêu hủy
Máy tính nhiễm virus Flame nhận mã tự tiêu hủy
Loại virus máy tính đang lây lan mạnh Flame bất ngờ phải “tự tử” khi tác giả đứng đằng sau gửi mã tự tiêu hủy đến các máy tính bị nhiễm phần mềm độc hại này.
Ảnh minh họa
Thông tin về Flame bắt đầu rộ lên hồi tháng trước khi virus này đã rất thành công trong việc khai thác thông tin ở khu vực Trung Đông và Bắc Phi, từ những chiếc máy tính nằm trong đích ngắm của tin tặc.
Theo giới chuyên gia thì đã có hơn 600 máy tính bị nhiễm Flame, song kể từ khi hãng bảo mật Kaspersky của Nga phát hiện ra loại phần mềm độc hại này thì những kẻ phát triển virus đứng đằng sau đã cố gắng che dấu vết.
Các nhà phân tích thuộc hãng bảo mật Symantec đã tiến hành phân tích mẫu virus phức tạp nói trên, và thấy rằng một mã “tự tiêu hủy” đã được tin tặc gửi tới Flame nhằm xóa sạch sự hiện diện của virus này trên các máy tính bị nhiễm.
Video đang HOT
Hiện ai là những kẻ đứng đằng sau Flame vẫn đang là một câu hỏi lớn chưa có lời giải đáp.
Một số chuyên gia thì cho rằng có thể đó là “sản phẩm” của một chính phủ nào đó muốn do thám hay triệt hạ đối thủ qua con đường số hóa hiện nay.
Theo xaluan.com
Đã có công cụ diệt virus "siêu tinh vi" Flame
Loại virus được xem là có cấu trúc tinh vi nhất đang lây nhiễm mạnh ở Iran và Trung Đông đã có thể bị gỡ bỏ từ công cụ được phát hành miễn phí từ hãng bảo mật BitDefender.
Công cụ gỡ bỏ virus Flame miễn phí từ BitDefender - Ảnh: Softpedia
Mặc dù âm thầm lây nhiễm và hoạt động bí mật từ nhiều năm trước nhưng mãi đến ngày 28-5 vừa qua, nhóm chuyên gia nghiên cứu từ Hãng bảo mật Kaspersky Labs mới công bố chi tiết những phát hiện về loại virus máy tính mang tên Flame, được cho là loại virus rất tinh vi với chức năng chính bao gồm thâm nhập và hoạt động gián điệp trên các hệ thống máy tính thuộc chính phủ Iran và khối Trung Đông bao gồm Israel, Sudan, Syria, Lebanon, Saudi Arabia và Ai Cập.
Mức độ lây nhiễm của Flame tại khu vực Trung Đông - Ảnh: SlashGear
Do không gây tổn hại đến hệ thống máy tính mà nó hiện diện và chứa đựng những khả năng ẩn mình tài tình nên Flame rất khó bị phát hiện bởi các chương trình bảo mật. Flame được các chuyên gia bảo mật từ Kaspersky Labs ví như một bộ công cụ với chức năng đa dạng, chuyên dùng để thu thập dữ liệu nhạy cảm trên hệ thống máy tính và chuyển về cho chủ nhân. Flame có thể được cập nhật và bổ sung thêm các môđun chức năng từ xa.
Sau ba ngày kể từ khi khám phá của Kaspersky được công bố, Chính phủ Iran tuyên bố đã khắc phục và khống chế được virus Flame nhưng không công bố chi tiết thông tin.
Ngày 31-5, Hãng bảo mật BitDefender cũng nhanh tay tung ra công cụ tìm và gỡ bỏ virus Flame khỏi máy tính dùng Windows 32-bit và 64-bit cùng bảng phân tích chi tiết về hoạt động tinh vi của "siêu virus" này. Bạn đọc quan tâm có thể tham khảo tại đây.
Flame có thể lây nhiễm qua kết nối Bluetooth
Từ kết quả nghiên cứu của giáo sư Alan Woodward, ngành khoa học máy tính tại Đại học Surrey thuộc miền nam nước Anh, virus Flame đã tiến lên một cấp bậc mới với khả năng sao chép dữ liệu từ những smartphone có kích hoạt kết nối Bluetooth trong phạm vi gần, xung quanh máy tính mà nó lây nhiễm. Sau đó, dữ liệu đánh cắp được sẽ chuyển lên máy chủ web chịu sự quản lý từ xa bởi chủ nhân Flame.
Chuyên gia bảo mật người Israel kiêm giám đốc điều hành Cyber-Ark, Udi Mokady nhận định: "Nó (Flame) là một chương trình sống với khả năng liên lạc với chủ nhân của mình. Nó sẽ hỏi Tôi nên đi đâu? Tôi làm gì bây giờ?. Nó giống như trong một bộ phim khoa học viễn tưởng".
Flame được xem như loại vũ khí mạng tinh vi nhất cho đến thời điểm hiện tại, vượt qua cả loại sâu Stuxnet và siêu virus Duqu. Hiện đại diện Liên minh Viễn thông quốc tế của Liên Hiệp Quốc, đối tác phối hợp nghiên cứu cùng Kaspersky Labs, từ chối đưa ra bình luận về nguồn gốc xuất xứ của loại virus chuyên hoạt động gián điệp này.
Theo Tuổi Trẻ
Vi rút "Ngọn lửa" có thể thay đổi cài đặt trên các máy tính Iran tuyên bố đã đánh bại một loại virus máy tính cực mạnh có khả năng thu thập dữ liệu tinh vi và nghe trộm được người dùng máy tính Ông Ali Hakim Javadi, Thứ trưởng Bộ Truyền thông và Công nghệ thông tin của Iran, ngày 30/5 đã lên tiếng xác nhận thông tin trên với hãng thông tấn nước này IRNA....