Iran menemukan memperbaiki 'untuk malware canggih Api

Iran- mengatakan mereka telah mengembangkan alat yang dapat bertahan melawan serangan cyber alat canggih yang dikenal sebagai Flame.

Negara ini diyakini telah terpukul keras oleh program jahat yang infiltrat jaringan untuk mencuri data sensitif.

Perusahaan keamanan mengatakan Flame, bernama setelah salah satu modul serangannya, adalah salah satu ancaman paling kompleks yang pernah dilihat.

Iran mengatakan pertahanan rumah-tumbuh bisa kedua tempat ketika Api hadir dan membersihkan PC yang terinfeksi.
kerja keras

Iran National Computer Emergency Response Team (Maher) mengatakan dalam sebuah pernyataan bahwa alat deteksi dan pembersihan selesai pada awal Mei dan sekarang siap untuk didistribusikan kepada organisasi pada risiko infeksi.

Api ditemukan setelah PBB International Telecommunication Union meminta bantuan dari perusahaan keamanan untuk mengetahui apa yang sedang menyeka data dari mesin di Timur Tengah.

Penyelidikan menemukan program jahat yang canggih, sampai saat itu, memiliki deteksi sebagian besar menghindar.

Sebuah pandangan mendalam di Api oleh Laboratorium Kriptografi dan Keamanan Sistem di Universitas Hungaria Teknologi dan Ekonomi di Budapest, kata itu tetap tersembunyi karena sangat berbeda dengan virus, worm dan trojan bahwa program keamanan yang paling dirancang untuk menangkap.

Selain itu, kata laporan itu, Flame berusaha mencari tahu mana keamanan perangkat lunak pemindaian dipasang pada mesin target dan kemudian menyamar dirinya sebagai jenis file komputer yang program anti-virus individu biasanya tidak akan menduga dari menyembunyikan kode berbahaya.

Graham Cluley, konsultan teknologi senior di perusahaan keamanan Sophos, mengatakan bahwa program tersebut juga telah lolos dari deteksi karena sudah begitu erat ditargetkan.

"Flame tidak seperti Conficker atau Kode Merah. Ini bukan ancaman meluas," katanya kepada BBC. "Perusahaan keamanan yang berbicara banyak tentang Api hanya ditemukan beberapa ratus komputer yang tampaknya telah terpengaruh."

Mr Cluley mengatakan mendeteksi perangkat lunak itu tidak sulit setelah itu terlihat.

"Ini jauh lebih mudah menulis perlindungan untuk sepotong malware dari menganalisis apa yang sebenarnya," katanya. "Apa yang akan memakan waktu cukup lama ini membedah Api untuk mengetahui semua kebiasaan dan fungsionalitas."

Hal ini belum jelas siapa yang menciptakan Api tetapi para ahli mengatakan kompleksitas menunjukkan bahwa itu adalah karya sebuah negara bangsa bukan hacktivists atau penjahat cyber.

Iran menderita sejauh ini jumlah terbesar infeksi Flame, menunjukkan angka-angka dari Kaspersky Labs dalam sebuah laporan tentang program berbahaya.

Kaspersky mengatakan 189 infeksi yang dilaporkan di Iran, dibandingkan dengan 98 di Israel / Palestina dan 32 di Sudan. Suriah, Libanon, Saudia Arabia dan Mesir juga terkena.

Pada April, Iran sebentar terputus dari server bersih pada terminal minyak Kharg nya pulau karena dibersihkan setelah wabah virus - sekarang diduga disebabkan oleh Flame.

Dalam pernyataan yang sama yang mengumumkan rumah-tumbuh nya alat deteksi, Iran mengatakan "metode propagasi, tingkat kompleksitas, penargetan tepat dan fungsionalitas yang luar biasa" Flame adalah mengingatkan pada Stuxnet dan cyber Duqu ancaman yang juga menjadi korban.

Stuxnet secara luas diyakini telah ditulis untuk menargetkan peralatan industri digunakan dalam program pengayaan nuklir Iran.