روابط عمومی وزارت ارتباطات و فناوری اطلاعات گزارش داد: بر اساس اعلام مركز ماهر، این حمله توسط بدافزاری كه از این پس با نام Flame (شعله آتش) معرفی خواهد شد، صورت می گیرد و این نام برگرفته از محتویات رمزگشایی شده فایل های اصلی بدافزار است.

این بدافزار در واقع پلتفرمی است كه قابلیت دریافت و نصب ابزارهای گوناگون جهت فعالیت های مختلف را دارا است.

این گزارش حاكی است، در حال حاضر هیچ كدام از اجزای پرشمار تشكیل دهنده این بدافزار توسط بیش از 43 نرم افزار آنتی ویروس در دسترس ، مورد شناسایی قرار نمی گیرند. با این وجود ابزار شناسایی و پاكسازی این بدافزار در مركز ماهر تهیه شده و از امروز در اختیار سازمان ها و شركتهای متقاضی قرار خواهد گرفت.

از جمله قابلیت های مهم این بدافزار می توان به انتشار از طریق حافظه های فلش، انتشار در سطح شبكه، پویش شبكه و جمع آوری و ثبت اطلاعات منابع شبكه و رمز عبور سیستم های مختلف اشاره كرد.

همچنین، پویش دیسك كامپیوتر آلوده و جستجو برای فایل­هایی با پسوندها و محتوای مشخص، تهیه تصویر از فعالیت های خاص كاربر سیستم آلوده با ذخیره سازی تصاویر نمایش داده شده بر روی مانیتور كاربر، ذخیره سازی صوت دریافتی از طریق میكروفن سیستم در صورت وجود و ارسال اطلاعات ذخیره شده به سرورهای كنترل خارج از كشور از دیگر قابلیت های این بد افزار محسوب می شود.

دارا بودن بیش از 10 دامنه مورد استفاده به عنوان سرور C&C، برقراری ارتباط امن با سرورهای C&C از طریق پروتكل های SSH و HTTPS، شناسایی و از كار انداختن بیش از 100 نرم افزار آنتی ویروس، ضد بدافزار، فایروال، قابلیت آلوده سازی سیستم­های ویندوز XP، ویستا و ویندوز 7 و قابلیت آلوده سازی سیستم­های یك شبكه در مقیاس بالا نیز از قابلیت های این بدافزار است.

بر اساس این گزارش و بنا به اعلام مركز ماهر، به احتمال قریب به یقین و با در نظر گرفتن پیچیدگی و كیفیت بالای عملكرد و همچنین اهداف مشابه این بدافزار، می­توان آن را محصولی از خانواده استاكس نت و دیوكیو دانست.

نشانه های یافت شده حاكی از آن است كه رویدادهای رخ داده اخیر درخصوص از بین رفتن همزمان اطلاعات سیستم های كامپیوتری نتیجه فعالیت یكی از اجزای این بدافزار است.

جزئیات اجزای تشكیل دهنده این بدافزار شناسایی شده و از طریق سایت مركز ماهر به نشانی اینترنتی http://www.certcc.ir/ در اختیار عموم كاربران و متخصصان قرار داده شده است.