俄羅斯信息安全企業(yè)卡巴斯基實(shí)驗(yàn)室說(shuō),近期發(fā)現(xiàn)的“火焰”病毒傾向于從電子設(shè)備中竊取設(shè)計(jì)圖紙和PDF格式文檔。
卡巴斯基實(shí)驗(yàn)室4日?qǐng)?bào)告,“火焰”病毒攻擊伊朗次數(shù)最多,共發(fā)現(xiàn)185次;其次是以色列,發(fā)現(xiàn)95次;然后是巴勒斯坦、蘇丹和敘利亞。
實(shí)驗(yàn)室首席安全專(zhuān)家亞歷山大·戈斯捷夫推斷,設(shè)計(jì)者制作“火焰”過(guò)程中令它更關(guān)注制圖設(shè)計(jì)軟件AutoCAD生成的數(shù)據(jù)和PDF格式的文檔。“攻擊者似乎對(duì)AutoCAD圖紙尤有興趣。”
另外,“火焰”入侵電子郵件和其他文件。
卡巴斯基實(shí)驗(yàn)室認(rèn)定,“火焰”是迄今已發(fā)現(xiàn)代碼量最大、最復(fù)雜的惡意病毒。“火焰”一經(jīng)發(fā)現(xiàn),立即觸動(dòng)外界對(duì)美國(guó)和以色列政府為竊取伊朗核計(jì)劃信息而制造這種病毒的猜測(cè)。
卡巴斯基實(shí)驗(yàn)室沒(méi)有推測(cè)“火焰”的設(shè)計(jì)者是誰(shuí),只披露病毒5月28日曝光后先前運(yùn)行數(shù)年的“火焰”指令中心突然“靜音”。
美國(guó)《紐約時(shí)報(bào)》上周報(bào)道,美國(guó)總統(tǒng)貝拉克·奧巴馬決定加速對(duì)伊朗的網(wǎng)絡(luò)打擊,先前致癱伊朗離心機(jī)的Stuxnet病毒即是美國(guó)和以色列的聯(lián)手“作品”。(新華網(wǎng))