Il demone Shamoon, cancellatore del Golfo

Leggenda

Nell'agosto 2012 colpì Saudi Aramco, rendendo inutilizzabili circa 30.000 postazioni e mostrando sugli schermi l'immagine di una bandiera in fiamme. Nuove versioni tornarono contro obiettivi del Golfo nel 2016 e 2017 e contro l'italiana Saipem nel 2018. Non chiedeva riscatti: voleva solo distruggere.

Esorcismo

Si esorcizza con backup offline e un piano per ricostruire le postazioni in fretta. Gli account privilegiati vanno protetti e monitorati, perché è con quelli che si diffonde.

Scheda tecnica

Noto anche come: Disttrack
Girone: IV girone · Distruttori (wiper) · V girone · Spionaggio di Stato
Prima apparizione: 2012
Stato: Dormiente
Opere: Il flagello di Shamoon

A destructive wiper used in August 2012 against Saudi Aramco, where it rendered around 30,000 workstations unusable and displayed a burning-flag image. New versions struck Gulf targets in 2016-2017 and Italy's Saipem in 2018. The attacks are associated with Iranian state-linked actors.

Fonti: attack.mitre.org · attack.mitre.org · Riferimento MITRE ATT&CK S0140