Shamoon adalah malware baru yang menghancurkan mesin virtual

Malware adalah hal yang paling disukai. Perkembangan teknologi baru telah memberikan dorongan untuk virus, Trojan, worm, ransomware dan semua jenis varian perangkat lunak berbahaya, yang berkembang biak di Internet menunggu kedatangan orang yang tidak waspada. Tapi… apa yang akan terjadi jika malware sekarang diberikan untuk menghancurkan mesin virtual? Nah, ini adalah kasus Shamoon, sebuah malware yang awalnya muncul di jaringan perusahaan minyak di Arab Saudi, dan yang sekarang memiliki varian baru yang menghancurkan mesin virtual.

Shamoon, malware yang menghancurkan mesin virtual

Jenis Shamoon baru ini adalah varian kedua dari malware agresif ini. Varian pertama ditemukan pada akhir November tahun lalu, ketika sekelompok peneliti keamanan menemukannya setelah membersihkan malware di hard drive.

Versi pertama menampilkan bendera Amerika Serikat yang terbakar, tetapi versi kedua ini menunjukkan foto malang bocah pengungsi Suriah yang tenggelam ketika mencoba menyeberang dari Turki ke Yunani.

Versi Shamoon sebelumnya pada saat itu menghapus isi hard drive lebih dari 30.000 terminal, memaksa perusahaan Saudi Aramco untuk memindahkan desktop fisiknya ke virtual untuk menghentikan infeksi dan melindungi sistemnya. Namun, langkah ini tidak cukup, karena Shamoon telah kembali dengan kemampuan untuk menghancurkan mesin virtual juga.

Menurut apa yang mereka katakan kepada kami dari ArsTechnica dan laporan dari para peneliti Palo Alto Networks, varian terbaru dari Shamoon telah diperbarui untuk memasukkan fungsi ini, yang dengannya ia mengakses sistem virtual dan menghancurkan konten mereka. Pelaku serangan bisa menggunakan kredensial untuk masuk ke sistem manajemen infrastruktur mesin virtual, yang memungkinkan akses ke mereka.