SHAMOON ATACANTES DISCO AL BORRADO AHORA PUEDEN DESTRUIR PUESTOS DE TRABAJO VIRTUALES, TAMBIÉN

CONOCIMIENTO pertenece al mundo

el malware misterio comienza focalización una defensa clave de disco limpiando. Hay una nueva variante del malware disco de limpieza Shamoon que se desencadenó originalmente en la petrolera estatal de Arabia Saudita en 2012, y tiene una capacidad recién agregado para destruir puestos de trabajo virtuales, dijeron los investigadores.

 La nueva cepa es al menos la segunda variante Shamoon ser descubierto desde finales de noviembre, cuando los investigadores detectaron el retorno de malware de disco limpiando después de tomar una pausa de más de cuatro años. La variante fue casi idéntica a la original a excepción de la imagen que se ha dejado atrás en los ordenadores saboteados. Mientras que el anterior mostró una bandera de Estados Unidos en llamas, el nuevo aparece la fotografía icónica del cuerpo de Alan Kurdi, los tres años de edad, niño refugiado sirio que se ahogó ya que su familia trató de cruzar de Turquía a Grecia. Al igual que el Shamoon original, que destruye de forma permanente los datos de más de 30.000 puestos de trabajo pertenecientes a Saudi Aramco, los cambios también afectaron uno o más objetivos saudíes que los investigadores aún tienen que nombre.

De acuerdo con una entrada de blog publicada lunes por la noche por investigadores de Palo Alto Networks, la última variante ha sido actualizado para incluir las credenciales legítimas para acceder a los sistemas virtuales, que han surgido como una protección clave contra Shamoon y otros tipos de malware de disco limpiando. El actor involucrado en este ataque podría utilizar estas credenciales para iniciar sesión de forma manual en los llamados sistemas de gestión de la infraestructura de gestión virtuales para atacar a los productos de escritorio virtuales de Huawei, que puede proteger contra el malware destructivo a través de su capacidad de carga de instantáneas de sistemas aniquiladas.

"El hecho de que los atacantes tenían Shamoon estos nombres de usuario y contraseñas puede sugerir que tenían la intención de obtener acceso a estas tecnologías en la organización dirigida a aumentar el impacto de su ataque destructivo", escribieron los investigadores Palo Alto Networks. "Si es verdad, esto es un desarrollo importante y las organizaciones deben considerar la adición de medidas de seguridad adicionales en la protección de las credenciales relacionadas con su implementación de VDI."

Varios de los nombres de usuario y contraseñas están incluidos en la documentación oficial como cuentas de administrador para los productos de escritorio virtualizados de Huawei, como FusionCloud. Los investigadores todavía no están seguros de si los atacantes Shamoon obtienen las credenciales de un ataque anterior en la red objetivo ni comprendidas en los nombres de usuario y contraseñas por defecto en un intento de adivinar las credenciales de acceso a la infraestructura VDI.

Además de la actualización de virtualización contraproducente, la variante encontrada por Palo Alto Networks también contenía credenciales de la cuenta de dominio de Windows codificados que eran específicas para la organización de reciente dirigida. Las credenciales cumplen los requisitos de complejidad de contraseña de Windows, un hallazgo que sugiere que los atacantes obtienen las credenciales a través de una infracción anterior. Al igual que la anterior variante Shamoon, el nuevo desplegado a través de una red local de "inicio de sesión utilizando las credenciales de cuenta de dominio legítimos, copiándose en el sistema y crear una tarea programada que se ejecuta la carga útil copiado."

La actualización Shamoon estaba a punto de empezar sobrescribir los sistemas 29 de noviembre de 2016 a las 1:30 am. El momento se alinea con las cepas anteriores Shamoon, que los intentos de maximizar su impacto destructivo al golpear cuando una organización concreta tendría un menor número de personal y recursos disponibles en el sitio.

Fuente: http: //arstechnica.com/

CONOCIMIENTO pertenece al mundo