Примерно в то же время, когда напряженность в отношениях между США и Ираном начала нарастать, власти Саудовской Аравии обнаружили новый вариант вредоносного ПО для очистки данных, которое, как подозревают аналитики по кибербезопасности, создано иранскими хакерами. Передает CyberScoop.
Специалисты утверждают, что внедрение вредоносного ПО в сети Саудовской Аравии произошло 29 декабря и все оставленные злоумышленниками зацепки указывают именно на Иранский след.
Вредоносное ПО, используемое в атаке 29 декабря под названием Dustman, содержит несколько вредоносных файлов, в том числе очиститель, который уничтожает данные. Власти Саудовской Аравии описали Dustman как разновидность вредоносного программного обеспечения, которое использовалось при атаках по уничтожению данных против промышленных организаций на Ближнем Востоке в конце прошлого года. IBM, которая раскрыла эту атаку, приписала это APT34, хакерской группе, связанной с иранским правительством.