Иранские «чистильщики»

   В информационном сообщении Координационного центра иранской группы экстренного реагирования на киберугрозы говорится о том, что компьютеры на территории Ирана подвергаются атаке вредоносного программного обеспечения, уничтожающего данные на диске целыми разделами. Этот вирус, получивший название Batchwiper, систематически стирает данные с любого раздела накопителя, именуемого буквами с D по I, вместе со всеми файлами на рабочем столе Windows у пользователя в соответствии с его логином. Это уже второй раз, когда «чистильщик» атакует данный регион: в первый раз здесь свирепствовал вирус Wiper, который создавал файлы с именами по схеме, практически идентичной схеме работы компьютерных червей в рамках проектов Stuxnet и Duqu, финансируемых госструктурами.

   На этот раз вирус окрестили Batchwiper – по названию основного элемента, несущего вредоносную нагрузку – пакетного файла (англ. batch file). Новый вирус имеет простую структуру и, вероятно, не является результатом работы американских или израильских спецслужб. Согласно сообщению Координационного центра, несмотря на свою простоту, вирус действует эффективно, делаю свою чёрную работу (т.е. подчищая разделы и директории в рамках пользовательского профиля) незаметно для антивирусного ПО.