Virus legt Gasversorger aus Katar lahm

Die Firma RasGas aus Katar meldet, dass ein unbekannter Virus ihren Webserver ebenso wie ihr internes Netzwerk ausgeschaltet hat. Ein Sprecher sagte der Website ArabianOilandGas.com, seit Montag kämpfe man gegen die Schadsoftware.

Die Website Rasgas.com ist nach wie vor offline. Das Unternehmen gilt als der zweitgrößte Produzent von Flüssigerdgas aus Katar.

Dow-Jones-Redakteur James Herron behauptet in einem Tweet, der unbekannte Virus sei einmal mehr Shamoon. Das hätten ihm Quellen versichert.

Vor nicht einmal zwei Wochen hatte ein Virus 30.000 Rechner eines Ölunternehmens aus Saudi-Arabien lahmgelegt. Saudi Aramco bestätigte vergangenes Wochenende den Vorfall, der am 15. August begonnen hatte. Eine Hackergruppe namens „Cutting Sword of Justice“ übernahm anschließend die Verantwortung. Es handle sich um einen Protest gegen die Dynastie der Saud und ihre Repressionsversuche auch in Nachbarstaaten.

Die wohl auch gegen Saudi Aramco eingesetzte Malware Shamoon löscht Dateien wie Dokumente, Bilder und Videos von betroffenen Rechnern, indem sie sie mit einem Bild überschreibt. Gleiches führt sie anschließend für den Master Boot Record aus – also das Inhaltsverzeichnis des Speichermediums und somit eine systemrelevante Datei. Danach ist es nicht mehr möglich, den betroffenen Rechner zu starten.

Eine weitere Besonderheit: Shamoon macht keinen Hehl aus seiner Existenz; es gibt keine Tarnung. Dennoch versucht auch Shamoon, Informationen an einen Server zu übermitteln, darunter die IP-Adresse, der Domainname und die Anzahl der gelöschten Dateien.

[mit Material von Elinor Mills, News.com]

Florian Kalenda

Seit dem Palm Vx mit Klapp-Tastatur war Florian mit keinem elektronischen Gerät mehr vollkommen zufrieden. Er nutzt derzeit privat Android, Blackberry, iOS, Ubuntu und Windows 7. Die Themen Internetpolitik und China interessieren ihn besonders.

Recent Posts

Studie: Ein Drittel aller E-Mails an Unternehmen sind unerwünscht

Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…

2 Tagen ago

HubPhish: Phishing-Kampagne zielt auf europäische Unternehmen

Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…

3 Tagen ago

1. Januar 2025: Umstieg auf E-Rechnung im B2B-Geschäftsverkehr

Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.

3 Tagen ago

Google schließt schwerwiegende Sicherheitslücken in Chrome 131

Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…

3 Tagen ago

Erreichbarkeit im Weihnachtsurlaub weiterhin hoch

Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…

4 Tagen ago

Hacker missbrauchen Google Calendar zum Angriff auf Postfächer

Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…

5 Tagen ago