Shamoon – novi kompjuterski crv koji napada energetska postrojenja
Sigurnosni eksperti iz „Symantec“-a i „McAffee“-ja objavili su da su pronašli sofisticirani računarski crv Shamoon (Disttrack po McAfee-jevoj nemoneklaturi), specijalizovan za napad na industrijska energetska postrojenja, pre svega naftna.
Shamoon je sposoban da obriše sve podatke iz sistema i učini mrežu neupotrebljivom, navodi BBC.
„U pitanju je destruktivno zlonameran softver koji uništava datoteke i briše MBR (Master Boot Record) u nastojanju da računar učini neupotrebljivim“, navela je u svoj izveštaju kompanija „Symantec“.
Neki su Shamoon povezivali sa zloćudnim Wiper-om koji je u aprilu napao iransko ministarstvo nafte, a koji je vodio do otkrivanja Flame-a, za koji se ispostavilo da je po svoj prilici proizvod američkih i izraelskih službi. Wiper je „divljao“ više od dve godine, od marta 2010. godine, nakon čega je izbrisao podatke na velikom broju računara u zapadnoj Aziji. Nije otkriven na vreme zbog svoje izuzetne kompleksnosti i ciljane prirode napada.
Prema postu na stranicama Kaspersky Laba, imena i servisi iz izvornog Wiper-a nisu prisutni i u Shamoon-u, pa crv koristi drugačiji način uništavanja podataka na disku od Wiper-a, pa smatraju da ova dva programa ipak nisu u vezi. Verovatnijim smatraju scenario po kojem je reč o kopiji Wiper-a.
Pretpostavlja se da je saudijski Aramco, najveći svetski izvoznik nafte, pogođen ovim crvom, iako nije pretrpljena bilo kakva veća šteta. Napad je osmišljen tako da do računara dolazi putem interneta, ali su njegova glavna meta drugi računari u istoj mreži, ali koji nisu direktno povezani na globalnu mrežu.
Program koristi sistemski drajver sa digitalnim potpisom koji pripada kompaniji „EldoS Corporation“ da se predstavi kao legitimni program, a kada dobije ovlašćenje, pristupa sistemu diskova, što iskoristi za temeljno brisanje svih podataka. Tokom napada, crv izbrisane datoteke zamenjuje JPEG slikama.
Jedan izraselski stručnjak za sigurnost koji je analizirao ovaj maliciozni kod kaže da su njegove osobine neobične u odnosu na druge, nedavno zabeležene napade.
„Zanimljiv deo ovog malware-a je da umesto da prikuplja podatke, on je dizajniran da obriše fajlove“, navodi on.
Shamoon je najnoviji u nizu napada koji ciljaju na velika postrojenja. Jedan od napada tog profila je i Stuxnet, osmišljen da onesposobi rad nuklearne infrastrukture u Iranu. Stuxnet je računarski virus koji je u septembru 2010. napao Iran i zarazio 30.000 IP adresa u toj državi. Stuxnet navodno napada kompjutere u nuklearnim elektranama i pokreće prebrzu rotaciju centrifuga, koja ih uništava.
Na Bliskom istoku nedavno je otkriven Gauss, kompjuterski virus koji može da špijunira finansijske transakcije, elektronsku poštu i aktivnosti na društvenim mrežama.
