Shamoon е нов зловреден софтуер унищожава виртуални машини

Зловредният софтуер е яростта. Разработването на нови технологии даде тласък на вируси, троянски коне, червеи, рансъмуер и всякакви варианти на злонамерен софтуер, които се разпространяват в интернет в очакване на пристигането на всякакви нежелани. Но… какво би станало, ако сега се даде злонамерен софтуер за унищожаване на виртуални машини? Е, това е случаят с Shamoon, зловреден софтуер, който първоначално се появи в мрежата на петролна компания в Саудитска Арабия и който сега има нов вариант, който унищожава виртуалните машини.

Shamoon, зловредният софтуер, който унищожава виртуалните машини

Този нов щам Shamoon е вторият вариант на този агресивен зловреден софтуер. Първият вариант беше открит в края на ноември миналата година, когато група изследователи по сигурността го откриха след почистване на зловреден софтуер на твърд диск.

Първата версия включваше горящо знаме на Съединените щати, но тази втора версия показва злощастната снимка на момчето от сирийски бежанци, което се удави, докато се опитваше да премине от Турция в Гърция.

Предишната версия на Shamoon в крайна сметка изтри съдържанието на твърдите дискове на повече от 30 000 терминала, принуждавайки саудитската компания Aramco да премести физическите си настолни компютри във виртуални, за да спре инфекцията и да защити своите системи. Тази мярка обаче не беше достатъчна, тъй като Shamoon се завърна със способността да унищожава и виртуални машини.

Според това, което ни казват от ArsTechnica и доклада на изследователите на Palo Alto Networks, най-новият вариант на Shamoon е актуализиран, за да включи тази функционалност, с която той осъществява достъп до виртуалните системи и унищожава тяхното съдържание. Извършителят на нападението би могъл да използва някакви идентификационни данни, за да влезе в системите за управление на инфраструктурата на виртуалните машини, позволявайки достъп до тях.