El malware Shamoon regresa para limpiar nuevamente las computadoras de propiedad saudí

Miles de computadoras en la agencia de aviación civil de Arabia Saudita y otras organizaciones del Estado del Golfo han sido borradas por el malware Shamoon después de que resurgió unos cuatro años después de borrar miles de estaciones de trabajo Saudi Aramco. Las firmas de seguridad FireEye, CrowdStrike, McAfee, PaloAlto y Symantec informaron sobre el malware de sabotaje avanzado que, según los funcionarios de inteligencia de Estados Unidos, es obra de Irán. El ataque de Shamoon en 2012 aplastó a Saudi Aramco, borrando datos en tres cuartas partes de sus computadoras empresariales, reemplazando correos electrónicos y documentos con una imagen de una bandera estadounidense en llamas. El Ministerio de Petróleo de Irán, la terminal de la isla Kharg que procesa el 80 por ciento de las exportaciones de petróleo del país y es propiedad de Saudi Aramco, y otras plataformas tuvieron problemas.
Ver historia completa
FUENTE ORIGINAL: The Register