時間線與影響範圍

• 2012-05-27 Flame 被發現，主要攻擊中東地區 Windows 系統
• 數小時後 C&C 基礎設施關閉，但感染已溢出至歐洲、亞洲、全球
• 卡巴斯基安全網絡(KSN)數據：主要受害系統為 Windows 7 32位 其次為 XP

核心技術揭秘

• 模組「Gadget」與「Munch」： 實施 中間人攻擊 劫持 Windows Update 流程，重定向至偽造惡意更新鏈接，植入惡意代碼
• C&C 基礎設施： 約 80 個域名，虛假身份註冊、多註冊商分散、最早追溯至 2008 年
• 目標文件偏好： PDF、Office 文檔、AutoCAD 圖紙

卡巴斯基防護建議

1. 及時安裝 Windows Update 修補系統漏洞，切斷利用鏈
2. 安裝卡巴斯基安全部隊 2012 等主動防御產品，全盤查殺 Flame 及其變體
3. 企業部署網絡級威脅檢測(NDR/沙箱)，識別異常更新流量與 C&C 通信