Οι ομάδες που είναι υπεύθυνες για την δημιουργία των Flame και Stuxnet έχουν συνεργαστεί στα πρώιμα στάδια ανάπτυξης της κάθε απειλής, σύμφωνα με ερευνητές. Το Flame που ανακαλύφθηκε τον περασμένο μήνα επιτέθηκε σε υπολογιστές-στόχους στο Ιράν, όπως είχε κάνει το Stuxnet που....
ανακαλύφθηκε το 2010. Η Kaspersky αναφέρει ότι έχουν συνεργαστεί τουλάχιστον μία φορά για να μοιραστούν στοιχεία του πηγαίου κώδικα. Επίσης δηλώνει ότι βρέθηκαν πολύ ισχυρές ενδείξεις ότι τα Stuxnet/Duqu και Flame συνδέονται.
Ο Alexander Gostev, επικεφαλής των ειδικών ασφαλείας της Ρωσικής εταιρείας, πρόσθεσε "Τα νέα ευρήματα που αποκαλύπτουν ότι οι ομάδες μοιράστηκαν τον πηγαίο κώδικα τουλάχιστον μιας "ενότητας" (module) στα αρχικά στάδια της ανάπτυξης αποδεικνύουν ότι οι ομάδες συνεργάστηκαν, τουλάχιστον μια φορά". Ο Vitaly Kamluk, επικεφαλής των ειδικών σε θέματα malware, δήλωσε "Υπάρχει μια αποδεδειγμένη σύνδεση, δεν είναι μόνο απλά μια αντιγραφή κομματιών κώδικα. Πιστεύουμε ότι αυτές οι ομάδες είναι διαφορετικές, δύο διαφορετικές ομάδες που συνεργάζονται και αλληλοβοηθούνταν σε διάφορα στάδια της ανάπτυξης των επιθέσεων". Τα ευρήματα που αναφέρονται σχετίζονται με την ανακάλυψη του "Resource 207", ενός module που είχε βρεθεί και στις αρχικές εκδόσεις του Stuxnet. Υπάρχει μια εντυπωσιακή ομοιότητα με τον κώδικα που χρησιμοποιείται στον Flame, λέει η Kaspersky. Σύμφωνα με τον κο Gostev η λίστα με τις ομοιότητες περιλαμβάνει διάφορες ονομασίες αντικειμένων που χρησιμοποιούνται, τον αλγόριθμο που χρησιμοποιείται για την αποκρυπτογράφηση και τις παρόμοιες προσεγγίσεις στην ονοματοδοσία αρχείων.
Πρόσφατα μια έρευνα των New York Times, που βασίζεται σε ένα βιβλίο που πρόκειται να εκδοθεί, υποδεικνύει τις ΗΠΑ ως υπεύθυνες για τον Stuxnet, κατόπιν εντολών του Προέδρου Barack Obama. Επίσης αναφέρει ότι αναπτύχθηκε σε συνεργασία με το Ισραήλ. Καμία χώρα ακόμη δεν έχει αναλάβει δημοσίως την ευθύνη για τις επιθέσεις. Αναφορικά με τον Flame, εκπρόσωπος της ισραηλινής κυβέρνησης αρνήθηκε την εμπλοκή της χώρας, αφού προηγήθηκε συνέντευξη με υπουργό ο οποίος άφησε να εννοηθεί ότι υποστηρίζει τις επιθέσεις. "Σε κανένα σημείο της συνέντευξης δεν υπάρχει κάτι το οποίο να υπονοεί ότι το Ισραήλ είναι υπεύθυνο για τον ιό", δήλωσε ο εκπρόσωπος.
Την περασμένη εβδομάδα, ο επικεφαλής του ITU (International Telecommunication Union, υπηρεσία του ΟΗΕ για τις τηλεπικοινωνίες), Dr Hamadoun Toure, είπε πως δεν πιστεύει ότι οι ΗΠΑ είναι υπεύθυνες για τον Flame και οι εκθέσεις σχετικά με τη συμμετοχή τους δεν είναι άλλο παρά υποθέσεις. Ο καθηγητής Alan Woodward, ειδικός σε θέματα ασφαλείας στο Πανεπιστήμιο του Surrey, περιέγραψε τα ευρήματα ως ενδιαφέροντα, αλλά ασαφείς ενδείξεις για τον υπαίτιο των επιθέσεων.
"Το γεγονός ότι μοιράζονται κομμάτια πηγαίου κώδικα αποτελεί περαιτέρω ένδειξη ότι δεν
είναι απλώς μια απλή αντιγραφή ή επαναχρησιμοποίηση κομματιών κώδικα
του Flame ή του Stuxnet όταν ήταν ακόμα σε πρώιμη μορφή, αλλά αυτοί που
έγραψαν τον κώδικα τον έκαναν διαθέσιμο στους άλλους. Ωστόσο όλα τα
υπόλοιπα δείχνουν ότι Flame και Stuxnet έχουν σχεδιαστεί, γραφεί και
αναπτυχθεί από εντελώς ξεχωριστές ομάδες προγραμματιστών. Τουλάχιστον
αυτό αποδεικνύει ότι υπάρχουν δύο ομάδες ικανές για να αναπτύξουν
τέτοιου είδους κώδικα και με κάποιο τρόπο συνεργάζονται, έστω και σε
μικρό βαθμό".
Σχετική είδηση στο adslgr: Η προέλευση του Flamer, θέμα διαμάχης μεταξύ των εταιρειών ασφαλείας
Πηγή: BBC News