"Flame"

[LR-6]

Kapersky vient de découvrir un nouveau malware (cyberarme?) nommée Flame. Il s'attaquerait (encore) à l'Iran et au Moyen-Orient et pèserait aux alentours de 20 Mb (visiblement il contiendrait de nombreuses bibliothèques (sqlite, zip) et une VM lua). Il serait d'origine gouvernementale.

Sources:
http://www.01net.com/editorial/567055/fl...yberarmes/
http://www.wired.com/threatlevel/2012/05/flame/

Vous en pensez quoi?

[supersnail]

Au point de vue technique, y'a des infos sur les 0days/failles exploits mis en oeuvre par le malware? (à part les mêmes exploits que stuxnet)
Niveau philosophico-politique, j'ai pas grand chose à rajouter

[ThibauT]

Pour en savoir plus : http://www.pcinpact.com/news/71536-flame...nt-md5.htm

Oui, il s’avèrerait que certains États auraient participé a sa création

[LR-6]

R.I.P flame

[Swissky]

D'apres ce que j'en ai lu, il aurait des bases de Flame dans stuxNet ce qui signifierai qu'ils ont été créé par des équipes se connaissant.
UN plugin de flame etait intégré dans la version 1 ou 2 de StuxNet puis au fur et a mesure de la propagation les 0day se sont renouvellé et les 2 virus ne se ressemblaient plus.

[hydegollam]

Ce qui est dingue, c'est qu'apparemment la propagation ne s'est pas faite de façon virale , mais seulement par des mails directs ou des clés USB. Imaginez un peu l'envergure qu'il aurait pu prendre entre les mains de personnes indépendantes, avec un bon système de contamination, et pour un usage " civil "...