Shamoon je nova zlonamerna programska oprema uničuje virtualne stroje

Zlonamerna programska oprema je ves bes. Razvoj novih tehnologij je spodbudil viruse, trojance, črve, ransomware in vse vrste različic zlonamerne programske opreme, ki se po internetu širijo in čakajo na prihod kakršnih koli neželenih. Toda… kaj bi se zgodilo, če bi zdaj zlonamerna programska oprema uničila virtualne stroje? No, to je primer Shamoona, zlonamerne programske opreme, ki se je prvotno pojavila v omrežju naftne družbe v Savdski Arabiji in ki ima zdaj novo različico, ki uničuje virtualne stroje.

Shamoon, zlonamerna programska oprema, ki uničuje virtualne stroje

Ta novi sev Shamoon je druga različica te agresivne zlonamerne programske opreme. Prvo varianto so odkrili konec novembra lani, ko jo je skupina varnostnih raziskovalcev našla po čiščenju zlonamerne programske opreme na trdem disku.

V prvi različici je bila goreča zastava ZDA, v tej drugi različici pa je prikazana nesrečna fotografija sirijskega begunskega dečka, ki se je utopil med poskusom prehoda iz Turčije v Grčijo.

Prejšnja različica Shamoona je na koncu izbrisala vsebino trdih diskov več kot 30.000 terminalov, zaradi česar je savdsko podjetje Aramco fizično namizje prestavilo na virtualne, da ustavijo okužbo in zaščitijo svoje sisteme. Vendar ta ukrep ni bil dovolj, saj se je Shamoon vrnil z možnostjo uničevanja tudi virtualnih strojev.

Glede na to, kar nam sporočajo iz ArsTechnice in poročilo raziskovalcev Palo Alto Networks, je bila posodobljena zadnja različica Shamoona, ki vključuje to funkcionalnost, s katero dostopa do virtualnih sistemov in uničuje njihovo vsebino. Storilec napada bi lahko uporabil nekaj poverilnic za prijavo v sisteme upravljanja infrastrukture virtualnih strojev in jim omogočil dostop do njih.