Shamoon är en ny skadlig programvara förstör virtuella maskiner

Malware är all raseri. Utvecklingen av ny teknik har gett upphov till virus, trojaner, maskar, ransomware och alla typer av skadliga programvarianter, som sprider sig på Internet och väntar på ankomsten av någon osynlig. Men… vad skulle hända om malware nu skulle ges för att förstöra virtuella maskiner? Det här är fallet med Shamoon, en skadlig programvara som ursprungligen dök upp i nätverket för ett oljeföretag i Saudiarabien, och som nu har en ny variant som förstör virtuella maskiner.

Shamoon, skadlig programvara som förstör virtuella maskiner

Denna nya Shamoon-stam är den andra varianten av denna aggressiva skadliga program. Den första varianten upptäcktes i slutet av november förra året, då en grupp säkerhetsforskare fann den efter att ha rengjort skadlig programvara på en hårddisk.

Den första versionen innehöll en brinnande amerikanska flagga, men den andra versionen visar det olyckliga fotografiet av den syriska flyktingpojken som drunknade när han försökte korsa från Turkiet till Grekland.

Den tidigare versionen av Shamoon raderade så småningom innehållet i hårddiskarna i mer än 30 000 terminaler, vilket tvingade Saudiaramiska företaget att flytta sina fysiska stationära datorer till virtuella sådana för att stoppa infektionen och skydda dess system. Men denna åtgärd räckte inte, eftersom Shamoon har återvänt med förmågan att förstöra virtuella maskiner också.

Enligt vad de berättar för oss från ArsTechnica och rapporten från Palo Alto Networks forskare, har den senaste varianten av Shamoon uppdaterats för att inkludera denna funktionalitet, med vilken den får tillgång till virtuella system och förstör deras innehåll. Förövaren av attacken kunde ha använt viss referens för att logga in på infrastrukturhanteringssystemen för de virtuella maskinerna, vilket möjliggjorde åtkomst till dem.