Shamoon je nový malware ničí virtuální stroje

Malware je vztek. Vývoj nových technologií podpořil viry, trojské koně, červy, ransomware a všechny druhy škodlivých softwarových variant, které se šíří na internetu a čekají na příchod jakéhokoli nežádoucího. Ale… co by se stalo, kdyby byl nyní dán malware, aby zničil virtuální stroje? To je případ Shamoonu, malwaru, který se původně objevil v síti ropné společnosti v Saúdské Arábii a který nyní má novou variantu, která ničí virtuální stroje.

Shamoon, malware, který ničí virtuální stroje

Tento nový kmen Shamoon je druhou variantou tohoto agresivního malwaru. První varianta byla objevena na konci listopadu loňského roku, kdy ji skupina bezpečnostních vědců našla po vyčištění malwaru na pevném disku.

První verze představovala hořící vlajku Spojených států, ale tato druhá verze ukazuje nešťastnou fotografii syrského uprchlíka, který se utopil při pokusu o přechod z Turecka do Řecka.

Předchozí verze Shamoon nakonec vymazala obsah pevných disků více než 30 000 terminálů, což nutilo společnost Saudi Aramco přesunout své fyzické plochy k virtuálním, aby zastavilo infekci a chránilo její systémy. Toto opatření však nestačilo, protože se Shamoon vrátil se schopností zničit i virtuální stroje.

Podle toho, co nám říkají z ArsTechnica a zprávy výzkumníků Palo Alto Networks, byla poslední varianta Shamoon aktualizována, aby zahrnovala tuto funkci, s níž přistupuje k virtuálním systémům a ničí jejich obsah. Pachatel útoku mohl použít přihlašovací údaje k přihlášení do systémů správy infrastruktury virtuálních strojů a umožnit jim přístup.