研究人員已經(jīng)破解了保護一臺控制Flame間諜僵尸網(wǎng)絡(luò)的服務器的口令，從而使研究人員能夠進入這個惡意軟件的控制臺以便更多地了解這個僵尸網(wǎng)絡(luò)的工作原理和幕后人員。Flame惡意軟件在中東地區(qū)感染了數(shù)千臺計算機。某機構(gòu)在9月17日破解了這個口令的散列碼。

這個散列碼是27934e96d90d06818674b98bec7230fa。用純文本破解的口令是900gage!@#。

同時，研究人員稱，F(xiàn)lame惡意軟件至少在2006年就開始開發(fā)了，比這個惡意軟件的完成時間早4年，遠遠早于今年3月18日最初部署的第一臺Flame指揮與控制服務器。

到今年5月，F(xiàn)lame惡意軟件被發(fā)現(xiàn)。伊朗和其它中東國家的被感染的計算機的用戶清除了這個惡意軟件。這個惡意軟件在5月份執(zhí)行了一個自殺指令把自己從被感染的計算機中清除了。

這臺指揮與控制服務器還例行性地刪除了它的記錄文件，成功地消除了這次攻擊幕后指揮者的證據(jù)。報告稱，考慮到這個記錄被關(guān)閉并且數(shù)據(jù)被完全刪除，剩余的線索也許不可能確定這次攻擊幕后的團體是誰。

這篇報告的結(jié)論稱，盡管Flame惡意軟件在今年早些時候已經(jīng)被消除，但是，仍然存在更多的沒有發(fā)現(xiàn)的這種惡意軟件的變體。這個證據(jù)是指揮與控制模塊利用4個協(xié)議與被攻破的客戶機通訊，其中3個協(xié)議正在使用。3個支持的協(xié)議的存在以及1個協(xié)議正在開發(fā)之中表明這個指揮與控制服務器要求與多個W32.Flamer惡意軟件的變體或者其它的網(wǎng)絡(luò)間諜惡意軟件進行通訊。這些惡意軟件目前是大眾所不知道的。

報告稱，一個高級的支持團隊運行這個間諜網(wǎng)絡(luò)，從被感染計算機中收集數(shù)據(jù)并且把數(shù)據(jù)傳送到指揮服務器。這個團隊有三個獨特的角色：服務器管理員、向被感染的機器發(fā)送數(shù)據(jù)和接收數(shù)據(jù)的操作員、計劃攻擊和收集被竊數(shù)據(jù)的協(xié)調(diào)員。

這篇報告的作者做出結(jié)論稱，這種運營與攻擊者可見性和角色的分離表明，這是一個組織嚴密的和高級的團伙所做的工作。

這些服務器收集加密的數(shù)據(jù)，然后把這些數(shù)據(jù)發(fā)送到線下進行解密。每一臺被感染的計算機都有自己的密鑰。