شماره: IRCNE2012081582
تاريخ: 27/05/19
اگر كامپيوتر مبتني بر ويندوز شما به طور ناگهاني راه اندازي نشد، مي تواند بدليل وجود بدافزار مخربي باشد كه محتويات كامپيوتر شما از قبيل اسناد، عكس ها و فايل هاي ويدئويي را پاك كرده است و سپس از راه اندازي مجدد سيستم جلوگيري مي كند.
اين حمله با نام Disttrack يا حملات Shamoon خوانده مي شود و محققان مي گويند اين حملات قابل توجه هستند زيرا مي توانند با پاك كردن فايل هاي شخصي افراد، زندگي آن ها را تحت تاثير قرار دهند.
ليام مرچو، پژوهشگر سيمانتك مي گويد: ده سال پيش اينگونه تهديدات مخرب ديده شده است. در اين زمان نظريه هاي مطمئني در خصوص چگونگي گسترش اين بدافزار وجود ندارد. اين فايل هاي مخرب اجرايي هستند در نتيجه احتمالا توسط پيوست هاي پست الكترونيكي از كامپيوترهاي آلوده شده انتشار مي يابند. اما يك نكته مهم وجود دارد كه اگر كامپيوتر شما آسيب ديده باشد و نتوانيد دوباره آن را راه اندازي نماييد، يك مشكل واقعي وجود دارد. تاكنون نشانه هايي وجود دارد كه بدافزار Shamoon ممكن است بخشي از حمله اي هدفمند عليه شركت هاي انرژِي باشد.
تاكنون، Shamoon – سيمانتك به دليل پيدا كردن رشته اي در فولدرهاي مخرب اين بدافزار، آن را به اين نام خوانده است- به نظز نمي رسد كه بدافزاري باشد كه به صورت گسترده منتشر مي شود. در واقع، اين بدافزار اهداف خيلي خاصي را مورد حمله قرار مي دهد. سيمانتك معتقد است كه شركت هاي نفتي در بخش انرژي مي توانند به عنوان اهداف بدافزار Shamoon در نظر گرفته شوند.
- 2