Napad malvera Shamoon na naftnu kompaniju Aramco izveden uz pomoć insajdera?

Vesti, 11.09.2012, 10:50 AM

Napad malvera Shamoon na naftnu kompaniju Aramco izveden uz pomoć insajdera?

Napad malverom Shamoon koji je prošlog meseca pogodio nacionalnu naftnu kompaniju Saudijske Arabije Aramco izveden je uz pomoć insajdera, rekao je neimenovani izvor novinskoj agenciji Rojters.

Malver Shamoon (poznat i pod nazivom Disttrack) koji je aktiviran 15. avgusta dizajniran je tako da obriše delove MBR na svakom hard disku koga uspe da inficira, što je prouzrokovalo haos u mreži kompanije pogođenoj napadom malvera. Prema izveštajima, u napadu je oštećeno 30000 sistema naftne kompanije.

Odgovornost za napad preuzela je hakerska grupa “Cutting Sword of Justice” za koju mnogi pretpostavljaju da je proiranski orijentisana i da je reč o grupi hakera iz Sirije.

Kako izveštava Rojters, Aramco je sproveo istragu kako bi otkrio kako je malver dospeo u mrežu kompanije, a kako je rekao neimenovani izvor malver je neko uneo u kompaniju ili su korišćene informacije koje su napadači takođe mogli dobiti od nekog unutar kompanije.

Iako napad bez pomoći iznutra nije nemoguć, obim napada kao i brzina kojom se širila infekcija ukazuju da su napadači možda ipak imali pomoć iznutra.

Napadi koji se šire takvom brzinom kao što je to bilo u slučaju napada na Aramco su uglavnom karakteristični za kompjuterske crve, ali savremeni bezbednosni sistemi mogu značajno da uspore širenje malvera. Međutim, iz nekog razloga Shamoon je bio sposoban da zaobiđe ovakve zaštitne mehanizme što sugeriše da je napad bio koordinisan.

S obzirom da je reč o jednom od najvećih proizvođača nafte u svetu i to o nacionalnoj kompaniji zemlje koja je najveći izvoznik nafte u svetu, Aramco nije slučajna meta i napad na ovu kompaniju morao je imati političke ili ekonomske motive.

Slučajnost ili ne, Shamoon nije jedini ovakav malver koji briše podatke i koji je ove godine pogodio naftnu industriju Bliskog Istoka. Pre toga zabeleženi su napadi još misterioznijeg mmalvera nazvnog “Wiper”.

S obzirom da je Iran u prethodnom periodu bi često na meti organizovanih napada veoma kompleksnim malverima kao što su Stuxnet, Duqu, Flame i Gauss, postoje spekulacije da je Shamoon možda osveta Irana za ove napade.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Malver koristi pola miliona zaraženih računara za ''seks-ucenu''

Malver koristi pola miliona zaraženih računara za ''seks-ucenu''

Emailovi u kojima se tvrdi da je vaš računar hakovan i i da su web kamerom hakovanog računara napravljeni video snimci na kojima se vidi da radite ... Dalje

Instagram uvodi nove kontrole za podatke koje delite sa drugim aplikacijama i web sajtovima

Instagram uvodi nove kontrole za podatke koje delite sa drugim aplikacijama i web sajtovima

Instagram je dodao novu funkciju za kontrolu deljenja podataka sa aplikacijama drugih proizvođača. Da biste videli koje aplikacije imaju pristup va... Dalje

Kineske vlasti traže od građana da instaliraju aplikaciju preko koje ih mogu špijunirati

Kineske vlasti traže od građana da instaliraju aplikaciju preko koje ih mogu špijunirati

Komunistička partija Kine može da špijunira više od 100 miliona građana preko veoma reklamirane službene aplikacije "Studija velike nacije". Ana... Dalje

Apple kaže da se adrese web sajtova koje korisnici posećuju na iPhone uređajima ne šalju u Kinu

Apple kaže da se adrese web sajtova koje korisnici posećuju na iPhone uređajima ne šalju u Kinu

Apple je objavio saopštenje u kome objašnjava kako funkcioniše njegov sistem zaštitte od prevara u Safariju, “Fraudulent Website Warning&rdq... Dalje

Apple na udaru kritika zato što podatke korisnika Safarija šalje kineskoj kompaniji Tencent

Apple na udaru kritika zato što podatke korisnika Safarija šalje kineskoj kompaniji Tencent

Krajem prošle nedelje otkriveno je da je Apple podatke o pregledavanju weba korisnika iOS šalje kineskoj internet kompaniji Tencent. Možda to ne bi... Dalje