Shamoon adalah malware baru yang memusnahkan mesin maya

Malware adalah semua kemarahan. Perkembangan teknologi baru telah memberi rangsangan kepada virus, Trojans, cacing, ransomware dan semua jenis varian perisian jahat, yang meluas di Internet menunggu kedatangan apa saja yang tidak berwaspada. Tetapi… apa yang akan berlaku jika perisian hasad telah diberikan untuk memusnahkan mesin maya? Nah, ini adalah kes Shamoon, satu malware yang pada mulanya muncul di rangkaian sebuah syarikat minyak di Arab Saudi, dan kini mempunyai varian baru yang memusnahkan mesin maya.

Shamoon, malware yang memusnahkan mesin maya

Strain Shamoon baru ini adalah varian kedua malware yang agresif ini. Varian pertama ditemui pada akhir November tahun lepas, apabila sekumpulan penyelidik keselamatan mendapatinya setelah membersihkan perisian hasad pada cakera keras.

Versi pertama menampilkan bendera Amerika Syarikat yang terbakar, tetapi versi kedua ini menunjukkan gambar malang lelaki pelarian Syria yang tenggelam semasa cuba menyeberang dari Turki ke Greece.

Versi sebelumnya Shamoon akhirnya memadamkan kandungan cakera keras lebih daripada 30, 000 terminal, memaksa syarikat Saudi Aramco untuk memindahkan komputer fizikalnya kepada maya untuk menghentikan jangkitan dan melindungi sistemnya. Walau bagaimanapun, ukuran ini tidak mencukupi, kerana Shamoon telah kembali dengan kemampuan untuk memusnahkan mesin maya juga.

Menurut apa yang mereka beritahu kami dari ArsTechnica dan laporan penyelidik Palo Alto Networks, varian terbaru Shamoon telah dikemaskini untuk memasukkan fungsi ini, dengan mana ia mengakses sistem maya dan memusnahkan kandungan mereka. Pelaku serangan itu boleh menggunakan beberapa kelayakan untuk masuk ke sistem pengurusan infrastruktur mesin maya, yang membolehkan akses kepada mereka.