Shamoon은 가상 머신을 파괴하는 새로운 멀웨어입니다

멀웨어는 모든 분노입니다. 새로운 기술의 개발로 인해 바이러스, 트로이 목마, 웜, 랜섬웨어 및 모든 종류의 악성 소프트웨어 변종이 강화되었으며, 이는 인터넷상에서 부주의 한 도착을 기다리는 동안 확산됩니다. 그러나… 이제 가상 머신을 파괴하기 위해 맬웨어가 제공된 경우 어떻게됩니까? 글쎄, 이것은 사우디 아라비아의 석유 회사 네트워크에 처음 등장한 가상 머신을 파괴 하는 새로운 변종 인 Shamoon 의 경우입니다.

가상 머신을 파괴하는 멀웨어 Shamoon

이 새로운 Shamoon 변종은이 공격적인 맬웨어의 두 번째 변종입니다. 첫 번째 변종은 작년 11 월 말에 한 그룹의 보안 연구원이 하드 드라이브에서 맬웨어를 치료 한 후 발견 한 것으로 밝혀졌습니다.

첫 번째 버전에는 불타는 미국 국기가 있었지만이 두 번째 버전은 터키에서 그리스로 건너려고 익사 한 시리아 난민 소년의 불행한 사진을 보여줍니다.

이전 버전의 Shamoon은 결국 30, 000 개가 넘는 터미널의 하드 드라이브 내용을 삭제하여 Saudi Aramco 회사가 실제 데스크톱을 가상 데스크톱으로 이동하여 감염을 중지하고 시스템을 보호하도록했습니다. 그러나 Shamoon이 가상 머신을 파괴 할 수있는 능력으로 돌아 왔기 때문에이 방법으로는 충분하지 않았습니다.

ArsTechnica와 Palo Alto Networks 연구원의 보고서에 따르면 Shamoon의 최신 변종은이 기능을 포함하도록 업데이트되어 가상 시스템에 액세스하고 컨텐츠를 파괴합니다. 공격을 가한 사람은 일부 자격 증명을 사용하여 가상 시스템의 인프라 관리 시스템에 로그인하여 액세스 할 수있었습니다.