Shamoon - це нове зловмисне програмне забезпечення знищує віртуальні машини

Зловмисне програмне забезпечення - все це лють. Розвиток нових технологій дав поштовх вірусам, троянам, черв'якам, вимагаючим програмного забезпечення та всіляких варіантів шкідливих програм, які розповсюджуються в Інтернеті в очікуванні приходу будь-яких необережних. Але… що буде, якби зараз було надано зловмисне програмне забезпечення для знищення віртуальної машини? Ну, це справа Shamoon, шкідливого програмного забезпечення, яке спочатку з’явилося в мережі нафтової компанії в Саудівській Аравії, і в даний час з'явився новий варіант, який знищує віртуальні машини.

Shamoon, шкідливе програмне забезпечення, яке знищує віртуальні машини

Цей новий штам Shamoon є другим варіантом цієї агресивної шкідливої ​​програми. Перший варіант був виявлений в кінці листопада минулого року, коли група дослідників безпеки виявила його після очищення шкідливих програм на жорсткому диску.

Перша версія містила палаючий прапор США, але ця друга версія показує нещасну фотографію сирійського хлопця-біженця, який потонув під час спроби перетнути з Туреччини в Грецію.

Попередня версія Shamoon врешті-решт видалила вміст жорстких дисків понад 30 000 терміналів, змусивши компанію Saudi Aramco перенести свої фізичні настільні комп’ютери на віртуальні, щоб зупинити зараження та захистити свої системи. Однак цього заходу було недостатньо, оскільки Шамун повернувся зі здатністю також знищувати віртуальні машини.

Відповідно до того, що вони розповідають нам від ArsTechnica та доповіді дослідників Palo Alto Networks, останній варіант Shamoon був оновлений, щоб включити цю функціональність, завдяки якій він отримує доступ до віртуальних систем і знищує їх вміст. Злочинець атаки міг використати певні дані для входу в системи управління інфраструктурою віртуальних машин, дозволяючи їм доступ.