Virusul Flame, care a lovit cel puțin 600 de sisteme informatice din Iran, Siria, Liban, Egipt, Sudan, Arabia Saudită și Palestina, a primit ordin să dispară fără a lăsa vreo urmă, anunță AFP care citează experți americani în securitate. Prin Flame, hackerii au încercat, printre altele, să fure documente referitoare la programul nuclear iranian.
Compania de securitate informatică Symantec a precizat, în cadrul unui post de pe blogul său oficial, că ”anumite servere Flame de control și comandă au transmis un nou ordin mai multor computere infectate”.
”Comanda a fost astfel concepută încât îndepărtează (Flame) din computerele compromise”, se arată în anunțul Symantec.
Descoperirea virusului Flame a dus imediat la speculații că ar fi fost creat de Statele Unite și serviciile de securitate israeliene pentru a fura informații din controversatul program nuclear al Iranului.
Kaspersky Lab, unul dintre cei mai amri producători de programe anti-virus din lume, a spus că ”virusul Flame era de aproximativ 20 de ori mai mare decât Stuxnet, worm-ul descoperit în Iunie 2010, care a fost folosit împotriva programului nuclear al Iranului.
Kaspersky a numit virusul ”un worm de cyber-spionaj” conceput pentru a colecta și șterge informații secrete, în special din țările din Orientul Mijlociu. Experții susțin că ar fi avut ca țintă furtul planurilor iraniano-rusești privind facilitățile nucleare.
Iran a recunoscut ulterior că industria sa petrolieră a fost afectată de Flame, însă a precizat că experții iranieni au detectat și ”exterminat” virusul.
Computerele infectate cu malware sunt în general programate pentru a căuta pe internet serverele de comandă ale hackerilor. În acest caz însă se pare că cei din spatele lui Flame au trimis o comandă pentru ca acesta să dispară, cu scopul de a nu lăsa niciun indiciu care să poată fi urmărit de anchetatori. Evident, comanda de autodistrugere a fost trimisă după ce Flame a fost descoperit de experții în securitate și după ce au început investigațiile.