Shamoon הוא תוכנה זדונית חדשה הורסת מכונות וירטואליות

תוכנות זדוניות זה כל הזעם. פיתוח טכנולוגיות חדשות העניק דחיפה לווירוסים, סוסים טרויאנים, תולעים, תוכנות כופר וכל מיני גרסאות תוכנה זדוניות, שמתפשטות באינטרנט ומחכות לבואו של כל לא מסוכן. אבל… מה היה קורה אם ניתנה כעת תוכנה זדונית להרס מכונות וירטואליות? ובכן, זהו המקרה של שמון, תוכנה זדונית שהופיעה במקור ברשת של חברת נפט בערב הסעודית, וכעת יש לה וריאנט חדש שהורס מכונות וירטואליות.

Shamoon, התוכנה הזדונית ההורסת מכונות וירטואליות

זן Shamoon החדש הזה הוא הגרסא השני של תוכנה זדונית אגרסיבית זו. הגרסא הראשונה התגלתה בסוף נובמבר בשנה שעברה, אז קבוצה של חוקרי אבטחה מצאה אותה לאחר שניקתה תוכנה זדונית בכונן קשיח.

הגרסה הראשונה הוצגה דגל בוער של ארצות הברית, אך גרסה שנייה זו מציגה את התצלום המצער של הילד הפליטי הסורי שטבע כשניסה לעבור מטורקיה ליוון.

הגרסה הקודמת של שמון מחקה בסופו של דבר את תוכן הכוננים הקשיחים של למעלה מ- 30, 000 מסופים, ואילצה את חברת ארמקו הסעודית להעביר את שולחנות העבודה הפיזיים שלה לכאלה וירטואליים כדי לעצור את הזיהום ולהגן על מערכותיה. עם זאת, צעד זה לא הספיק, מכיוון ששמון חזרה עם היכולת להרוס גם מכונות וירטואליות.

לפי מה שהם מספרים לנו מ- ArsTechnica והדו"ח של חוקרי פאלו אלטו רשתות, הגרסא האחרונה של Shamoon עודכנה כך שהיא כוללת פונקציונליות זו, איתה היא ניגשת למערכות וירטואליות ומשמידה את תוכנן. מבצע הפיגוע יכול היה להשתמש באישורים מסוימים בכדי להיכנס למערכות ניהול התשתיות של המכונות הווירטואליות, ולאפשר גישה אליהם.