Attacco Flame al ministero del petrolio iraniano

Flame (noto anche come Flamer / sKyWIper) era un sofisticato toolkit di cyberspionaggio divulgato pubblicamente da Kaspersky Lab e dal MAHER CERT iraniano nel maggio 2012, dopo aver cancellato dati dai sistemi del ministero del petrolio iraniano e del terminal petrolifero dell'isola di Kharg. Il malware combinava keylogging, cattura dello schermo, attivazione del microfono e scansione Bluetooth, e condivideva origini di sviluppo con Stuxnet.

Secondo quanto riferito, terabyte di dati sarebbero stati esfiltrati dai sistemi del settore energetico iraniano; il terminal petrolifero dell'isola di Kharg è stato disconnesso da Internet durante la pulizia, interrompendo brevemente le operazioni di esportazione.