دراسة: وجود صلة بين فيروسي Stuxnet وFlame

أعلنت شركة كاسبرسكي للحماية عن وجود تعاون في مرحلة واحدة على الأقل بين البرمجية الخبيثة Flame، وبرمجية Stuxnet، وتستند الشركة في هذا الاكتشاف على حقائق وجود إضافة برمجية في Flame تُتستخدم في Stuxnet.
وأضافت الشركة الى أن برنامج Stuxnet هو أول سلاح إلكتروني يستهدف المؤسسات حيث إصاب العديد من الحواسيب العادية في مختلف أنحاء العالم منذ إكتشافه في شهر جوان من العام 2010، غير أن النسخة السابقة المعروفة من هذا البرنامج الخبيث، كانت قد إبتكرت قبل سنة من ذلك. النموذج الجديد من السلاح الالكتروني والذي يعرف باسم Duqu، الذي اكتشف في سبتمبر 2011. على عكس Stuxnet، حيث كانت المهمة الرئيسية لDuqu هي سرقة البيانات الشخصية من النظام المصاب "التجسس الالكتروني".
وبعد تحليل Duqu، ظهرت هناك أوجه تشابه كبير مع Stuxnet، التي بينت أن السلاحين الإلكترونيين صنعا بإستخدام منصة هجوم ذاتها تعرف بإسم منصة Tilded Platform،وقد كوّن الإسم من الرموز التي يفضل مطورو البرمجيات الخبيثة إستخدامها في ملفاتهم “~d*.*” ومنها “Tilde-d”. وإكتشاف Flame شهر ماي المنصرم 2012 بعد إجراء تحقيق بادر به الإتحاد الدولي للإتصالات ونفذته كاسبرسكي لاب، وقد بدأ Flame وقتئذ بأنه مختلف تماما، في بعض الخصائص كحجم البرنامج الخبيث، إستخدام لغة البرمجة LUA ووظائفه المتنوعة، إذ دلّت جميعها على أن Flame غير مرتبط بمطوري Duqu وStuxnet،وأن ظهور الحقائق الجديدة أعادت كتابة تاريخ Stuxnet وتثبت بلا شك أن منصة Tilded لها علاقة بمنصة Flame.
وقال الكسندر غوستيف، كبير المحللي الأمنيين بكاسبرسكي لاب، في تعليقه على ذلك"أنه على الرغم من الحقائق المكتشفة مؤخرا، فإن الشركة على ثقة في أن Flame وTilded منصتان مختلفتان بشكل كامل ويتم إستخدامهما في تطوير أسلحة إلكترونية متعددة. لكليهما هندسة تختلف عن الأخرى ولهما أساليب فريدة في إصابة الأنظمة وتنفيذ المهام الأساسية.
هذان المشروعان كانا منفصلان ومستقلان عن بعضهما،إلى أن الإكتشافات الجديدة أظهرت الآن كيف أن الفريقين تشاركا شيفرة المصدر لبنية واحدة على الأقل في المراحل الأولى من تطوير البرنامجين تثبت أن المجموعتين تعاونتا مرة على الأقل ،و ما اكتشف هو دليل قوي جدا على أن برامج Stuxnet/Duqu وFlame متصلة ببعضها.