Flame (malware)

O Flame, também conhecido como Flamer, sKyWIper, e Skywiper, é um malware de computador modular descoberto em 2012 que ataca computadores executando o sistema operacional Microsoft Windows. O programa é utilizado para espionagem cibernética direcionada em países do Oriente Médio. Sua descoberta foi anunciada em 28 de maio de 2012 pelo Centro MAHER da Equipe de Resposta a Emergências Computacionais (CERT) do Irã, pela Kaspersky Lab e pelo CrySyS Lab da Universidade de Tecnologia e Economia de Budapeste. Este último afirmou em seu relatório que o Flame "é certamente o malware mais sofisticado que encontramos durante nossa prática; indiscutivelmente, é o malware mais complexo já encontrado." O Flame pode se espalhar para outros sistemas por meio de uma rede de área local (LAN). Ele pode gravar áudio, capturar capturas de tela, registrar a atividade do teclado e o tráfego de rede. O programa também grava conversas do Skype e pode transformar computadores infectados em sinalizadores Bluetooth que tentam baixar informações de contato de dispositivos próximos habilitados para Bluetooth. Esses dados, juntamente com documentos armazenados localmente, são enviados para um dos vários servidores de comando e controle espalhados pelo mundo. O programa então aguarda instruções adicionais desses servidores. De acordo com estimativas da Kaspersky em maio de 2012, o Flame havia infectado inicialmente cerca de 1.000 máquinas, com vítimas incluindo organizações governamentais, instituições de ensino e indivíduos privados. Naquela época, 65% das infecções ocorreram no Irã, Israel, Palestina, Sudão, Síria, Líbano, Arábia Saudita e Egito, com uma "enorme maioria dos alvos" dentro do Irã. O Flame também foi relatado na Europa e na América do Norte. O Flame suporta um comando de "autodestruição" (kill) que apaga todos os vestígios do malware no computador. As infecções iniciais do Flame pararam de funcionar após sua exposição pública, e o comando de autodestruição foi...