Shamoon نام ویروسی مخرب است که با پاک کردن اطلاعات و نبود امکان بازگشت اطلاعات سیستم های رایانه ای زیادی را تهدید می کند.

به گزارش خبرنگار فناوری اطلاعات باشگاه خبرنگاران؛ shamoon با آلوده کردن سرور ها اقدام به سرقت اطلاعات می پردازد این ویروس در گام  اول اقدام به سرقت اطلاعات از شرکت نفت عربستان صعودی پرداخته، در مورد شرکت نفت عربستان اطلاعات سرقت شده با تصاویری با فرمت JPEG جایگزین شده و از همه مهمتر این است که امکان بازیابی اسناد وجود ندارد .
مدارک زیادی موجود است که نشان می دهد، که هدف اصلی این ویروس کشورهای خاورمیانه از جمله ایران است پس جهت اطمینان بیشتر بهتر است قبل از آلوده شدن به این ویروس یک نسخه ی پشتیبان از سیستم خود تهیه کنید
این ویروس از طریق اینترنت شروع به آلوده کردن سیستم ها کرده، یکی از راه های گسترش این تروجان از طریق پست الکترونیکی است ، در صورتی که از طریق سیستمی آلوده به تروجان shamoon اقدام به باز کردن پست الکترونیکی خود کنید این ویروس به صورت اتوماتیک به تمام add-list پست الکترونیکی شما نیز ارسال می شود و از این طریق گسترش می یابد.
شرکت امنیتی سیمانتک گفته است که این ویروس جز حملات هدفمندی است که بیشتر سازمان های کنترل انرژی را تهدید می کند، این یک تروجان مخرب است و دربازیابی اطلاعات به سرقت رفته کاربران را با مشکلی بزرگ روبرو می کند.
جالب است که بدانید SHAMOON  نامی یهودی و مرتبط با نام کالجی در رژیم صهیونیستی است ،احتمال این موضوع که این تروجان توسط رژیم صهیونیستی طراحی شده باشد را افزایش می دهد.








عملکرد ویروس shamoon بسیار شبیه به بدافزار شعله است با این وجود شباهت ها به اندازه ای نیست که بتوان گفت که این ویرس گسترش یافته ی شعله است (شعله بدافزاری است که حدود دو ماه پیش به صورت کامل شناخته و پاکسازی شد از جمله کشور های مورد تهدید توسط بدافزار شعله کشور ایران بود که مرکز ماهر ایران در شناخت و پاکسازی ای بد افزار بسیار موثر بوده است)./عط
اخبار پیشنهادی
تبادل نظر
آدرس ایمیل خود را با فرمت مناسب وارد نمایید.
آخرین اخبار