Napad malvera Shamoon na naftnu kompaniju Aramco izveden uz pomoć insajdera?

Vesti, 11.09.2012, 10:50 AM

Napad malvera Shamoon na naftnu kompaniju Aramco izveden uz pomoć insajdera?

Napad malverom Shamoon koji je prošlog meseca pogodio nacionalnu naftnu kompaniju Saudijske Arabije Aramco izveden je uz pomoć insajdera, rekao je neimenovani izvor novinskoj agenciji Rojters.

Malver Shamoon (poznat i pod nazivom Disttrack) koji je aktiviran 15. avgusta dizajniran je tako da obriše delove MBR na svakom hard disku koga uspe da inficira, što je prouzrokovalo haos u mreži kompanije pogođenoj napadom malvera. Prema izveštajima, u napadu je oštećeno 30000 sistema naftne kompanije.

Odgovornost za napad preuzela je hakerska grupa “Cutting Sword of Justice” za koju mnogi pretpostavljaju da je proiranski orijentisana i da je reč o grupi hakera iz Sirije.

Kako izveštava Rojters, Aramco je sproveo istragu kako bi otkrio kako je malver dospeo u mrežu kompanije, a kako je rekao neimenovani izvor malver je neko uneo u kompaniju ili su korišćene informacije koje su napadači takođe mogli dobiti od nekog unutar kompanije.

Iako napad bez pomoći iznutra nije nemoguć, obim napada kao i brzina kojom se širila infekcija ukazuju da su napadači možda ipak imali pomoć iznutra.

Napadi koji se šire takvom brzinom kao što je to bilo u slučaju napada na Aramco su uglavnom karakteristični za kompjuterske crve, ali savremeni bezbednosni sistemi mogu značajno da uspore širenje malvera. Međutim, iz nekog razloga Shamoon je bio sposoban da zaobiđe ovakve zaštitne mehanizme što sugeriše da je napad bio koordinisan.

S obzirom da je reč o jednom od najvećih proizvođača nafte u svetu i to o nacionalnoj kompaniji zemlje koja je najveći izvoznik nafte u svetu, Aramco nije slučajna meta i napad na ovu kompaniju morao je imati političke ili ekonomske motive.

Slučajnost ili ne, Shamoon nije jedini ovakav malver koji briše podatke i koji je ove godine pogodio naftnu industriju Bliskog Istoka. Pre toga zabeleženi su napadi još misterioznijeg mmalvera nazvnog “Wiper”.

S obzirom da je Iran u prethodnom periodu bi često na meti organizovanih napada veoma kompleksnim malverima kao što su Stuxnet, Duqu, Flame i Gauss, postoje spekulacije da je Shamoon možda osveta Irana za ove napade.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Hakovana presa za ispravljanje kose može zapaliti kuću

Hakovana presa za ispravljanje kose može zapaliti kuću

Istraživači tima Pen Test Partners hakovali su prese za ispravljanje kose koje proizvodi Glamouriser. Britanska firma se reklamira kao proizvođač ... Dalje

Google priznao: Da, naši zaposleni slušaju audio snimke Google pomoćnika

Google priznao: Da, naši zaposleni slušaju audio snimke Google pomoćnika

Ljudi koji rade za Google slušaju audio snimke korisnika Google Home pametnih zvučnika, priznala je kompanija. Belgijska radio-televizija VRT NWS je... Dalje

Bag u Apple Watchu omogućava prisluškivanje korisnika iPhonea

Bag u Apple Watchu omogućava prisluškivanje korisnika iPhonea

Apple je privremeno onemogućio aplikaciju Walkie-Talkie na Apple Watchu jer je otkriven bag koji omogućava korisnicima prisluškivanje iPhone uređ... Dalje

Otkrivene nove verzije čuvenog špijunskog softvera FinSpy

Otkrivene nove verzije čuvenog špijunskog softvera FinSpy

Jedan od najmoćnijih, najozloglašenijih i najnaprednijih komercijalnih špijunskih programa FinSpy, poznat i pod nazivom FinFisher, otkriven je u M... Dalje

British Airways kažnjen sa 183 miliona funti zbog krađe podataka korisnika svog sajta i aplikacije

British Airways kažnjen sa 183 miliona funti zbog krađe podataka korisnika svog sajta i aplikacije

Britansko povereništvo za informacije (ICO) kaznilo je British Airways rekordnom novčanom kaznom od 183 miliona funti zbog toga što kompanija nije ... Dalje