Flame: el gusano suicida (Exclusivo para Windows) - Piedra OnLine

Información del Mundo

domingo, 17 de junio de 2012

Flame: el gusano suicida (Exclusivo para Windows)

En Genbeta os hemos hablado de software antivirus, de escritorio y en línea. También de malware de todo tipo para varias plataformas. En esta ocasión os voy a presentar un gusano en concreto debido a sus características singulares: Flame. Se sospecha que lleva operativo 5 años y no ha sido descubierto hasta hace poco.
Flame es de una gran complejidad y los especialistas en seguridad aún no comprenden bien cómo funciona. Flame es capaz de realizar capturas de pantalla, activar el micrófono para registrar conversaciones, enviar archivos o mensajes instantÔneos y tiene capacidad de autodestrucción y eliminación, sin dejar rastro de su presencia en el equipo infectado.
Flame o W32.Flamer como tambiƩn se le conoce, es un gusano para Windows descubierto a finales de mayo por Kaspersky en IrƔn. Las malas lenguas dicen que hay un gobierno detrƔs, probablemente el de Estados Unidos, que estƔ utilizando Flame como arma de ciber-espionaje. Como es un rumor y esta parte no me parece relevante, ahƭ queda a tƭtulo de curiosidad.

CaracterĆ­sticas de W32.Flamer

  • Nombre tĆ©cnico: WORM_FLAMER.A
  • Tipo: gusano.
  • Sistemas afectados: Windows 98, Windows 95, Windows XP, Windows Me, Windows Vista, Windows NT, Windows Server 2003, Windows 2000.
  • Descubierto: 28 de mayo 2012.
  • Distribución geogrĆ”fica baja (IrĆ”n, Israel, Palestina, SudĆ”n y Siria).
  • Se elimina con facilidad.
  • Puede propagarse a travĆ©s de recursos compartidos de red.
  • Objetivo de la infección: Las unidades removibles y vulnerabilidades explotables de forma remota.(Click tĆ­tulo para mĆ”s)
W32.Flamer es un gusano que se puede propagar y auto destruir cuando recibe instrucciones de un atacante remoto. Abre una puerta trasera y puede robar información del equipo infectado. Según Karspersky, Flame es el software de espionaje mÔs completo descubierto hasta la fecha. Los analistas creen que, si ha sido capaz de estar funcionando tanto tiempo sin ser advertido, probablemente haya mÔs amenazas de estas características por descubrir.