【本報綜合外電報導】防毒軟體公司卡巴斯基 (Kaspersky)宣布,發現一種名為「火燄」(Flame)的極複雜病毒,潛伏在中東地區成千上萬電腦裡長達五年甚至八年以上,暗地竊取網路機密資料。
研究指出,伊朗遭「火焰」入侵的電腦最多,其次是以色列、巴勒斯坦地區、蘇丹、敘利亞。
伊朗國家電腦緊急應變小組發出通報說,伊朗境內最近發生大批資料被刪事件,可能是「火焰」搞的鬼。伊朗核武計畫電腦系統二○一○年曾遭Stuxnet病毒攻擊,伊朗指控美國和以色列放出Stuxnet,導致鈾濃縮設施的離心機故障。
如果卡巴斯基的分析正確,「火燄」可能是歷來發現的第三個重大網路攻擊武器,僅次於Stuxnet病毒和表親Duqu病毒。資深研究員表示,「火焰」的代碼長度是Stuxnet的二十倍,是一般竊取金融資料病毒的一百倍。
「火焰」除了偷資料,還能讓使用者從遠方改變電腦設定、打開電腦麥克風偷錄音、偷拍螢幕畫面、偷看即時通訊內容。它能否攻擊基礎設施、刪除資料或造成其他實際破壞尚待進一步研究確定。
「火焰」似乎和Stuxnet一樣,利用微軟視窗作業系統同一漏洞入侵,因此製作「火焰」和Stuxnet的團隊可能擁有相同技術。舒溫柏格表示,國家機構有能力製作如此精密的軟體,但不願評論哪些國家會這樣做。