Редактирование: Кибер-программное обеспечение
Перейти к навигации
Перейти к поиску
Правка может быть отменена. Пожалуйста, просмотрите сравнение версий ниже, чтобы убедиться, что это нужная вам правка, и запишите страницу ниже, чтобы отменить правку.
Текущая версия | Ваш текст | ||
Строка 320: | Строка 320: | ||
Атака была хорошо срежиссирована по словам Криса Kubecka, бывший советник по безопасности компании "Сауди Арамко" после нападения и лидер группы безопасности для Aramco за рубежом. он был неназванный "Сауди Арамко" сотрудник по информационным технологиям коллектив, который открылся фишинговой электронной почты, позволяя первоначального въезда в компьютерной сети середине 2012 года | Атака была хорошо срежиссирована по словам Криса Kubecka, бывший советник по безопасности компании "Сауди Арамко" после нападения и лидер группы безопасности для Aramco за рубежом. он был неназванный "Сауди Арамко" сотрудник по информационным технологиям коллектив, который открылся фишинговой электронной почты, позволяя первоначального въезда в компьютерной сети середине 2012 года | ||
[[Файл: | [[Файл:File.png|200px|thumb|left|График атаки Shamoon 1 против Saudi Aramco]] | ||
Кубекка также подробно рассказала в своем выступлении о США в Черной шляпе, что Saudi Aramco разместила большую часть своего бюджета на обеспечение безопасности в сети управления ICS, в результате чего бизнес-сеть подверглась риску крупного инцидента. "Когда вы поймете, что большая часть вашего бюджета на безопасность была потрачена на ICS, и он получит Pwnd". Было отмечено, что поведение вируса отличается от поведения других вредоносных атак из-за разрушительного характера и стоимости атаки и восстановления. Министр обороны США Леон Панетта назвал атаку "Кибер-Перл-Харбором", известным годы спустя как "Крупнейший взлом в истории" и предназначенный для кибервойны. Шамун может распространяться с зараженной машины на другие компьютеры в сети. Как только система заражена, вирус продолжает составлять список файлов из определенных мест в системе, загружать их злоумышленнику и удалять их. Наконец, вирус перезаписывает основную загрузочную запись зараженного компьютера, делая ее непригодной для использования. Вирус использовался для кибервойны против национальных нефтяных компаний Saudi Aramco и катарской RasGas. | Кубекка также подробно рассказала в своем выступлении о США в Черной шляпе, что Saudi Aramco разместила большую часть своего бюджета на обеспечение безопасности в сети управления ICS, в результате чего бизнес-сеть подверглась риску крупного инцидента. "Когда вы поймете, что большая часть вашего бюджета на безопасность была потрачена на ICS, и он получит Pwnd". Было отмечено, что поведение вируса отличается от поведения других вредоносных атак из-за разрушительного характера и стоимости атаки и восстановления. Министр обороны США Леон Панетта назвал атаку "Кибер-Перл-Харбором", известным годы спустя как "Крупнейший взлом в истории" и предназначенный для кибервойны. Шамун может распространяться с зараженной машины на другие компьютеры в сети. Как только система заражена, вирус продолжает составлять список файлов из определенных мест в системе, загружать их злоумышленнику и удалять их. Наконец, вирус перезаписывает основную загрузочную запись зараженного компьютера, делая ее непригодной для использования. Вирус использовался для кибервойны против национальных нефтяных компаний Saudi Aramco и катарской RasGas. |