Ang Shamoon ay isang bagong malware na sumisira sa mga virtual machine

Malware ang lahat ng galit. Ang pag-unlad ng mga bagong teknolohiya ay nagbigay ng tulong sa mga virus, Trojans, bulate, ransomware at lahat ng uri ng mga nakakahamak na variant ng software, na bumubuti sa Internet na naghihintay para sa pagdating ng anumang ayaw. Ngunit… ano ang mangyayari kung ang malware ay binigyan ngayon upang sirain ang mga virtual machine? Sa gayon, ito ang kaso ng Shamoon, isang malware na orihinal na lumitaw sa network ng isang kumpanya ng langis sa Saudi Arabia, at mayroon na ngayong bagong variant na sumisira sa mga virtual machine.

Shamoon, ang malware na sumisira sa mga virtual machine

Ang bagong Shamoon strain ay ang pangalawang variant ng agresibong malware na ito. Ang unang variant ay natuklasan sa katapusan ng Nobyembre noong nakaraang taon, nang matagpuan ito ng isang pangkat ng mga mananaliksik ng seguridad matapos na linisin ang malware sa isang hard drive.

Ang unang bersyon ay nagtatampok ng isang nasusunog na watawat ng Estados Unidos, ngunit ang pangalawang bersyon na ito ay nagpapakita ng kapus-palad na litrato ng batang Syreng refugee na nalunod habang sinusubukang tumawid mula sa Turkey hanggang Greece.

Ang nakaraang bersyon ng Shamoon sa huli ay tinanggal ang nilalaman ng mga hard drive ng higit sa 30, 000 mga terminal, pinilit ang kumpanya ng Saudi Aramco na ilipat ang mga pisikal na desktop nito sa mga virtual upang ihinto ang impeksyon at protektahan ang mga system nito. Gayunpaman, ang panukalang ito ay hindi sapat, dahil ang Shamoon ay bumalik na may kakayahang sirain din ang mga virtual machine.

Ayon sa sinabi nila sa amin mula sa ArsTechnica at ang ulat ng mga mananaliksik ng Palo Alto Networks, ang pinakabagong variant ng Shamoon ay na-update upang maisama ang pag-andar na ito, kung saan pinapasok nito ang mga virtual system at sinisira ang kanilang nilalaman. Ang nagawa ng pag-atake ay maaaring gumamit ng ilang kredensyal upang mag-log in sa mga sistema ng pamamahala ng imprastruktura ng virtual machine, na nagpapahintulot sa pag-access sa kanila.