“火焰”病毒传播迅速 或引发网络战
赛迪网 12年06月14日 10:22 【转载】 作者:赛迪网 责任编辑:张存
导读:近一段时间以来,一种新型电脑病毒“火焰”入侵了伊朗、黎巴嫩、叙利亚等中东国家的大量电脑。伊朗称其全国范围内的电脑都遭受感染,大量数据遭到窃取,甚至包括一些高级别官员电脑中的数据。
近一段时间以来,一种新型电脑病毒“火焰”入侵了伊朗、黎巴嫩、叙利亚等中东国家的大量电脑。伊朗称其全国范围内的电脑都遭受感染,大量数据遭到窃取,甚至包括一些高级别官员电脑中的数据。
“火焰”传播迅速,日前已经现身美国网络空间,攻破了微软(微博)公司的安全系统。微软公司称,“火焰”病毒利用了微软一个较早的加密算法的漏洞,使用安全系统来伪造安全证书,绕过了病毒防火墙。现在,微软公司已经修补了安全漏洞,并且向用户提供了紧急的防火补丁,可以缓解视窗系统受到的威胁。
电脑专家称,这种新型病毒最重要的应用是它的间谍功能。据微软官方公告显示,“火焰”病毒主要被用于进行高度复杂且极具针对性的攻击。这是一种定向精确的高级病毒,针对“政府、军队、教育、科研”等机构的电脑系统搜集情报。
国际电信联盟之前已经向其191个成员发出网络安全警告,并称“火焰”病毒比之前任何网络威胁都精密复杂。国际电信联盟网络安全协调员欧比索称,这是目前为止该组织发出的最严重的警告,“火焰”病毒比“震网”病毒要严重得多,这有可能会引发新一轮的网络战争。“震网”病毒是2010年席卷全球的网络“超级武器”。
卡巴斯基实验室(微博)创始人尤金·卡巴斯基警告说,“火焰”病毒开启了网络战的一个新阶段,而这样的网络武器可以轻易地用来对付任何国家。
一些电脑专家称,根据“火焰”的复杂结构和广泛攻击范围推测,病毒背后可能有一个或多个政府支持。俄罗斯电脑病毒防控机构卡巴斯基实验室高级研究员斯考文伯格说,“火焰”病毒所包含的代码数量大约相当于之前发现的“震网”病毒的20倍,且有证据表明“火焰”与“震网”都由同一个组织或者国家控制。