Експерти установиха, че Flame се разпространява чрез бъг в Windows Update

През последните дни една от най-актуалните теми в сферата на компютърната сигурност е вирусът Flame. Зловредното приложение е толкова опасно, че принуди Microsoft да пусне спешно обновление, което е било подготвено буквално за броени дни и вече е налично за всички операционни системи от Windows XP нататък. Днес излезе малко повече информация по въпроса и стана ясно, че един от методите, които е използвал Flame, за да се разпространява е била системата Windows Update, съобщава Gizmodo.

Пробиването на системата за автоматични обновления в Windows е един от най-лошите кошмари на Microsoft, който за съжаление вече се сбъдна. Незнаен брой потребители са били заразени с вируса Flame без дори да подозират какво се случва, тъй като не са имали основание да смятат, че в машината им се инсталира нещо нелегитимно.

Flame не е просто случаен троянски кон, а добре насочен инструмент за водене на кибервойна, който е заразявал основно компютри, намиращи се в страните от Близкия изток. Този и някои други факти водят до извода, че вирусът е творение на група от държави, които са искали да навредят на своите врагове.

В момента водещите компании за мрежова сигурност и експерти на Microsoft разучават механизмите на Flame, за да разработят по-ефективни инструменти за борба с него.

Към момента е установено, че пробивът в Windows Update е възможен в големи компютърни мрежи, където има поне един заразен с Flame компютър. Вирусът прихваща заявките на незаразените машини от локалната мрежа и се вмъква в тях, заедно с легитимните обновления.