Shamoonは仮想マシンを破壊する新しいマルウェアです

マルウェアは大流行です。 新しいテクノロジーの開発は、ウイルス、トロイの木馬、ワーム、ランサムウェア、およびあらゆる種類の悪意のあるソフトウェアの変種を後押しし、不注意の到着を待ってインターネット上で増殖しています。 しかし、マルウェアが仮想マシンを破壊するために与えられたらどうなるでしょうか？ さて、これは、元々サウジアラビアの石油会社のネットワークに出現したマルウェアであるShamoonの場合で、現在は仮想マシンを破壊する新しい亜種があります 。

仮想マシンを破壊するマルウェアShamoon

この新しいShamoon株は、この攻撃的なマルウェアの2番目の亜種です。 最初の亜種は昨年11月末に発見され、セキュリティ研究者のグループがハードドライブ上のマルウェアをクリーニングした後に発見しました。

最初のバージョンには、燃えているアメリカ合衆国の旗が描かれていましたが、この2番目のバージョンでは、トルコからギリシャに渡ろうとして溺死したシリアの難民少年の不幸な写真を示しています。

以前のバージョンのShamoonは、最終的に30, 000台を超える端末のハードドライブの内容を消去し、サウジアラムコの会社が物理デスクトップを仮想デスクトップに移動して、感染を停止し、システムを保護することを余儀なくされました。 ただし、 Shamoonは仮想マシンを破壊する機能も備えて戻ってきたため、この方法では不十分でした。

ArsTechnicaとパロアルトネットワークの研究者の報告によると、Shamoonの最新の亜種はこの機能を含むように更新されており、仮想システムにアクセスしてコンテンツを破壊します。 攻撃の実行者は、資格情報を使用して仮想マシンのインフラストラクチャ管理システムにログインし、それらにアクセスできる可能性があります。