Napad malvera Shamoon na naftnu kompaniju Aramco izveden uz pomoć insajdera?

Vesti, 11.09.2012, 10:50 AM

Napad malvera Shamoon na naftnu kompaniju Aramco izveden uz pomoć insajdera?

Napad malverom Shamoon koji je prošlog meseca pogodio nacionalnu naftnu kompaniju Saudijske Arabije Aramco izveden je uz pomoć insajdera, rekao je neimenovani izvor novinskoj agenciji Rojters.

Malver Shamoon (poznat i pod nazivom Disttrack) koji je aktiviran 15. avgusta dizajniran je tako da obriše delove MBR na svakom hard disku koga uspe da inficira, što je prouzrokovalo haos u mreži kompanije pogođenoj napadom malvera. Prema izveštajima, u napadu je oštećeno 30000 sistema naftne kompanije.

Odgovornost za napad preuzela je hakerska grupa “Cutting Sword of Justice” za koju mnogi pretpostavljaju da je proiranski orijentisana i da je reč o grupi hakera iz Sirije.

Kako izveštava Rojters, Aramco je sproveo istragu kako bi otkrio kako je malver dospeo u mrežu kompanije, a kako je rekao neimenovani izvor malver je neko uneo u kompaniju ili su korišćene informacije koje su napadači takođe mogli dobiti od nekog unutar kompanije.

Iako napad bez pomoći iznutra nije nemoguć, obim napada kao i brzina kojom se širila infekcija ukazuju da su napadači možda ipak imali pomoć iznutra.

Napadi koji se šire takvom brzinom kao što je to bilo u slučaju napada na Aramco su uglavnom karakteristični za kompjuterske crve, ali savremeni bezbednosni sistemi mogu značajno da uspore širenje malvera. Međutim, iz nekog razloga Shamoon je bio sposoban da zaobiđe ovakve zaštitne mehanizme što sugeriše da je napad bio koordinisan.

S obzirom da je reč o jednom od najvećih proizvođača nafte u svetu i to o nacionalnoj kompaniji zemlje koja je najveći izvoznik nafte u svetu, Aramco nije slučajna meta i napad na ovu kompaniju morao je imati političke ili ekonomske motive.

Slučajnost ili ne, Shamoon nije jedini ovakav malver koji briše podatke i koji je ove godine pogodio naftnu industriju Bliskog Istoka. Pre toga zabeleženi su napadi još misterioznijeg mmalvera nazvnog “Wiper”.

S obzirom da je Iran u prethodnom periodu bi često na meti organizovanih napada veoma kompleksnim malverima kao što su Stuxnet, Duqu, Flame i Gauss, postoje spekulacije da je Shamoon možda osveta Irana za ove napade.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Lažni Zoom instalacioni programi šire skrivene malvere

Lažni Zoom instalacioni programi šire skrivene malvere

Sajber-kriminalci koriste sve veću popularnost Zoom servisa za video konferencije za distribuciju instalacionih programa koji se potencijalnim korisn... Dalje

Zbog bagova u Safariju, vaš MacBook ili iPhone mogu biti hakovani ako samo posetite zlonamerni veb sajt

Zbog bagova u Safariju, vaš MacBook ili iPhone mogu biti hakovani ako samo posetite zlonamerni veb sajt

Ako koristite iPhone ili MacBook, onda bi ovo trebalo da znate. Poseta veb sajtu, i to ne samo zlonamernom, već i legitimnom koji učitava zlonamern... Dalje

Kako zaštititi Zoom sastanke od napada nazvanog ''Zoom-bombardovanje''

Kako zaštititi Zoom sastanke od napada nazvanog ''Zoom-bombardovanje''

Mnoge zemlje uvele su zbog pandemije brojna ograničenja kretanja a mnogo kompanija je svoje zaposlene poslalo kući uz obavezu da od kuće nastave sa... Dalje

Sajber-kriminalci šalju zaražene USB stikove uz poklon kartice Best Buya

Sajber-kriminalci šalju zaražene USB stikove uz poklon kartice Best Buya

Istraživači kompanije Trustwave SpiderLabs objavili su detalje o slučaju jednog njihovog klijenta u SAD koji je dobio zaraženi USB stik koji je is... Dalje

Sajber-kriminalci koriste trenutnu popularnost Zoom aplikacije za širenje malvera

Sajber-kriminalci koriste trenutnu popularnost Zoom aplikacije za širenje malvera

Zbog pandemije, sve je više onih koji rade od kuće koristeći platforme za komunikaciju kao što je Zoom, čija je popularnost dramatično porasla.... Dalje