30/05/2012 - Flame, el mayor súper virus espía de la historia

Menéame

Acaba de hacer su aparición en escena Flame, un súper virus espía de unos 20 MB de tamaño diseñado para recopilar "información sensible" ... de Irán, Oriente Próximo e incluso Estados Unidos.

Después de sorprendernos con Stuxnet o Duqu, malware especialmente diseñados para atacar o robar información sobre el programa nuclear iraní, ahora, saltamos a una nueva dimensión.

Capaz de tomar el control

Lejos han quedado las épocas en que un virus solo ocupaba algunas decenas de bytes. Al principio, como generalmente se diseminaban mediante disquetes, los virus eran lo suficientemente pequeños como para que consiguiesen pasar desapercibidos en un soporte cuya capacidad iba de los 360 a 1440KB.

Hoy día esa limitación prácticamente ha desaparecido, y no son pocos los virus que se descargan poco a poco de la red, con tamaños finales de cientos (o miles) de KB. Gracias a internet se han diseminado virus extremadamente específicos, cuyo exponente más famoso quizás sea el  Stuxnet, creado específicamente para atacar el hardware controlador de las centrifugadoras utilizadas por el programa nuclear iraní.

Este virus, a diferencia de los “genéricos”, solamente entra en acción cuando detecta que está en un PC conectado a un controlador del tipo PLC del modelo utilizado en esa actividad, y lo reprograma para que se comporte erráticamente.

Entre sus habilidades, se cuentan el detectar y anular más de 100 antivirus, hacer capturas de pantalla y de textos, crear bases de datos y transmitir su contenido mediante canales encriptados.

El software de espionaje más complejo de la historia, activo desde hace al menos 5 años

Karspersky  asegura que el nuevo virus Flame, ha sido diseñado para recopilar información “sensible” que se encuentra en ordenadores de Irán, Oriente Próximo e incluso Estados Unidos.

Flame es el software de espionaje más complejo descubierto hasta la fecha, y suponen que se encuentra operativo desde hace al menos cinco años. Este dato no es menor, ya que significa que en la actualidad podrían existir decenas de programas similares “trabajando” para recopilar información de gobiernos, empresas y  ciudadanos particulares.

El virus fue descubierto por accidente, cuando la Unión Internacional de las Telecomunicaciones (un organismo de la ONU) pidió a Karspersky que investigase la presencia de un virus dominado Wiper. Mientras que cumplían con ese encargo, se encontraron con Flame.

Tendencia preocupante

Roel Schouwenberg, uno de los expertos de la empresa de seguridad Karspersky, lo pone en blanco sobre negro al decir que “Si Flame ha pasado inadvertido durante cinco años la única conclusión lógica es que hay otras operaciones en marcha de las que no sabemos aún”. ¿Preocupado? Todavía hay más: entre las habilidades del Flame se encuentran la posibilidad de contagiarse mediante la red o pendrives, tomar capturas de la pantalla del ordenador infectado, grabar el audio ambiente mediante el micrófono presente en el equipo, registrar las teclas que se presionan y crear con todo ello una base de datos. Esa información puede luego ser enviada, mediante un canal seguro (encriptado) a la dirección del responsable de provocar la infección.

El análisis del virus no es sencillo, dado que su tamaño y complejidad representa un verdadero desafío para los expertos. Por lo pronto queda claro que no es obra de un adolescente lleno de acné que intenta demostrar lo inteligente que es encerrado en su habitación, y que tiene un objetivo concreto: los más de 5 mil ordenadores que han sido infectados con este software se encuentran, prácticamente en su totalidad, en Irán o países cercanos.

La Unión Europea ha iniciado siete proyectos de ciberseguridad dirigidos a hospitales y proveedores sanitarios, con una inversión conjunta próxima a los 30 millones de euros. La iniciativa, anunciada por el Centro Europeo de Competencia en Ciberseguridad (ECCC), pretende mejorar la capacidad de los centros para prevenir, detectar y responder a los ciberataques, especialmente a los episodios de ransomware capaces...

La seguridad del suministro energético, la diversificación de proveedores y la robustez de las infraestructuras logísticas ocuparon el centro del LXIII Almuerzo de la Ingeniería, organizado por la Asociación de Ingenieros Industriales de Madrid y el Colegio Oficial de Ingenieros Industriales de Madrid (COIIM). El encuentro contó con la intervención de Javier Goñi, consejero delegado de Exolum. Bajo el título...

La Escuela de Ingeniería y Arquitectura de la Universidad de Zaragoza anunció la presentación de su nuevo Máster Universitario en Ingeniería de Diseño de Producto, en una convocatoria publicada el 30 de octubre de 2026. El acto estaba programado para el viernes 6 de noviembre, de 12:00 a 13:45 horas, en el Salón de Actos Marcos Carrera del edificio Betancourt....

La Comisión Europea acaba de presentar European Chip Design Platform, una infraestructura orientada a reforzar la capacidad europea para diseñar semiconductores y facilitar la creación y crecimiento de nuevas empresas tecnológicas. El proyecto, enmarcado en la Ley Europea de Chips, está previsto para movilizar una inversión de 525 millones de euros. La presentación estuvo encabezada por Henna Virkkunen, vicepresidenta ejecutiva...

El Consello Galego de Enxeñeiros Técnicos Industriais (CGETI) y la Asociación de Profesionales de la Seguridad y Salud Laboral de Galicia (APROSAL) han organizado el X Congreso Internacional «La Prevención y la Seguridad Industrial 4.0», cuya celebración está prevista para el jueves 26 de noviembre de 2026 en Vigo. La décima edición llevará por lema «La PRL: un buen mapa...