السبت، 8 سبتمبر 2018

شامون

شامون 
 هو فيروس حاسب مرن تم اكتشافه بواسطة Seculert في 2012
 يستهدف نسخ أنظمة مايكروسوفت ويندوز NT المبنية على karnel. تم استخدام الفيروس للتجسس الإلكتروني في مجال الطاقة.
 تم إعلان اكتشافه في 16 أغسطس 2012 بواسطة
 Symantec
 Kaspersky Lab 
Seculert.
تم ملاحظة أن لهذا الفيروس سلوك يختلف عن سلوك الهجمات الضارة الأخرى المخصصة للتجسس الإلكتروني. 
شامون يمكن أن ينتشر من الجهاز المتضرر إلى الأجهزة الأخرى في نفس الشبكة. 
ما إن يتم التعدي على النظام، يستمر الفيروس بتشغيل قائمة من الملفات من مواقع محددة في النظام، ويرفعها إلى المهاجم، ويقوم بحذفها. 
في النهاية يقوم الفيروس بالكتابة فوق سجل التشغيل الرئيسي للحاسب المتضرر، مما يجعله غير قابل للتشغيل.
قام الفيروس بضرب شركات في مجال البترول والطاقة. 
مجموعة يطلق عليها "قطع سيف العدالة" (Cutting Sword of Justice) 
ادعت مسؤوليتها في الهجوم على 30.000 محطة تشغيل تتبع لأرامكو السعودية
 مما جعل الشركة تمضي أسبوع في استعادة خدماتها.
 أوضحت المجموعة في وقت لاحق أنه تم استخدام فيروس شامون في الهجوم. 
أنظمة الحاسب في RatGas تم ضربها وتعطيلها بواسطة فيروس حاسب مجهول، بعض خبراء الأمان أسندوا الضرر إلى فيروس شامون.
فيروس شامون عاد وبشكل مفاجئ لاستهداف بعض الاماكن التقنية بداخل السعودية بتاريخ 17-نوفمبر-2016 

ليست هناك تعليقات:

إرسال تعليق