b'\n_START_ARTICLE_\nFlame (malware)\n_START_PARAGRAPH_\nFlame (em portugu\xc3\xaas: chama), tamb\xc3\xa9m conhecido como Flamer, sKyWIper e Skywiper, \xc3\xa9 um malware modular descoberto em 2012 e que ataca computadores que executam o sistema operacional Microsoft Windows. O programa vem sendo utilizado para espionagem cibern\xc3\xa9tica em pa\xc3\xadses do Oriente M\xc3\xa9dio. A sua descoberta foi anunciada em 28 de maio de 2012 pela MAHER (Equipe de Resposta ante Emerg\xc3\xaancias Inform\xc3\xa1ticas do Ir\xc3\xa3) (CSIRT), Kaspersky Lab e CrySyS Lab. da Universidade de Tecnologia e Economia de Budapeste._NEWLINE_Flame pode propagar-se a outros sistemas atrav\xc3\xa9s da rede de \xc3\xa1rea local (LAN) e mediante mem\xc3\xb3rias USB. Pode gravar \xc3\xa1udio, capturar tela, detectar atividades de teclado e tr\xc3\xa1fego de rede. O programa tamb\xc3\xa9m grava conversas de Skype e pode controlar o Bluetooth para tentar obter informa\xc3\xa7\xc3\xb5es de outros dispositivos Bluetooth ao redor. Estes dados, juntos com outros documentos armazenados localmente, s\xc3\xa3o enviados a um dos v\xc3\xa1rios servidores dispersos ao redor do mundo. Ao terminar, o programa se mantem em espera at\xc3\xa9 que receba novas instru\xc3\xa7\xc3\xb5es destes servidores._NEWLINE_De acordo com estimativas de Kaspersky, o Flame infectou aproximadamente 1.000 m\xc3\xa1quinas. Entre as v\xc3\xadtimas se encontram organiza\xc3\xa7\xc3\xb5es governamentais, institui\xc3\xa7\xc3\xb5es educativas e usu\xc3\xa1rios privados. Em maio de 2012, os pa\xc3\xadses mais afetados foram o Ir\xc3\xa3, Israel, Sud\xc3\xa3o, S\xc3\xadria, L\xc3\xadbano, Ar\xc3\xa1bia Saudita e Egito.\n_START_SECTION_\nHist\xc3\xb3ria\n_START_PARAGRAPH_\nFlame foi identificado em maio de 2012 por Kaspersky Lab, MAHER (Equipe de Resposta ante Emerg\xc3\xaancias Inform\xc3\xa1ticas do Ir\xc3\xa3) e pelo CrySyS Lab.  da Universidade de Tecnologia e Economia de Budapeste. A Uni\xc3\xa3o Internacional de Telecomunica\xc3\xa7\xc3\xb5es solicitou ao Kaspersky Lab que investigasse informa\xc3\xa7\xc3\xb5es sobre um v\xc3\xadrus que estava afetando os computadores do Minist\xc3\xa9rio do Petr\xc3\xb3leo do Ir\xc3\xa3, e durante as investiga\xc3\xa7\xc3\xb5es foi encontrado um hash MD5 e um nome de arquivo que somente aparecia em computadores do Oriente M\xc3\xa9dio. Depois de encontrar mais evid\xc3\xaancias, os investigadores nomearam o programa como "Flame"._NEWLINE_Segundo Kaspersky, Flame est\xc3\xa1 operando no m\xc3\xadnimo desde fevereiro de 2010. CrySyS informou que o nome de arquivo do componente principal foi visto pela primera vez em dezembro de 2007. No entanto, sua data de cria\xc3\xa7\xc3\xa3o n\xc3\xa3o pode ser determinada diretamente, visto que as datas de cria\xc3\xa7\xc3\xa3o foram manipuladas para datas antes de 1994._NEWLINE_Alguns especialistas em inform\xc3\xa1tica o consideram o causador do ataque que em abril de 2012 desconectou da Internet terminais das petrol\xc3\xadferas de Ir\xc3\xa3. No momento do ataque, a ag\xc3\xaancia de not\xc3\xadcias Iranian Students se refiriu ao malware como "Wiper". Kaspersky Lab acreditam que o Flame pode ser "uma infec\xc3\xa7\xc3\xa3o completamente diferente" do malware Wiper. Devido ao tamanho e a complexidade do programa, descrito como vinte vezes mais complexo que o Stuxnet, Kaspersky declarou que uma an\xc3\xa1lise completa pode levar cerca de dez anos._NEWLINE_Em 28 de maio, a Equipe de Resposta ante Emerg\xc3\xaancias Inform\xc3\xa1ticas do Ir\xc3\xa3 anunciaram que haviam desenvolvido um programa que detectava e eliminava o Flame e que haviam distribu\xc3\xaddo este a "organiza\xc3\xa7\xc3\xb5es selecionadas" durante v\xc3\xa1rias semanas.\n_START_SECTION_\nEspecifica\xc3\xa7\xc3\xb5es\n_START_PARAGRAPH_\nO malware \xc3\xa9 considerado grande (20\xc2\xa0MB), est\xc3\xa1 escrito parcialmente em linguagem interpretada Lua com c\xc3\xb3digo C++ compilado e permite que outros m\xc3\xb3dulos sejam carregados depois da infec\xc3\xa7\xc3\xa3o inicial. O malware usa cinco m\xc3\xa9todos diferentes de encripta\xc3\xa7\xc3\xa3o e uma base de dados SQLite para armazenar informa\xc3\xa7\xc3\xb5es. O m\xc3\xa9todo usado para infectar o c\xc3\xb3digo em v\xc3\xa1rios processos \xc3\xa9 silencioso, de forma que os arquivos do malware n\xc3\xa3o aparecem na lista de m\xc3\xb3dulos carregados e as p\xc3\xa1ginas de mem\xc3\xb3ria s\xc3\xa3o protegidas com as permiss\xc3\xb5es READ, WRITE e EXECUTE que o faz inacess\xc3\xadvel para as aplica\xc3\xa7\xc3\xb5es em modo usu\xc3\xa1rio. O c\xc3\xb3digo interno tem poucas similaridades com outros malwares, mas leva vantagem de vulnerabilidades que tamb\xc3\xa9m foram usadas previamente por Stuxnet para infectar sistemas. O malware identifica softwares antiv\xc3\xadrus que est\xc3\xa3o instalados no sistema e modifica seu comportamento (por exemplo, trocando a extens\xc3\xa3o de nome de ficheiro que utiliza) para reduzir a probabilidade de ser detectado por esse software. Indicadores adicionais de que um sistema est\xc3\xa1 infectado s\xc3\xa3o a exclus\xc3\xa3o m\xc3\xbatua e a atividade do registro. Tamb\xc3\xa9m a instala\xc3\xa7\xc3\xa3o de um driver de \xc3\xa1udio falso que permite ao software iniciar-se quando o sistema \xc3\xa9 ligado.\n_START_SECTION_\nUso\n_START_PARAGRAPH_\nComo outras ciber-armas conhecidas, Stuxnet e Duqu, Flame \xc3\xa9 empregado em objetivos concretos e pode contornar o software de seguran\xc3\xa7a por um rootkit. Flame pode propagar-se a outros sistemas pela rede de \xc3\xa1rea local (LAN) e mediante mem\xc3\xb3rias USB. Pode gravar \xc3\xa1udio, capturar tela, digita\xc3\xa7\xc3\xb5es de teclado e tr\xc3\xa1fego de rede. O programa tamb\xc3\xa9m grava conversas de Skype e pode controlar o Bluetooth para tentar obter informa\xc3\xa7\xc3\xb5es de dispositivos bluetooth ao redor. Estes dados, junto com documentos armazenados no computador, s\xc3\xa3o enviados a um do v\xc3\xa1rios servidores dispersos ao redor do mundo. Ao t\xc3\xa9rmino, o programa se mantem em modo espera at\xc3\xa9 receber novas instru\xc3\xa7\xc3\xb5es desses servidores._NEWLINE_A diferen\xc3\xa7a de Stuxnet, o qual foi concebido para danificar processos industriais, \xc3\xa9 que o Flame parece estar direcionado a prop\xc3\xb3sitos de espionagem. N\xc3\xa3o parece dirigir-se a um setor determinado, mas \xc3\xa9 um conjunto de ferramentas projetadas para a ciber-espionagem._NEWLINE_Flame n\xc3\xa3o contem uma data predefinida para desativa\xc3\xa7\xc3\xa3o, mas permite que as operadoras enviem um comando "kill", que remove todos os tra\xc3\xa7os de um sistema.\n_START_SECTION_\nEspecula\xc3\xa7\xc3\xb5es sobre sua origem\n_START_PARAGRAPH_\nSegundo Eugene Kaspersky, "a localiza\xc3\xa7\xc3\xa3o geogr\xc3\xa1fica dos alvos e a complexidade da amea\xc3\xa7a n\xc3\xa3o deixa d\xc3\xbavida sobre a exist\xc3\xaancia de que um Estado-na\xc3\xa7\xc3\xa3o apoia o desenvolvimento deste malware." Acrescenta que este malware n\xc3\xa3o \xc3\xa9 como Stuxnet, mas pode ter sido um projeto paralelo._NEWLINE_A Equipe de Resposta ante Emerg\xc3\xaancias Inform\xc3\xa1ticas do Ir\xc3\xa3 afirma que o cifrado do malware tem "um padr\xc3\xa3o especial visto apenas a partir de Israel." The Daily Telegraph informou que devido aos aparentes alvos - os quais incluem Ir\xc3\xa3, S\xc3\xadria e Cisjord\xc3\xa2nia - Israel se converteu no "suspeito  principal dos comentaristas". Outros nomearam a China e aos Estados Unidos como poss\xc3\xadveis autores. Richard Silverstein, um cr\xc3\xadtico da pol\xc3\xadticas de Israel, declarou que havia confirmado com uma fonte israelense que o malware foi criado por especialistas de inform\xc3\xa1tica de Israel. The Jerusalem Post escreveu que o vice primeiro ministro israelense Moshe Ya\'alon parece haver dado a entender que seu governo foi o respons\xc3\xa1vel, enquanto agentes de seguran\xc3\xa7a em Israel disseram que as m\xc3\xa1quinas infectadas s\xc3\xa3o prova de que os Estados Unidos est\xc3\xa3o por tr\xc3\xa1s do malware._NEWLINE_Uma rede de 80 servidores ao longo da \xc3\x81sia, Europa e Am\xc3\xa9rica do Norte t\xc3\xaam sido utilizadas para acessar estas m\xc3\xa1quinas infectados remotamente.'