tanto per esserci

Il nuovo mostruoso virus che scatenerà l'inferno

Si chiama Flame quello che potrebbe essere il più complesso virus per computer mai scoperto. Lo hanno individuato diversi ricercatori, tra cui quelli dell'Iranian Computer Emergency Response Team (MAHER). Le prime impressioni indicano una possibile relazione con i famosi Stuxnet e Duqu, e certamente un'arma informatica molto sofisticata, (fino ad oggi e chissà per quanto ancora, sembra non ci sia modo di fermarlo)
Anche gli esperti di Kaspersky hanno analizzato Flame, e scoperto un complesso strumento di spionaggio e furto di dati. Questo virus può compiere diverse azioni: attivare il microfono del computer e registrare le conversazioni, tracciare i tasti premuti, prendere schermate, esaminare il traffico o comunicare via Bluetooth con dispositivi vicini.
Il prezzo di tale complessità è un "peso" totale di circa 20 MB, sei dei quali in un solo file. I ricercatori di Kaspersky trovano inoltre curioso che alcune parti di Flame siano scritte in LUA, un linguaggio di programmazione tipico dei videogiochi.

Per diffondersi Flame si copia sui dispositivi di memoria USB, ma sfruttava anche una falla (ora corretta) di Windows legata alle stampanti. Per nascondersi invece il virus disattiva alcune funzioni se rileva la presenza di un antivirus, e in questo è implacabile.
Kaspersky ha identificato sistemi infetti in Africa e Medio Oriente, in particolare in Iran, Israele, Sudan, Syria, Libano, Arabia Saudita ed Egitto. Un elenco di paesi che rafforza l'ipotesi di un'arma di spionaggio nelle mani di un qualche governo. Symantec tuttavia ha rilevato infezioni anche in Ungheria, Austria, Russia, Hong King ed Emirati Arabi Uniti ma non si esclude la possibilità di nuove infezioni in altri paesi.
Quanto alle vittime, anche in questo caso c'è molta varietà: dalle agenzie governative alle università, dalle aziende ai computer privati.
Come nel caso di Stuxnet e Duqu non è possibile determinare chi siano gli autori, ma gli esperti sono concordi nell'affermare che solo uno stato può avere le risorse necessarie. L'unica debole traccia è il codice che contiene alcune stringhe di testo in inglese;

Flame, infine, è attivo dal 2010 è certo quindi che da almeno due anni questo virus sottragga informazioni riservate da "migliaia di computer" nei paesi citati, e che le trasmetta poi a destinatari che forse resteranno per sempre senza volto.