Shamoon

Shamoon
Год появления 15 августа 2012 года

Shamoon (также известен как DistTrack) — зашифрованный компьютерный вирус, созданный для кражи информации и атаки на нефтяные и энергетические компании. Получил своё название после обнаружения соответствующего слова в своём коде. Впервые был обнаружен Symantec 16 августа 2012 года[1], атака вируса началась днём ранее. Вирус в некоторых аспектах схож с вирусом Flame, а потому эти два вируса могли быть написаны одними людьми.

Атаки Shamoon

Скорее всего, именно Shamoon была атакована нефтяная компания Saudi Aramco. 15 августа в 11:08 вирус смог перезаписать документы и файлы, однако всё же эта атака не принесла почти никакого ущерба[2][3]. Из строя было выведено 30 000—35 000 компьютеров[4][5]. Соединённые Штаты Америки обвинили в хакерской атаке Иран, хотя прямых доказательств у США не было.

Спустя несколько дней после атаки на Saudi Aramco была организована атака на катарскую газовую компанию RasGas. В результате атаки сайт компании был отключён[4].

В 2016 году после этих атак вирус неожиданно вернулся и атаковал цели в Саудовской Аравии. На этот раз атаки проводились версией .B (W32.Disttrack.B), в отличие от первой версии, эта перезаписывала файлы фотографией тела сирийского беженца Айлана Курди, который утонул при попытке переплыть Средиземное море[6].

Помимо этих атак, в 2012 году была атакована как минимум ещё одна энергетическая компания[3].

Принцип работы вируса

Тело вируса состоит из трёх частей[7]:

  • Первая часть является дроппером, который скачивает на устройство жертвы другие модули.
  • Вторая часть перезаписывает главную загрузочную запись для выведения компьютера из строя, драйвер устройства, а также некоторое количество файлов картинкой горящего американского флага с расширением .JPEG, предварительно записав названия файлов, которые должны быть перезаписаны, в файлы f1.ini и f2.ini. В результате перезаписи файлов вся содержащаяся в них информация становится бесследно утерянной[3].
  • Третья часть оповещает хакера о заражении и передаёт ему такую информацию, как IP-адрес жертвы, количество перезаписанных файлов и др.

См. также

Примечания

  1. ↑ Shamoon/DistTrack Malware (Update B). CISA. Дата обращения: 31 августа 2021. Архивировано 31 августа 2021 года.
  2. ↑ Cyberattack on Saudi Oil Firm Disquiets U.S. The New York Times. Дата обращения: 31 августа 2021. Архивировано 31 августа 2021 года.
  3. ↑ 1 2 3 Shamoon virus targets energy sector infrastructure. BBC News. Дата обращения: 31 августа 2021. Архивировано 31 августа 2021 года.
  4. ↑ 1 2 Computer virus hits second energy firm. BBC News. Дата обращения: 31 августа 2021. Архивировано 31 августа 2021 года.
  5. ↑ The inside story of the biggest hack in history. CNN. Дата обращения: 31 августа 2021. Архивировано 17 августа 2021 года.
  6. ↑ Endpoint Protection. Symantec. Дата обращения: 31 августа 2021. Архивировано 31 августа 2021 года.
  7. ↑ Endpoint Protection. Symantec. Дата обращения: 31 августа 2021. Архивировано 31 августа 2021 года.

Content Disclaimer

Informasi ini disarikan dari Wikipedia dan disajikan kembali untuk tujuan edukasi. Konten tersedia di bawah lisensi CC BY-SA 3.0. Kami tidak bertanggung jawab atas ketidakakuratan data yang bersumber dari kontribusi publik tersebut.

  1. The information displayed on this website is sourced in part or in whole from Wikipedia and has been adapted for the purpose of restating it. We strive to provide accurate and relevant information, however:
  2. There is no guarantee of absolute accuracy. Wikipedia is an open, collaborative project that can be edited by anyone, so information is subject to change.
  3. It is not intended to constitute professional advice. The content displayed is for informational and educational purposes only. For important decisions (e.g., medical, legal, or financial), please consult a professional.
  4. Content copyright. Wikipedia is licensed under the Creative Commons Attribution-ShareAlike License (CC BY-SA). This means that content may be reused with appropriate attribution and shared under a similar license.
  5. Responsible use. Any risk arising from the use of information from this website is entirely the responsibility of the user.