Novi virus napada mete na Bliskom istoku i u Evropi

14. 03. 2017. 14:05

Вирус „стон дрил” користи две напредне технике скривања (Фото Пиксабеј)

Globalni tim za istraživanje i analizu kompanije „Kasperski” otkrio je novi virus „ston dril” koji briše fajlove na zaraženim računarima. Kao i drugi programi za brisanje podataka, uništava sve na zaraženom računaru, a podrazumeva i naprednu tehniku skrivanja i alatke za špijunažu. Pored meta na Bliskom istoku, jedna od meta ovog malvera otkrivena je i u Evropi, saopštila je ruska kompanija. Tokom 2012. godine, malver „šamun” bio je u žiži interesovanja, jer je napao oko 35.000 kompjutera u kompaniji koja se bavi proizvodnjom nafte i gasa na Bliskom istoku. Ovaj strahoviti napad je doveo do toga da je 10 odsto rezervi svetske nafte bilo izloženo riziku. Ipak, takav incident se desio jednom i izvršilac je nestao.

U drugom delu 2016. godine se vratio kao „šamun 2.0” a prilikom proučavanja novih napada istraživači su neočekivano naišli na malver koji je bio sličnog „stila” ali drugačiji i napredniji i nazvali su ga „ston dril”. Ne zna se još kako se on širi, ali jednom kada napadne mašinu, ulazi u memoriju korisnikovog izabranog pretraživača. Tokom ovog procesa koristi dve napredne tehnike skrivanja kojima prevari zaštitu instaliranu na kompjuteru žrtve. Malver onda počne da uništava fajlove na kompjuteru. Za sada su najmanje dve žrtve su identifikovane, jedna na Bliskom istoku i druga u Evropi.

„Bili smo veoma intrigirani sličnostima i poređenjima. Da li je reč o dve različite i nepovezane grupe koje sasvim slučajno napadaju saudijske organizacije u isto vreme? Ili, dve grupe koje su razdvojene ali imaju iste ciljeve? Može se reći da dok ’šamun’ napada teritorije arabijsko-jemenskog govornog područja, ’ston dril’ napada, u najvećem broju, persijsko govorno područje. Analitičari geopolitike bi verovatno istakli da su i Iran i Jemen učesnici u sukobu između Irana i Saudijske Arabije, a da je u Saudijskoj Arabiji pronađen najveći broj ’žrtava’ ovih operacija. Ali, naravno, ne isključujemo ni mogućnost da je ovo sve samo dizanje prašine”, izjavio je Muhamed Amin Hasbini, viši istraživač bezbednosti u okviru tima za globalna istraživanja i analizu u kompaniji „Kasperski”.