火焰_(惡意軟件)

火焰病毒 （ Fl - { } - ame ， 又名Fl - { } - amer ， sKyWIper ， Skywiper ） 是一種2012年5月被發現的惡意軟件 ， 也譯作 “ 超級火焰 ” ， 以Lua和C + + 語言寫成 ， 利用微軟公司Windows作業系統的兩處瑕疵侵入電腦並注入其他程序 。 大約從2010年開始散播 ， 其所包含的代碼量約是之前發現的震網病毒 （ Stuxnet ） 或毒區病毒  的20倍 ， 被稱爲有史以來最複雜的惡意軟件 ， 在中東大範圍傳播 。 火焰病毒僞裝成微軟開發的合法程式 ， 侵入個人電腦 、 竊取私密資料 。 主要功能在收集個人資訊 ， 並上傳到網路 ， 以數種方式進行活動 ， 包括錄音 、 擷取螢幕畫面 、 侵入鄰近的藍牙裝置等 。 大小約爲20MB ， 包含數個模組 ， 包括解壓縮程式庫 、 SQL資料庫 、 和Lua虛擬器等 。 因爲它在收到指令的情況下 ， 會自我刪除 ， 而且其注入其他程序後 ， 會將自己所在內存區段設置爲用戶態不可讀 、 用戶態不可寫 、 用戶態不可執行 ， 所以很難被用戶態下的其它程序偵測出來 。 伊朗方面於2012年4月時 ， 稱該病毒被其創造者命名爲Wiper 。 而卡巴斯基則說它和Wiper沒有什麼關係 。 儘管以色列副部長摩西的某段講話似乎暗示了以色列是始作俑者 ， 但目前以色列在受害數量上僅次於伊朗的189起 ， 爲89起 。 報導聲稱該惡意軟體由美國國家安全局和以色列合作研發 。 類似震網病毒 ， 可能都在Olympic Games計劃下開發出來 。 印度時報報道 ， 目前有80家來自亞洲 、 歐洲和北美的服務器在操作這種病毒 。 美國和以色列都正式否認與此病毒有關 。 微軟推出KB2718704更新程序來防範該病毒 。 值得注意的是 ， 該惡意軟件中包含了一個僞造的數字簽名 。 被僞造簽名的主體是Microsoft Enforced Licensing Intermediate PCA數字證書認證機構 。 由於微軟在終端服務授權服務證書中 ， 錯誤地啓用了代碼簽名功能 ， 並且儘管早在2008年便有人成功地僞造了使用MD5作爲簽名算法的數字證書 ， 這一證書卻依舊在使用MD5作爲簽名算法 。 這使得僞造該證書變得比較容易 。 此惡意軟件的開發者成功地通過選定前綴攻擊法僞造了這一證書 ， 並用於簽名該惡意軟件 ， 使得它看起來像是來自微軟 。