Shamoon 샤문

Shamoon은 저장된 데이터를 파괴하는 와이퍼 악성코드 계열입니다.

데이터를 지우는 기능과 이를 돕는 별도 구성 요소가 함께 분석됐습니다. 삭제된 것처럼 보이는 현상과 디스크의 실제 기록 상태는 나누어 확인해야 합니다.

예를 들어 장치가 부팅되지 않는 현상과 사용자 데이터가 덮어써진 현상은 같은 피해 상황에서도 구분되는 문제입니다.

Disttrack이라는 이름으로도 알려져 있으며 Shamoon 2와 Shamoon 3 같은 세대가 보고됐습니다. 서로 다른 세대의 구성 요소와 동작을 모두 같다고 보지 않습니다.

같은 이름을 사용하는 집단과 악성코드 본체를 문맥에 따라 구분합니다. 이름만으로 특정 사건의 공격 주체를 확정하지 않습니다.