Malver Shamoon koji briše hard diskove se vratio, a pojavio se još jedan takav malver - StoneDrill

Opisi virusa, 09.03.2017, 01:00 AM

Malver Shamoon koji briše hard diskove se vratio, a pojavio se još jedan takav malver - StoneDrill

Malver koji briše hard diskove Shamoon pretrpeo je značajne promene prethodnih meseci, a sada je dobio i novi modul - ransomware, kao i podršku za 32-bitne i 64-bitne arhitekture.

Shamoon koji je poznat i pod nazivom Disttrack, prvi put primećen 2012. godine, danas je jedan od najozloglašenijih, ali i jedan od najređih malvera.

Shamoon se "proslavio" 2012. posle incidenta za koji su odgovorni hakeri koji su delovali pod pokroviteljstvom i u ime neke države, tokom koga su obrisani podaci sa više od 35000 kompjutera saudijske naftne kompanije Aramco.

Malver je korišćen i za napade na manje ciljeve, ali je manje više ostao neprimetan do novembra prošle godine, kada su kompanije Symantec i Palo Alto Networks otkrile napade na brojne privatne kompanije u Saudijskoj Arabiji.

Napadi su se nastavili i u decembru, a zatim i u januaru 2017.

Analizirajući malver koji je korišćen u ovim napadima, istraživači kompanije Kaspersky Lab ne samo da su otkrili izmenjenu verziju Shamoona, koja se prati kao Shamoon 2.0, već su otkrili i novi malver koji briše hard disk, koji je u tesnoj vezi sa Shamoonom, i koji su istraživači nazvali StoneDrill.

StoneDrill je mnogo napredniji od Shamoona 2.0, i za razliku od njega, StoneDrill nije korišćen samo u napadima u Saudijskoj Arabiji već i u napadu na jednu evropsku kompaniju.

StoneDrill koristi napredne tehnike izbegavanja sandboxa, eksterne skripte za zlonamerne aktivnosti, kao i metod infekcije bez fajlova koji podrazumeva ubacivanje komponente za brisanje u memoriju, umesto korišćenja drajvera kao što to radi Shamoon.

Shamoon 2.0 i StoneDrill imaju i neke sličnosti koje se tiču brisanja diska, krađe lozinki sa inficiranih računara, backdoor funkcionalnosti za krađu podataka od žrtava i zajedničku komandno-kontrolnu infrastrukturu.

Kao i prva verzija Shamoona, i Shamoon 2.0 i ima brojne nove funkcije, među kojima se izdavaja ransomware modul. Oni koji koriste Shamoon 2.0 za napade mogli bi da upotrebe ransomware modul kao alternativu za brisanje podataka sa računara.

Razlog za brisanje podataka je želja napadača da uklone svoje tragove pošto prethodno ukradu podatke sa računara.

Stručnjaci veruju da će taj modul biti korišćen da bi se žrtve prevarile da poveruju da su pretrpele infekciju ransomwareom, i da treba da vrate podatke iz rezervnih kopija, da obrišu ili reinstaliraju sistem, a da im pri tom ne padne na pamet da istraže šta se tačno dogodilo.

Raniji izveštaji kompanija Kaspersky, Seculert i Websense koji su se bavili malverom Shamoon aludirali su da bi za napade na saudijske kompanije mogla biti odgovorna hakerska grupa iz Irana iza koje stoji država.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Novi Android malver Catelites Bot oponaša 2200 aplikacija banaka

Novi Android malver Catelites Bot oponaša 2200 aplikacija banaka

Novi dan, novi Android malver. Istraživači iz kompanija SfyLabs i Avast zajedno su analizirali novi malver nazvan Catelites Bot koji može da lažir... Dalje

Novi ransomware GlobeImposter se širi pomoću spam emailova

Novi ransomware GlobeImposter se širi pomoću spam emailova

Ako dobijete email sa fotografijom, naslovljen sa "Emailing: IMG_20171221_", oprezno, moguće je da je reč o emailu koji je poslat sa zadatkom da inf... Dalje

Malver Digmine se širi preko Facebook Messengera

Malver Digmine se širi preko Facebook Messengera

Korisnici Facebooka u nekoliko zemalja ciljevi su kampanje u kojoj se distribuira novi malver nazvan Digmine koji instalira majner kriptovalute Monero... Dalje

Novi ransomware FileSpider se širi Balkanom, na meti korisnici u Srbiji, BIH i Hrvatskoj

Novi ransomware FileSpider se širi Balkanom, na meti korisnici u Srbiji, BIH i Hrvatskoj

Korisnici interneta u Srbiji, Bosni i Hercegovini i Hrvatskoj ciljevi su novog ransomwarea nazvanog FileSpider koji se širi preko spam emailova koji ... Dalje

Malver Troubleshooter plaši korisnike ''plavim ekranom smrti'' - evo besplatnog rešenja

Malver Troubleshooter plaši korisnike ''plavim ekranom smrti'' - evo besplatnog rešenja

Zloglasni plavi ekran smrti (BSOD) je jedan od najstrašnijih prizora za korisnike Windowsa. Očigledno na to računaju autori novog malvera koji prik... Dalje