Shamoon is een nieuwe malware die virtuele machines vernietigt

Malware is een ware rage. De ontwikkeling van nieuwe technologieën heeft een boost gegeven aan virussen, Trojaanse paarden, wormen, ransomware en allerlei kwaadaardige softwarevarianten, die zich op het internet verspreiden in afwachting van de komst van onoplettende. Maar… wat zou er gebeuren als er nu malware zou worden gegeven om virtuele machines te vernietigen? Welnu, dit is het geval met Shamoon, een malware die oorspronkelijk verscheen op het netwerk van een oliemaatschappij in Saoedi-Arabië, en die nu een nieuwe variant heeft die virtuele machines vernietigt.

Shamoon, de malware die virtuele machines vernietigt

Deze nieuwe Shamoon-soort is de tweede variant van deze agressieve malware. De eerste variant werd eind november vorig jaar ontdekt, toen een groep beveiligingsonderzoekers het ontdekte na het opschonen van malware op een harde schijf.

De eerste versie had een brandende vlag van de Verenigde Staten, maar deze tweede versie toont de ongelukkige foto van de Syrische vluchtelingenjongen die verdronk terwijl hij probeerde over te steken van Turkije naar Griekenland.

De vorige versie van Shamoon wist uiteindelijk de inhoud van de harde schijven van meer dan 30.000 terminals te wissen, waardoor het bedrijf Saudi Aramco zijn fysieke desktops naar virtuele moest verplaatsen om de infectie te stoppen en zijn systemen te beschermen. Deze maatregel was echter niet voldoende, aangezien Shamoon is teruggekeerd met de mogelijkheid om ook virtuele machines te vernietigen.

Volgens wat ze ons vertellen van ArsTechnica en het rapport van de Palo Alto Networks-onderzoekers, is de nieuwste variant van Shamoon bijgewerkt met deze functionaliteit, waarmee het toegang krijgt tot virtuele systemen en hun inhoud vernietigt. De dader van de aanval had een legitimatie kunnen gebruiken om in te loggen op de infrastructuurbeheersystemen van de virtuele machines, waardoor ze toegang kregen.