Shamoon

Shamoon (также известен как DistTrack) — зашифрованный компьютерный вирус, созданный для кражи информации и атаки на нефтяные и энергетические компании. Получил своё название после обнаружения соответствующего слова в его коде. Впервые был обнаружен Symantec 16 августа 2012 года[1], атака вируса началась днём ранее. Вирус в некоторых аспектах схож с вирусом Flame, а потому эти два вируса могли быть написаны теми же людьми.

Shamoon

Схема атаки вируса на Saudi Aramco
Год появления 15 августа 2012 года

Атаки Shamoon

Скорее всего, именно Shamoon была атакована нефтяная компания Saudi Aramco. 15 августа в 11:08 вирус смог перезаписать документы и файлы, однако всё же эта атака не принесла почти никакого ущерба[2][3]. Из строя было выведено 30 000—35 000 компьютеров[4][5]. Соединённые Штаты Америки обвинили в хакерской атаке Иран, хотя прямых доказательств у США не было.

Спустя несколько дней после атаки на Saudi Aramco была организована атака на катарскую газовую компанию RasGas. В результате атаки сайт компании был отключён[4].

В 2016 году после этих атак вирус неожиданно вернулся и атаковал цели в Саудовской Аравии. На этот раз атаки проводились версией .B (W32.Disttrack.B), в отличие от первой версии, эта перезаписывала файлы фотографией тела сирийского беженца Айлана Курди, который утонул при попытке переплыть Средиземное море[6].

Помимо этих атак, в 2012 году была атакована как минимум ещё одна энергетическая компания[3].

Принцип работы вируса

Тело вируса состоит из трёх частей[7]:

  • Первая часть является дроппером, который скачивает на устройство жертвы другие модули.
  • Вторая часть перезаписывает главную загрузочную запись для выведения компьютера из строя, драйвер устройства, а также некоторое количество файлов картинкой горящего американского флага расширения .JPEG, предварительно записав названия файлов, которые должны быть перезаписаны в файлы f1.ini и f2.ini. В результате перезаписи файлов вся содержащаяся в них информация становится бесследно утерянной[3].
  • Третья часть оповещает хакера о заражении и передаёт ему такую информацию как IP-адрес жертвы, количество перезаписанных файлов и др.

См. также

Примечания
  1. Shamoon/DistTrack Malware (Update B). CISA. Дата обращения: 2021.08.31.
  2. Cyberattack on Saudi Oil Firm Disquiets U.S.. The New York Times. Дата обращения: 2021.08.31.
  3. Shamoon virus targets energy sector infrastructure. BBC News. Дата обращения: 2021.08.31.
  4. Computer virus hits second energy firm. BBC News. Дата обращения: 2021.08.31.
  5. The inside story of the biggest hack in history. CNN. Дата обращения: 2021.08.31.
  6. Endpoint Protection. Symantec. Дата обращения: 2021.08.31.
  7. Endpoint Protection. Symantec. Дата обращения: 2021.08.31.
This article is issued from Wikipedia. The text is licensed under Creative Commons - Attribution - Sharealike. Additional terms may apply for the media files.