Phát hiện mã độc xóa mọi dữ liệu trên máy tính bị lây nhiễm

Trước đó, vào năm 2012, mã độc Shamoon (còn được biết đến là Disttrack) đã trở nên nổi tiếng sau vụ tấn công hơn 35.000 máy tính của một công ty dầu khí ở Trung Đông. Cuộc tấn công này đã khiến 10% nguồn cung cấp dầu mỏ của thế giới có nguy cơ gặp rủi ro. Tuy nhiên, sự cố này chỉ mới là khởi đầu, sau đó mọi chuyện càng trở nên nghiêm trọng hơn. Vào cuối năm 2016, nó trở lại dưới tên gọi là Shamoon 2.0 và thực hiện một chiến dịch mã độc sâu rộng hơn nữa.

Trong khi nghiên cứu những cuộc tấn công này, các nhà nghiên cứu của Kaspersky Lab vô tình phát hiện thêm một loại mã độc được tạo ra dưới hình thức gần giống Shamoon 2.0. Tuy nhiên, nó rất khác biệt và còn tinh vi hơn cả Shamoon, họ gọi nó là StoneDrill.

Điểm thú vị nhất về StoneDrill chính là việc nó có khả năng kết nối với các mã độc xóa dữ liệu khác và những hoạt động gián điệp trước đó. Mặc dù hai mã độc Shamoon và StoneDrill không có chung một mã nguồn nhưng tư duy của tác giả và cách lập trình khá giống nhau, đó là lý do tại sao các nhà bảo mật có thể xác định StoneDrill từ những quy tắc trên Shamoon.