साइप्रम साइबर हैक में कुख्यात वायरस का संदेह

स्टीफन ज्वेक्स और जिम फिंकल द्वारा12 दिसम्बर 2018
© efks / एडोब स्टॉक
© efks / एडोब स्टॉक

सैपीम ने कहा कि इटालियन तेल सेवा फर्म सैपीम पर एक हैक ने कंपनी के 300 से अधिक कंप्यूटरों को अपमानित शमून वायरस का एक रूप इस्तेमाल किया, सैपम ने कहा, एक ऐसा विकास जो 2012 में सऊदी अरामको पर भारी हमले के लिए जुड़ा हुआ था।

कंपनी ने बुधवार को एक बयान में कहा, "साइबर हमले ने मध्य पूर्व, भारत, एबरडीन और सीमित तरीके से इटली में शमून मैलवेयर के एक प्रकार के माध्यम से सर्वरों को मारा।"

यह हमले के बाद संचालन को पूरी तरह से बहाल करने के लिए "धीरे-धीरे और नियंत्रित तरीके से" काम चल रहा है।

इतिहास में कुछ सबसे हानिकारक साइबर हमलों में शमून वायरस का इस्तेमाल किया गया था, 2012 में जब उसने मध्य पूर्व में सऊदी अरामको और रसगास कंपनी लिमिटेड में हजारों कंप्यूटरों को अपंग किया था - हमलों ने कहा कि साइबर सुरक्षा संसाधनों ने ईरान की ओर से आयोजित किया था ।

सऊदी अरामको सैपम का सबसे बड़ा ग्राहक है।

कंपनी के डिजिटल और नवाचार के प्रमुख मौरो पायसरे ने रॉयटर्स से कहा कि यह हमला 300 से 400 सर्वरों और लगभग 100,000 कंप्यूटरों के बीच लगभग 4,000 सैपम मशीनों के बीच अपंग हो गया है।

उन्होंने कहा कि कोई भी डेटा खो जाएगा क्योंकि कंपनी ने प्रभावित कंप्यूटर का समर्थन किया था। कंपनी ने कहा कि उसने पहली बार सोमवार को हमले की पहचान की थी।

पाइसेरे ने कहा कि कंपनी नहीं जानता कि हमले के लिए कौन जिम्मेदार था।

हालांकि, अमेरिकी साइबर सुरक्षा कंपनी फॉउडस्ट्रिक के उपाध्यक्ष एडम मेयर्स ने कहा कि उनका मानना है कि उनका मानना था कि ईरान जिम्मेदार था क्योंकि नए शमून संस्करण के शुरुआती तकनीकी विश्लेषण ने 2012 के अभियान के समानताएं दिखायीं।

शमून कंप्यूटर बूट रिकॉर्ड के रूप में जाना जाने वाली फ़ाइल को ओवरराइट करके कंप्यूटर को अक्षम करता है, जिससे डिवाइस शुरू होने के लिए यह असंभव हो जाता है। पूर्व अमेरिकी रक्षा सचिव लियोन पैनेटा ने कहा है कि सऊदी अरामको की 2012 हैक शायद एक निजी व्यवसाय पर सबसे विनाशकारी साइबर हमला था।

शमून निष्क्रिय होने तक 2016 के अंत में मध्य पूर्व हमलों की एक श्रृंखला में पुनरुत्थान हुआ, जो 2017 के आरंभ में जारी रहा।

साइबर सुरक्षा फर्म सिमेंटेक के सीनियर रिसर्चर एरिक चेन ने कहा, "यह लंबे समय तक अंधेरा हो गया और ऐसा लगता है।" "सवाल यह है कि क्या कोई अन्य इससे प्रभावित था।"

सुरक्षा शोधकर्ता व्यापक रूप से मानते हैं कि ईरानी सरकार की तरफ से काम करने वाले लोग पिछले शमून हमलों के पीछे थे, जो तेहरान दृढ़ता से इनकार करते हैं। शोधकर्ताओं ने कहा है कि विरोधी अमेरिकी इमेजरी कोड में मिली थी।

टिप्पणी के लिए ईरान के अधिकारियों तक पहुंचा नहीं जा सका।

दुनिया की सबसे बड़ी उपसा इंजीनियरिंग और निर्माण फर्मों में से एक सैपेम इतालवी राज्य ऋणदाता सीडीपी और तेल फर्म एनी द्वारा नियंत्रित है।


(स्टीफन ज्वेक्स और जिम फिंकल द्वारा रिपोर्टिंग; सोना हेप इंस्टॉलेशन द्वारा संपादन दुबई न्यूज़रूम से अतिरिक्त रिपोर्टिंग; रोसाल्बा ओ'ब्रायन और सोन्या हेप इंस्टॉलेशन द्वारा संपादन)

Categories: प्रौद्योगिकी