Flame (malware)

Flame,​ también conocido como Flamer, sKyWIper,​ y Skywiper,​ es un malware modular descubierto en 2012​​ que ataca ordenadores con el sistema operativo Microsoft Windows.​ El programa se ha usado para llevar a cabo ataques de ciber espionaje en países de Oriente Medio.​​​ Su descubrimiento fue anunciado el 28 de mayo de 2012 por MAHER (el Equipo de Respuesta ante Emergencias Informáticas de Irán),​ Kaspersky Lab​ y el CrySyS Lab. de la Universidad de Tecnología y Economía de Budapest.​ Este último afirma que "sKyWIper es el malware más sofisticado que hemos encontrado durante nuestros años de trabajo, es el malware más complejo que se ha encontrado".​ Investigaciones recientes han indicado que Flame está posicionado para ser recordado como una de las herramientas de ciberespionaje más importantes e intrincadas de la historia. Utilizando una estrategia sofisticada, Flame logró penetrar en numerosos ordenadores en todo Oriente Medio falsificando un certificado de seguridad auténtico de Microsoft.​ Flame puede propagarse a otros sistemas a través de la red de área local (LAN) y mediante memorias USB. Puede grabar audio, capturas de pantalla, pulsaciones de teclado y tráfico de red.​ El programa también graba conversaciones de Skype y puede controlar el Bluetooth para intentar obtener información de los dispositivos Bluetooth cercanos.​ Estos datos, junto con los documentos almacenados en el ordenador, son enviados a uno o varios servidores dispersos alrededor del mundo. Cuando termina, el programa se mantiene a la espera hasta que recibe nuevas instrucciones de esos servidores.​ De acuerdo a las estimaciones de Kaspersky, Flame ha infectado aproximadamente 1000 máquinas.​ Entre las víctimas se encuentran organizaciones gubernamentales, instituciones educativas y usuarios privados.​ En mayo de 2012, los países más afectados son Irán, Israel, Sudán, Siria, Líbano, Arabia Saudí y Egipto.​​