Ortadoğu 'alev alev'

İran'daki bilgisayar ağları, iki yıl önce ortaya çıkan Stuxnet ve Duqu'nun ardından, bu sefer Flame (Alev) adındaki yeni ve çok daha etkili bir virüsün saldırısı altında. Rusya merkezli anti-virüs şirketi Kaspersky Lab, virüsün Stuxnet'ten 20 kat daha karmaşık olduğunu belirtirken, Suriye, Mısır, Lübnan, Suudi Arabistan ve Sudan'dan İsrail işgali altındaki topraklara, Batı Şeria'ya kadar birçok bölgenin en az 5 yıldır kötü amaçlı yazılımın etkisi altında olduğu vurgulandı.

Güvenlik uzmanları, Flame'in yanı sıra Skywiper adı verilen virüsün, bugüne kadar karşılaşılan ca-susluk amaçlı kötü amaçlı yazılımların tümünden daha etkili olduğunu söyledi. Flame, yeniden İran'a odaklanıyor gibi görünse de, virüsün etkilediği bölgeler arasında Batı Şeria, Sudan, Suriye, Lübnan, Suudi Arabistan ve Mısır'ın bulunduğu bildirildi.

Henüz yeni tespit edilen Flame'in, 5 yıl önce geliştirilmiş olabileceği ve Stuxnet gibi bilgisayar ağlarına zarar verme önceliğinden çok bilgi sızdırmaya yönelik olduğu ifade edildi. Virüs, bilginin sızdırılabilmesi için her türlü donanımı; klavye, monitör, mikrofon, depolama cihazları, Wi-Fi, Bluetooth, USB ve sistem işlemcilerini kapsıyor. Mikrofonları birer ses kayıt cihazı gibi kullanıp ortamdaki sesleri kaydedebilen yazılım, ekranların fotoğraflarını çekebiliyor, anlık mesajlaşmaları da kayıt altına alabiliyor.

Kaspersky Lab uzmanları, Flame'in etki gücünü tam olarak öğrenmenin yıllar alabileceğini açıkladı. İran'ın Bilgisayar Acil Durum Tepki Ekibi (Maher) ise, 'Flame'in Stuxnet'e benzediğini, Stuxnet'in de yabancı istihbarat ajanslarının ürünü olduğuna inanılan casusluk amaçlı kötü yazılım Duqu ile bağlantılı olduğunu' belirtti. Virüsü ve bilgisayar sistemlerini etkileme şeklini inceleyen analistler, Flame'in arkasında bir devletin olduğu görüşünde. Birçok güvenlik uzmanı, Stuxnet ve Duqu'nun ABD ve İsrail üretimi olduğuna neredeyse kesin gözüyle bakıyor.

Bu arada İran'ın nükleer programını nükleer tehdit olarak gören İsrail Başbakan Yardımcısı Moshe Yaalon'un virüsün İsrail'den gelmiş olabileceğine dair açıklamaları, spekülasyonlara neden oldu. Artivirüs programı yazılımı üreten bir şirketin verdiği bilgiye göre, 'yeni keşfedilen zararlı programların karmaşıklığı ve işlevselliği, bugüne kadar bilinen tüm diğer siber tehditlerden daha fazla.' Nisan ayında da İran Petrol Bakanlığı'nın internet sitesi ve bilgisayarlarını hedef alan virüs saldırısı yapılmış, ancak zarar verilmemişti.

Kaspersky'ye göre, Flame virüsünün arkasındaki kişilerin, virüsü yönlendirmek için 'komuta ve kontrolü' çok sık değişen bir ağ kullandıkları, böylece dinleme cihazlarının mikrofonlarını aktif hale getirmek veya belli hedeflerden tüm belge ile şifreleri çalmak gibi casusluk eylemleri yürütebildikleri ifade ediliyor. Flame, Microsoft Windows işletim sistemi kullanan bilgisayarları etkiliyor, 5 şifreleme algoritması kullanıyor.