Shamoon

Shamoon (også kendt som DistTrack ) er en krypteret computervirus designet til at stjæle information og angribe olie- og energiselskaber. Det fik sit navn efter opdagelsen af ​​det tilsvarende ord i sin kode. Det blev først opdaget af Symantec den 16. august 2012 [1] , angrebet af virussen begyndte en dag tidligere. Virussen ligner i nogle aspekter Flame -virussen , så de to vira kunne være skrevet af de samme mennesker.

Shamoon angreb

Mest sandsynligt var det Shamoon, der blev angrebet af olieselskabet Saudi Aramco . Den 15. august kl. 11:08 var virussen i stand til at overskrive dokumenter og filer, men alligevel medførte dette angreb næsten ingen skade [2] [3] . 30.000-35.000 computere blev deaktiveret [4] [5] . USA blev anklaget for at hacke Iran , selvom USA ikke havde direkte beviser.

Få dage efter angrebet på Saudi Aramco blev der iscenesat et angreb på det qatariske gasselskab RasGas . Som følge af angrebet blev virksomhedens hjemmeside fjernet [4] .

I 2016, efter disse angreb, vendte virussen uventet tilbage og angreb mål i Saudi-Arabien. Denne gang blev angrebene udført af version .B (W32.Disttrack.B), i modsætning til den første version, overskrev denne filerne med et fotografi af liget af den syriske flygtning Aylan Kurdi , der druknede, mens han forsøgte at svømme henover Middelhavet [6] .

Ud over disse angreb blev mindst ét ​​andet energiselskab angrebet i 2012 [3] .

Virussens princip

Virussens krop består af tre dele [7] :

• Den første del er en dropper , der downloader andre moduler til ofrets enhed.
• Den anden del overskriver master boot record for at deaktivere computeren, enhedsdriveren og en række filer med et billede af et brændende amerikansk udvidelsesflag. JPEG , efter at have skrevet navnene på de filer, der skal overskrives, i f1.ini- og f2.ini-filerne. Som et resultat af overskrivning af filer går al information indeholdt i dem fuldstændig tabt [3] .
• Den tredje del underretter hackeren om infektionen og giver ham information såsom offerets IP-adresse , antallet af overskrevne filer osv.

Se også

• Historien om computervirus
• Stuxnet
• duqu

Noter

1. ↑ Shamoon/DistTrack Malware (Opdatering B) . CISA. Dato for adgang: 31.08.2021. Arkiveret fra originalen den 31. august 2021. (ubestemt)
2. ↑ Cyberangreb på Saudi Oil Firm Disquiets US . New York Times . Dato for adgang: 31.08.2021. Arkiveret fra originalen den 31. august 2021. (ubestemt)
3. ↑ 1 2 3 Shamoon-virus er rettet mod energisektorens infrastruktur . BBC News . Dato for adgang: 31.08.2021. Arkiveret fra originalen den 31. august 2021. (ubestemt)
4. ↑ 1 2 Computervirus rammer andet energifirma . BBC News . Dato for adgang: 31.08.2021. Arkiveret fra originalen den 31. august 2021. (ubestemt)
5. ↑ Den indre historie om det største hack i historien . CNN . Dato for adgang: 31.08.2021. Arkiveret fra originalen den 17. august 2021. (ubestemt)
6. ↑ Slutpunktsbeskyttelse . Symantec . Dato for adgang: 31.08.2021. Arkiveret fra originalen den 31. august 2021. (ubestemt)
7. ↑ Slutpunktsbeskyttelse . Symantec . Dato for adgang: 31.08.2021. Arkiveret fra originalen den 31. august 2021. (ubestemt)