Оглавление
Шамун
-
История и последствия атаки Shamoon
- Атака Shamoon была кибервойной против нефтяных компаний, включая Saudi Aramco и RasGas.
- Атака привела к уничтожению данных на 30 000 рабочих станций Saudi Aramco, что потребовало недель на восстановление.
- Shamoon был обнаружен в 2012 году, а затем вернулся в 2016, 2017 и 2018 годах.
-
Дизайн и атака
- Программа Shamoon удаляла и перезаписывала данные, а также отправляла информацию об уничтоженных файлах.
- Атака была спланирована и осуществлена после фишинговой атаки, которая дала доступ к сети Saudi Aramco.
- Перед атакой злоумышленники опубликовали видео, обвиняя правительство Саудовской Аравии в преступлениях и заявляя о своей ответственности.
-
Восстановление и последствия
- Saudi Aramco потратила значительные средства на восстановление и закупку жестких дисков, чтобы предотвратить спекуляции на рынке нефти.
- Атака повлияла на работу РасГаса, но причины уничтожения зараженных компьютеров остаются неясными.
- “Лаборатория Касперского” связала Shamoon с Wiper, использовавшимся при атаке на Иран, и классифицировала атаку как кибервойну.