Нефтяная компания Saudi Aramco восстановилась после кибератаки (Shamoon Worm)
Нефтяная компания Saudi Aramco восстановилась после кибератаки (Shamoon Worm)
Одна из крупнейших нефтяных компаний Саудовской Аравии после эффекта кибератаки 15 августа. Более 30 000 компьютеров внутренней сети были заражены вредоносным кодом.
По оценке специалистов самой компании, данный инцидент носит характер масштабного, более 3/4 всех узлов сетевой инфраструктуры были скомпрометированы.
Злоумышленники выявили топологию компании и имели представление о размещении узлов корпоративной сети, более 3 000 IP было опубликовано в свободном доступе:
10.1.124.21 DAM07013-FPSP05 Windows Server® 2008 Enterprise Service Pack 2
10.1.124.211 DAM07013-MSXPCC Windows Server 2003 Service Pack 2
10.1.124.214 DAM07013-MSXPCD Windows Server 2003 Service Pack 2
10.1.124.222 DAM07013-EMRQ01 Windows Server 2003 Service Pack 2
10.1.124.24 DAM07013-FPSP06 Windows Server® 2008 Enterprise Service Pack 2
10.1.124.242 DAM07013-MSXPF3 Windows Server 2003 Service Pack 2
10.1.124.30 DAM07013-FPSP07 Windows Server® 2008 Enterprise Service Pack 2
При этом, никакие промышленные элементы не были затронуты. Назначение вредоносного кода указывает на реализацию деструктивных функций по уничтожению информации.
