מומחים: "הוירוס חזק, פותח על ידי מדינה"

אנשי אבטחת מידע סבורים כי ה"פליים" נועדה להיות כלי רב תכליתי הפוגע במגזרים שונים ומעניק למפעיליו יכולות שליטה רבות עוצמה

סוכנויות הידיעות | 29/5/2012 7:29

תגיות: האיום האיראני,וירוס

אחרי שנחשף כי תוכנת הריגול "פליים" התפשטתה ברשתות מחשבים במזרח התיכון, ובעיקר באיראן, "שאבה" מתוכן שיחות, מיילים ומסמכים והעביר את המידע למפעילה, טוענים מומחי אבטחה: "זו תוכנה חזקה ומתוחכמת מאוד, שפותחה ושוגרה על ידי גוף גדול כמו מדינה".

שוב ארצו הייתה מטרה למתקפת מחשבים. אחמדינג'אד צילום: איי-פי

בניתוח הממצאים עד כה של מחשבים שנפגעו על ידי "הפליים" ("להבה") לא נמצאה עדיין המטרה הספציפית שאליה כוונה המתקפה.

אנשי אבטחת התוכנה סבורים כי היא נועדה להיות כלי רב-תכליתי, הפוגע במגזרים שונים ומעניק למפעיליו יכולות שליטה מגוונות ורבות עוצמה.

"הפליים" היא תוכנה זדונית שהתפשטה ברשתות מחשבים באזור והיא שונה מ"סטוקסנט" - תולעת המחשבים שפגעה בכורים הגרעיניים באיראן ונחשפה לפני שנתיים - בכך שהיא משרתת מטרה אחרת ונכתבה על ידי מתכנתים אחרים. זוהי תוכנת ריגול, שמציועדת בעיקר "לשאוב" מידע ופחות לפגוע.

בדומה ל"סטוקסנט", המורכבות וההתנהגות שלה, כמו גם הטווח הגיאוגרפי שלה התפשטותה, מעידים על כך שמחאוריה עומד ארגון גדול מאוד, מדינה אחת או יותר, ולא עבריין יחיד או קבוצת האקרים.

התוכנה תקפה מחשבים במשך לפחות שנתיים, אך התגלתה רק לאחרונה. מדובר בתוכנה גדולה יחסית לווירוס, כ-20 מגה-בייט, והעובדה שהצליחה לפעול בחשאי במשך זמן כה רב מעידה על מידת התחכום שלה. לשם השוואה, גודלה של "סטוקסנט" הוא 500 קילו-בייט בלבד, פי 40 פחות.

ה"פליים"

מזכירה תוכנה זדונית אחרת, הקרויה DuQu ומשמשת לריגול, שגם היא התגלתה במחשבים איראניים. תוכנה זו נבנתה, כנראה, על ידי אותם מפתחים שכתבו את "סטוקסנט", בטכניקות דומות. הסברה היא ששתי התוכנות - "סטוקסנט" ו-DuQu, פותחו בשיתוף פעולה בין ישראל וארה"ב.