Napad malvera Shamoon na naftnu kompaniju Aramco izveden uz pomoć insajdera?

Vesti, 11.09.2012, 10:50 AM

Napad malvera Shamoon na naftnu kompaniju Aramco izveden uz pomoć insajdera?

Napad malverom Shamoon koji je prošlog meseca pogodio nacionalnu naftnu kompaniju Saudijske Arabije Aramco izveden je uz pomoć insajdera, rekao je neimenovani izvor novinskoj agenciji Rojters.

Malver Shamoon (poznat i pod nazivom Disttrack) koji je aktiviran 15. avgusta dizajniran je tako da obriše delove MBR na svakom hard disku koga uspe da inficira, što je prouzrokovalo haos u mreži kompanije pogođenoj napadom malvera. Prema izveštajima, u napadu je oštećeno 30000 sistema naftne kompanije.

Odgovornost za napad preuzela je hakerska grupa “Cutting Sword of Justice” za koju mnogi pretpostavljaju da je proiranski orijentisana i da je reč o grupi hakera iz Sirije.

Kako izveštava Rojters, Aramco je sproveo istragu kako bi otkrio kako je malver dospeo u mrežu kompanije, a kako je rekao neimenovani izvor malver je neko uneo u kompaniju ili su korišćene informacije koje su napadači takođe mogli dobiti od nekog unutar kompanije.

Iako napad bez pomoći iznutra nije nemoguć, obim napada kao i brzina kojom se širila infekcija ukazuju da su napadači možda ipak imali pomoć iznutra.

Napadi koji se šire takvom brzinom kao što je to bilo u slučaju napada na Aramco su uglavnom karakteristični za kompjuterske crve, ali savremeni bezbednosni sistemi mogu značajno da uspore širenje malvera. Međutim, iz nekog razloga Shamoon je bio sposoban da zaobiđe ovakve zaštitne mehanizme što sugeriše da je napad bio koordinisan.

S obzirom da je reč o jednom od najvećih proizvođača nafte u svetu i to o nacionalnoj kompaniji zemlje koja je najveći izvoznik nafte u svetu, Aramco nije slučajna meta i napad na ovu kompaniju morao je imati političke ili ekonomske motive.

Slučajnost ili ne, Shamoon nije jedini ovakav malver koji briše podatke i koji je ove godine pogodio naftnu industriju Bliskog Istoka. Pre toga zabeleženi su napadi još misterioznijeg mmalvera nazvnog “Wiper”.

S obzirom da je Iran u prethodnom periodu bi često na meti organizovanih napada veoma kompleksnim malverima kao što su Stuxnet, Duqu, Flame i Gauss, postoje spekulacije da je Shamoon možda osveta Irana za ove napade.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Napadači koriste bag u popularnom WordPress dodatku, vlasnicima sajtova se savetuje da ga odmah uklone

Napadači koriste bag u popularnom WordPress dodatku, vlasnicima sajtova se savetuje da ga odmah uklone

Istraživači kompanije Wordfence otkrili su do sada nepoznatu ranjivost u ThemeREX Addons, WordPress dodatku instaliranom na hiljadama web sajtova, k... Dalje

Bivši direktor Amazona izjavio da isključuje pametne zvučnike njegove bivše kompanije kada želi malo privatnosti

Bivši direktor Amazona izjavio da isključuje pametne zvučnike njegove bivše kompanije kada želi malo privatnosti

Bivši izvršni direktor Amazona Robert Frederik otkrio je u intervjuu koji je nedavno dao za BBC da iako koristi Alexa zvučnike kod kuće, obično ... Dalje

Trojanac AZORult inficira računare preko lažnih ProtonVPN instalacionih programa

Trojanac AZORult inficira računare preko lažnih ProtonVPN instalacionih programa

Istraživači Kapersky Laba otkrili su lažni web sajt ProtonVPN-a koji je od novembra prošle godine korišćen za širenje AZORult malvera. ProtonV... Dalje

Sud naredio Googleu da otkrije identitet korisnika koji je objavio negativnu kritiku za jednu ordinaciju

Sud naredio Googleu da otkrije identitet korisnika koji je objavio negativnu kritiku za jednu ordinaciju

Najgora noćna mora vlasnika malih firmi je da im neko ostavi negativan komentar na popularnom web sajtu. To se dogodilo Marku Kababeu, stomatologu k... Dalje

Rusija blokirala još jednog email provajdera koji nudi uslugu šifrovane komunikacije

Rusija blokirala još jednog email provajdera koji nudi uslugu šifrovane komunikacije

U petak, 14. februara, dok je svet bio zauzet proslavom Dana zaljubljenih, Rusija je bila zauzeta novim ograničenjima internet komunikacija, što se ... Dalje