Анализаторите по сигурността на ESET откриха нов деструктивен зловреден софтуер, насочен към финансови институции в Украйна. Зловреден софтуер CaddyWiper отново е злонамерен софтуер за чистачки, чиято основна цел е да унищожи данни иchromeуправлението на организацията.
Злонамерен код с етикет Win32/KillDisk.NCX беше открит от анализаторите на ESET в понеделник, 14 март, в 11:38 сутринта местно време на десетки устройства в няколко организации, работещи и във финансовия сектор. За разлика от използвания преди това злонамерен софтуер, CaddyWiper е по-прост тип злонамерен софтуер и вероятно е започнал да се появява едва през последните няколко дни.
„CaddyWiper е подобен на открития преди това зловреден софтуер HermeticWiper и IsaacWiper и дори в този случай анализът предполага, че засегнатите организации са били атакувани в миналото. Това направи възможно злонамереният софтуер, който случайно беше компилиран само часове преди откриването ни, да бъде използван за атаката. Имайки предвид цялата тази информация, не можем дори да изключим сценария, че CaddyWiper е бил използван в този случай от други нападатели, отколкото в случай на кибератаки в първите дни на войната“, казва Михал Чебак, анализатор по сигурността в ESET.
Благодарение на информацията за атаките от последните седмици, експертите по сигурността смятат, че засегнатите организации вече са били атакувани от един от предишните чистачи и по този начин настоящата атака може да се възползва от познаването на средата и от недостатъчно бързия ремонт на уязвимости на системата.
„И в този случай чистачът беше разгърнат чрез GPO, т.е. стандартният механизъм за масова конфигурация на операционната система Windows и приложения в среди с услугата директория на Active Directory. Което означава, че нападателите трябва предварително да са поели контрола върху самия сървър с услугата Active Directory. Наред с други неща, той също така осигурява удостоверяване и оторизация на потребителите в компютърната мрежа“, добавя Cebák.
Може да се интересувате от
Актуалната ситуация в Украйна от гледна точка на киберсигурността
Зловреден софтуер CaddyWiper вече е третият злонамерен код за чистачки, открит от експерти по сигурността в Украйна през последните няколко седмици.
В навечерието на руската инвазия, ESET откри зловредния софтуер HermeticWiper в мрежите на редица големи украински организации. По-късно, подробен анализ описа други злонамерени кодове - червея HermeticWizard, който помогна за разпространението на вируса в локалните мрежи, и рансъмуер вируса HermeticRansom, който беше използван като прикритие, за да се отклони вниманието от основната атака. В деня на инвазията, втора атака, използваща зловредния софтуер IsaacWiper, беше насочена към мрежата на украинското правителство.
В допълнение към правителствените цели, атаките на чистачки бяха открити и в случай на медийни организации през следващите дни. Подробната информация все още подлежи на допълнителен анализ.
Ситуацията в Чехия
Предвид непредсказуемото развитие на конфликта в Украйна, анализаторите по сигурността на ESET следят отблизо и ситуацията в Чехия. Въпреки това, в момента няма колебания извън стандартната ситуация в броя и естеството на киберзаплахите в чешката среда.
„В Чешката република отдавна наблюдаваме редица киберзаплахи и кампании за атаки, но в момента не можем да свържем нито една от тях със събитията в Украйна. Чешката република е обект на кибератаки от дълго време, но ситуацията към момента не се отклонява по никакъв начин от дългосрочно наблюдаваното състояние. Със сигурност обаче е подходящо по-високо ниво на предпазливост, конфликтът в киберпространството със сигурност ще зачита много по-малко границите на отделните държави“, обобщава Cebák от ESET.
