垃圾工

垃圾工說明

大約在2019年底,惡意軟件研究人員發現了一種全新的數據擦除威脅。新發現的惡意軟件稱為Dustman,很可能是伊朗黑客團體的創建。眾所周知,伊朗的網絡罪犯對數據擦除器具有親和力,因為這種威脅類型可確保非常大量的破壞。

襲擊了巴林石油公司Bapco

面對一個名為Bapco的大型巴林石油公司,沙特曼(Dustman)數據清除器已經聲稱是一名高調受害者。一家沙特阿拉伯安全公司發現Bapco已成為先前未知的數據擦除程序的受害者。發現名為Dustman的新威脅後,全球許多其他網絡安全機構開始研究這種新型惡意軟件。通常,數據擦除器旨在通過永久刪除目標硬盤上存在的數據來造成盡可能多的損壞。 Dustman數據游標也不例外。

一旦這種威脅設法破壞了網絡,它就開始清除受害者硬盤驅動器上的數據。數據擦除器對大公司和政府機構構成威脅,尤其是因為它們傾向於在其服務器上存儲大量重要數據。據惡意軟件研究人員稱,Dustman數據游標與臭名昭著的Shamoon游標具有許多相似之處。 Shamoon數據清除程序也是伊朗黑客組織的創建。

迄今為止,唯一報告的受害者是巴林Bapco公司。但是,Dustman數據擦除器是一個強大的威脅,它的運營商很可能會在未來的活動中使用它。企業,尤其是中東地區的企業,當然應該考慮改善其網絡安全性,因為伊朗黑客在進行攻擊時具有強大的能力和非常高的效率。