Shamoon

A Shamoon (más néven DistTrack ) egy titkosított számítógépes vírus , amelyet arra terveztek, hogy információkat lopjon, és megtámadja az olaj- és energiavállalatokat. Nevét a kódjában található megfelelő szó felfedezése után kapta. A Symantec fedezte fel először 2012. augusztus 16- án [1] , a vírus támadása egy nappal korábban kezdődött. A vírus bizonyos szempontból hasonló a Flame vírushoz , így a két vírust ugyanazok az emberek írhatták.

Shamoon támadások

Valószínűleg Shamoont támadta meg a Saudi Aramco olajtársaság . Augusztus 15-én 11:08-kor a vírus felül tudott írni dokumentumokat és fájlokat, de ez a támadás még mindig nem okozott szinte semmilyen kárt [2] [3] . 30 000-35 000 számítógépet tiltottak le [4] [5] . Az Amerikai Egyesült Államokat azzal vádolták, hogy feltörte Iránt , bár az Egyesült Államoknak nem volt közvetlen bizonyítéka.

Néhány nappal a Saudi Aramco elleni támadás után támadást intéztek a katari RasGas gáztársaság ellen . A támadás következtében a cég honlapját levették [4] .

2016- ban, ezeket a támadásokat követően, a vírus váratlanul visszatért, és Szaúd-Arábiában megtámadta a célpontokat. Ezúttal a támadásokat a .B verzió (W32.Disttrack.B) követte el, az első verziótól eltérően ez felülírta a fájlokat egy szíriai menekült , Aylan Kurdi holttestének fényképével , aki megfulladt, miközben megpróbált átúszni a tengeren . mediterrán [6] .

Ezeken a támadásokon kívül 2012-ben még legalább egy energiavállalatot támadtak meg [3] .

A vírus elve

A vírus teste három részből áll [7] :

• Az első rész egy cseppentő , amely más modulokat tölt le az áldozat eszközére.
• A második rész felülírja a fő rendszerindítási rekordot , és letiltja a számítógépet, az eszközillesztőt és számos fájlt egy égő amerikai kiterjesztési zászló képével. JPEG , miután korábban beírta a felülírandó fájlok nevét az f1.ini és f2.ini fájlba. A fájlok felülírása következtében a bennük lévő összes információ teljesen elveszik [3] .
• A harmadik rész értesíti a hackert a fertőzésről, és olyan információkat ad neki, mint az áldozat IP-címe , a felülírt fájlok száma stb.

Lásd még

• A számítógépes vírusok története
• Stuxnet
• duqu

Jegyzetek

1. ↑ Shamoon/DistTrack rosszindulatú program (B frissítés) . CISA. Hozzáférés dátuma: 2021.08.31. Az eredetiből archiválva : 2021. augusztus 31. (határozatlan)
2. ↑ A szaúdi olajcég elleni kibertámadás nyugtalanítja az Egyesült Államokat . A New York Times . Hozzáférés dátuma: 2021.08.31. Az eredetiből archiválva : 2021. augusztus 31. (határozatlan)
3. ↑ 1 2 3 A Shamoon vírus az energiaszektor infrastruktúráját célozza meg . BBC News . Hozzáférés dátuma: 2021.08.31. Az eredetiből archiválva : 2021. augusztus 31. (határozatlan)
4. ↑ 1 2 A számítógépes vírus elérte a második energiacéget . BBC News . Hozzáférés dátuma: 2021.08.31. Az eredetiből archiválva : 2021. augusztus 31. (határozatlan)
5. ↑ A történelem legnagyobb hackjének belső története . CNN . Hozzáférés dátuma: 2021.08.31. Archiválva az eredetiből 2021. augusztus 17-én. (határozatlan)
6. ↑ Végpontvédelem . Symantec . Hozzáférés dátuma: 2021.08.31. Az eredetiből archiválva : 2021. augusztus 31. (határozatlan)
7. ↑ Végpontvédelem . Symantec . Hozzáférés dátuma: 2021.08.31. Az eredetiből archiválva : 2021. augusztus 31. (határozatlan)