Shamoon je novi malware koji uništava virtualne strojeve

Zlonamjerni softver je sav bijes. Razvoj novih tehnologija dao je poticaj virusima, Trojancima, crvima, ransomware-u i svim vrstama zlonamjernih verzija softvera, koji se šire na Internetu čekajući dolazak bilo kakvih nespremnih. Ali… što bi se dogodilo kada bi sada dobili zlonamjerni softver za uništavanje virtualnih računala? Eto, to je slučaj Shamoona, zlonamjernog softvera koji se izvorno pojavio na mreži naftne kompanije u Saudijskoj Arabiji, a sada ima novu varijantu koja uništava virtualne strojeve.

Shamoon, zlonamjerni softver koji uništava virtualne strojeve

Ovaj novi soj Shamoon druga je varijanta ovog agresivnog zlonamjernog softvera. Prva varijanta otkrivena je krajem studenog prošle godine, kada ju je skupina sigurnosnih istraživača pronašla nakon čišćenja zlonamjernog softvera na tvrdom disku.

U prvoj verziji nalazila se zapaljena zastava Sjedinjenih Država, ali ova druga verzija prikazuje nesretnu fotografiju sirijskog dječaka izbjeglice koji se utopio dok je pokušavao prijeći iz Turske u Grčku.

Prethodna verzija Shamoona na kraju je izbrisala sadržaj tvrdih diskova više od 30 000 terminala, što je prisililo kompaniju Saudi Aramco da fizičke radne površine prebaci na virtualne kako bi zaustavila infekciju i zaštitila svoje sustave. No, ova mjera nije bila dovoljna jer se Shamoon vratio sa sposobnošću uništavanja virtualnih strojeva.

Prema onome što nam kažu iz ArsTechnice i izvješću istraživača Palo Alto Networks, ažurirana je najnovija varijanta Shamoona i uključuje ovu funkcionalnost, kojom pristupa virtualnim sustavima i uništava njihov sadržaj. Počinitelj napada mogao se koristiti nekim vjerodajnicama za prijavu u sustave upravljanja infrastrukturom virtualnih strojeva, omogućujući im pristup.