De Flame-malware die gisteren voor grote opschudding zorgde is zeer waarschijnlijk het werk van een groep ontwikkelaars die het project een lange tijd wilden onderhouden. Dat beweert anti-virusbedrijf Symantec. Flame is zeer geavanceerde malware die jarenlang onopgemerkt bleef en ontwikkeld is om vertrouwelijke gegevens te stelen.

Volgens Symantec duidt de modulaire opzet van Flame dat er meerdere groepen ontwikkelaars aan hebben gewerkt, en dat een verschillende groep individuen de malware uiteindelijk heeft gebruikt. De gebruikte architectuur maakt het namelijk mogelijk om functionaliteit en gedrag binnen één onderdeel eenvoudig aan te passen.

Windows
David Harley van anti-virusbedrijf ESET stelt dat het bijzonder is dat het Iraanse Nationale CERT besloten heeft om exemplaren van de malware met beveiligingsbedrijven te delen. Ook al mogen veel anti-virusbedrijven geen handel met Iran drijven. "Bizar genoeg draaiden deze kwaadaardige programma's in Iran op een besturingssysteem dat Microsoft niet naar Iran mag exporteren."

Deze handelsbeperking zou de initiële detectie van Flame door beveiligingsbedrijven in de regio hebben belemmerd. Via secondaire kanalen wisten de anti-virusbedrijven de exemplaren uiteindelijk toch in handen te krijgen.