11/06/2012

Entwickler von Stuxnet und Flame sollen in Verbindung stehen

Die Entdeckung des Schadprogramms „Flame“ im Mai 2012 habe die derzeit gefährlichste Cyberwaffe aufgedeckt, so KASPERSKY lab.

Laut KASPERSKY lab hätten beide Teams zumindest in der frühen Entwicklungsphase kooperiert

[datensicherheit.de, 11.06.2012] KASPERSKY lab hat nach eigenen Angaben im Zuge einer detaillierten Analyse eine Verbindung der „Flame“- und „Stuxnet“-Entwickler nachweisen können. Das Modul „Resource 207“ aus der „Stuxnet“-Version 2009 sei demnach ein Plugin von „Flame“.
Die Entdeckung des Schadprogramms „Flame“ im Mai 2012 habe die derzeit gefährlichste Cyberwaffe aufgedeckt. Zunächst habe wenig auf eine Verbindung zwischen den Entwicklerteams von „Flame“ und „Stuxnet“/“Duqu“ hingewiesen. Auch der Entwicklungsansatz von „Flame“ und „Stuxnet“ beziehungsweise „Duqu“ sei ein anderer gewesen. Daher sei man davon ausgegangen, dass die beiden Projekte von unterschiedlichen Teams durchgeführt worden seien. Allerdings habe nun eine von KASPERSKY-Experten durchgeführte detaillierte Analyse ergeben, dass die beiden Teams tatsächlich – zumindest in der frühen Entwicklungsphase – kooperiert hätten.

Weitere Informationen zum Thema:

SECURELIST, 11.06.2012
Back to Stuxnet: the missing link