Το Shamoon είναι ένα νέο κακόβουλο λογισμικό που καταστρέφει τις εικονικές μηχανές

Το κακόβουλο λογισμικό είναι όλη η οργή. Η ανάπτυξη νέων τεχνολογιών έχει δώσει ώθηση στους ιούς, τα δούρειοι ίπποι, τα σκουλήκια, τα ransomware και όλα τα είδη κακόβουλων παραλλαγών λογισμικού, τα οποία πολλαπλασιάζονται στο Διαδίκτυο και περιμένουν την άφιξη οποιουδήποτε απρόσεκτου. Αλλά… τι θα συνέβαινε εάν τώρα δόθηκε κακόβουλο λογισμικό για να καταστρέψει εικονικές μηχανές; Αυτή είναι η περίπτωση του Shamoon, ενός κακόβουλου λογισμικού που πρωτοεμφανίστηκε στο δίκτυο μιας πετρελαϊκής εταιρείας στη Σαουδική Αραβία, και τώρα διαθέτει μια νέα παραλλαγή που καταστρέφει τις εικονικές μηχανές.

Shamoon, το κακόβουλο λογισμικό που καταστρέφει τις εικονικές μηχανές

Αυτό το νέο στέλεχος Shamoon είναι η δεύτερη παραλλαγή αυτού του επιθετικού κακόβουλου λογισμικού. Η πρώτη παραλλαγή ανακαλύφθηκε στα τέλη Νοεμβρίου του περασμένου έτους, όταν μια ομάδα ερευνητών της ασφάλειας το βρήκαν μετά τον καθαρισμό κακόβουλου λογισμικού σε σκληρό δίσκο.

Η πρώτη έκδοση παρουσίαζε μια καυτή σημαία των Ηνωμένων Πολιτειών, αλλά αυτή η δεύτερη έκδοση δείχνει την ατυχή φωτογραφία του συριακού προστάτη που πνίγηκε ενώ προσπάθησε να περάσει από την Τουρκία στην Ελλάδα.

Η προηγούμενη έκδοση του Shamoon έσβησε τελικά το περιεχόμενο των σκληρών δίσκων με περισσότερα από 30.000 τερματικά, αναγκάζοντας τη Saudi Aramco να μετακινήσει τους φυσικούς επιτραπέζιους υπολογιστές σε εικονικές για να σταματήσει η μόλυνση και να προστατεύσει τα συστήματά της. Ωστόσο, αυτό το μέτρο δεν ήταν αρκετό, αφού ο Shamoon επέστρεψε με την ικανότητα να καταστρέψει και εικονικές μηχανές.

Σύμφωνα με όσα μας λένε από την ArsTechnica και την έκθεση των ερευνητών του Palo Alto Networks, η τελευταία έκδοση του Shamoon έχει ενημερωθεί για να συμπεριλάβει αυτή τη λειτουργικότητα, με την οποία αποκτά πρόσβαση σε εικονικά συστήματα και καταστρέφει το περιεχόμενό τους. Ο δράστης της επίθεσης θα μπορούσε να χρησιμοποιήσει ορισμένα διαπιστευτήρια για να συνδεθεί με τα συστήματα διαχείρισης υποδομών των εικονικών μηχανών, επιτρέποντας την πρόσβαση σε αυτά.