«Лаборатория Касперского»: 5 самых опасных средств киберсаботажа
Специалисты «Лаборатории Касперского» проанализировали ежедневно обрабатываемые вредоносные объекты, обратив особое внимание на увеличение количества деструктивных программ типа Wiper. Экспертами был составлен обзор 5 самых заметных инцидентов, связанных с использованием подобных зловредов, действия которых за последние годы нанесли ощутимый ущерб целому ряду стран.
Запись системного реестра Wiper
Программы типа Wiper уничтожают данные, находящиеся на зараженном компьютере. Несмотря на то, что в общем потоке вредоносного ПО их немного (в большинстве случаев зловреды применяются с целью наживы), за последние годы частота использования подобных программ заметно возросла.
Как показывают изученные 5 случаев заражения, зловреды действуют разными методами. К примеру, поразивший немало жертв в 2012 году Wiper уничтожал информацию на жестком диске. Техника Shamoon, атаковавшего более 30000 компьютеров нефтяной компании в Саудовской Аравии, была аналогичной: эта программа стирала все данные с компьютера, выводя его из строя. Вариацию стратегии Shamoon продемонстрировал Groovemonitor, уничтожающий данные в определенные, прописанные в коде даты. А самый изощренный метод был реализован червем Narilam в ноябре 2012 года: будучи нацеленным на используемые преимущественно в Иране программы работы с базами данных, червь незаметно искажал вносимые данные и чем дольше он функционировал, тем более разрушительными оказывались последствия его работы.
Согласно статистике, большая часть атак программ типа Wiper за последние несколько лет была нацелена на Ближний Восток. Эти инциденты показали также, что подобное вредоносное ПО может применяться как высокоэффективное кибероружие — возможность удалить данные с десятков тысяч компьютеров нажатием кнопки или одним кликом мыши является мощным оружием для любой киберармии.
Источник новости: Лаборатория Касперского