мусорщик

Примерно в конце 2019 года исследователи вредоносных программ обнаружили совершенно новую угрозу уничтожения данных. Недавно обнаруженное вредоносное ПО называется Dustman, и, скорее всего, это создание иранской хакерской группы. Известно, что иранские киберпреступники имеют сходство с очистителями данных, поскольку этот тип угроз обеспечивает очень значительный ущерб.

Атаковал бахрейнскую нефтяную компанию Bapco

Очиститель данных Dustman уже потребовал одну громкую жертву перед лицом крупной бахрейнской нефтяной корпорации по имени Bapco. Служба безопасности Саудовской Аравии обнаружила, что Bapco стал жертвой ранее неизвестного очистителя данных. После обнаружения этой новой угрозы под названием Dustman многие другие агентства по кибербезопасности во всем мире начали изучать новый тип вредоносных программ. Как правило, очистители данных стремятся нанести как можно больший ущерб, обычно удаляя данные, имеющиеся на жестких дисках цели, навсегда. Очиститель данных Dustman не является исключением.

Как только этой угрозе удается скомпрометировать сеть, она начинает стирать данные с жестких дисков жертв. Очистители данных представляют угрозу для крупных корпораций и государственных органов, в частности, поскольку они, как правило, хранят большие объемы важных данных на своих серверах. По словам исследователей вредоносных программ, очиститель данных Dustman имеет много общего с печально известным очистителем Shamoon . Очиститель данных Shamoon также является созданием иранской хакерской группы.

Пока что единственной жертвой является компания Bahraini Bapco. Тем не менее, очиститель данных Dustman представляет собой очень сильную угрозу, и вполне вероятно, что его операторы будут использовать его в будущих кампаниях. Предприятиям, особенно в ближневосточном регионе, безусловно, следует заняться повышением своей кибербезопасности, поскольку иранские хакеры обладают высокой способностью и очень эффективны при проведении атак.