Được phát hiện ra cách đây 2 tuần, Flame là một loại vi-rút rất tinh vi, được sử dụng làm gián điệp không gian mạng. Các chuyên gia máy tính cho rằng, có bằng chứng chứng tỏ Flame có liên kết với Stuxnet, một loại sâu máy tinh tàn phá các cơ sở hạt nhân của Iran vào năm 2009 và 2010. “Chúng tôi chắc chắn 100% rằng, Flame và nhóm Stuxnet đã làm việc cùng nhau”, Roel Schouwenberg, nhà nghiên cứu cao cấp của Kaspersky Lab nói.
 |
| Stuxnet và Flame đã cùng nhau chia sẻ mã nguồn? (Ảnh: Foxnews) |
Thực tế, Flame đã chia sẻ mã nguồn của mình với nhóm Stuxnet cho thấy, hai nhóm tạo ra các vi-rút này có thể đã hợp tác với nhau ít nhất một lần. Mặc dù cả hai loại vi-rút được xây dựng trên nền tảng hoàn toàn khác nhau và nhiều khả năng được phát triển độc lập, nhưng chúng đã chia sẻ phần quan trọng của mã nguồn trong quá trình phát triển, Công ty bảo mật Kaspersky Lab phân tích.
Vấn đề này được đặt ra khi các nhà nghiên cứu phát hiện một mô-đun “Tài nguyền 207” được tìm thấy trong các phiên bản trước đó của Stuxnet mang một danh sách các điểm mà Flame có như các đối tượng đối lập, các thuật toán để giải chuỗi mã và phương pháp tiếp cận tương tư. Vì thế Kaspersky tin rằng, cả hai nhóm đã làm việc với nhau. Tuy nhiên, do Stuxnet dùng để phá hoại còn Flame thì có nhiệm vụ gián điệp không gian mạng nên hai nhóm đã không muốn sát nhập với nhau.
Theo Quân đội của Iran tiết lộ trong tháng trước rằng, chính ngành công nghiệp dầu mỏ của nước này đã bị ảnh hưởng trong một thời gian ngắn bởi vi-rút Flame, tuy chưa xác định được dữ liệu cho thấy khả năng thông tin bị nghe trộm qua các máy tính. Mặc dù việc gián đoạn không mạnh, nhưng Iran đã buộc phải cắt giảm các liên kết Internet kết nối với các quốc gia mà nước này xuất khẩu dầu. Có thể loại vi-rút này đã xâm nhập vào Iran khoảng từ 2 năm trước.
