A Shamoon készítői tehetséges amatőrök voltak

Annak ellenére, hogy végtelen mennyiségű találgatás került napvilágra, még korai lenne kijelenteni egyértelműen, hogy összefüggés van a Shamoon malware és a közel-keleti energetikai óriás vállalatok elleni támadás közt, bár a támadók szándéka talán már világosabb. Kutatók véleménye szerint a káros szoftver készítői nem magasan képzett programozók voltak, hanem inkább tehetséges amatőrök, akiket a politikai motivációik vezéreltek. A Kaspersky Lab kutatója Dimitrij Tarakanov a cég Securelist blogján fejtegeti a malware technikai részleteit és rávilágít néhány hiányosságra. Például bemutat egy olyan hibát, ahol “S” betű helyett “s”-t kellett volna használni, hogy a “sprint” függvény lefusson, így azonban nem tud más káros szoftvereket telepíteni és futtatni.

http://threatpost.com/en_us/blogs/research-paints-shamoon-creators-skillful-amateurs-091112

Címkék

Shamoon


Legfrissebb sérülékenységek
CVE-2025-64471 – Fortinet FortiWeb sérülékenysége
CVE-2025-59808 – Fortinet FortiSOAR sérülékenysége
CVE-2025-59719 – Fortinet FortiWeb sérülékenysége
CVE-2025-59718 – Fortinet sérülékenysége
CVE-2025-10573 – Ivanti EPM XSS sérülékenysége
CVE-2025-54100 – PowerShell Remote Code Execution sérülékenység
CVE-2025-64671 – GitHub Copilot for Jetbrains Remote Code Execution sérülékenység
CVE-2025-62221 – Microsoft Windows Use After Free sérülékenység
CVE-2025-55754 – Apache Tomcat sérülékenysége
CVE-2025-42880 – SAP Solution Manager Code Injection sérülékenység
Tovább a sérülékenységekhez »