ESETのセキュリティアナリストは、ウクライナの金融機関を標的とした新たな破壊的なマルウェアを検出した。 CaddyWiperマルウェアは、データを破壊することを主な目的とするワイパーマルウェアです。chrome組織の運営。
Win32/KillDisk.NCX というラベルの付いた悪意のあるコードは、現地時間の 14 月 11 日月曜日午前 38 時 XNUMX 分に、同様に金融分野で活動しているいくつかの組織の数十台のデバイス上で ESET アナリストによって検出されました。以前に使用されていたマルウェアとは異なり、CaddyWiper はより単純なタイプのマルウェアであり、おそらくここ数日で出現し始めたばかりです。
「CaddyWiperは、以前検出されたHermeticWiperおよびIsaacWiperマルウェアと類似しており、今回のケースでも、分析の結果、影響を受けた組織は過去に攻撃を受けたことが示唆されています。そのため、検出のわずか数時間前にコンパイルされたこのマルウェアが、今回の攻撃に利用された可能性があります。私たちが発見したすべての情報を考慮すると、戦争初期のサイバー攻撃とは異なる攻撃者によって、今回のケースでCaddyWiperが使用された可能性も否定できません」と、ESETのセキュリティアナリスト、ミハル・セバック氏は述べています。
セキュリティ専門家は、ここ数週間の攻撃に関する情報により、影響を受けた組織は以前のワイパーの1つによってすでに攻撃を受けており、現在の攻撃は環境に関する知識とシステムの脆弱性に対する不十分で迅速なパッチ適用によって利益を得た可能性があると考えています。
「このケースでも、ワイパーは GPO、つまりオペレーティング システムの一括構成のための標準メカニズムを介して展開されました。 Windows Active Directory ディレクトリ サービスを使用する環境内のアプリケーション。つまり、攻撃者は以前に Active Directory サービスを使用してサーバー自体を制御していたはずです。とりわけ、コンピュータ ネットワーク内のユーザーの認証と認可も保証します」と Cebák 氏は付け加えます。
ご興味があるかもしれません
サイバーセキュリティの観点から見たウクライナの現状
CaddyWiper マルウェアは、ここ数週間でウクライナのセキュリティ専門家によって検出された悪意のあるワイパー コードとしてはすでに 3 件目です。
ロシア侵攻前夜、ESETはウクライナの主要組織のネットワークでHermeticWiperマルウェアを検出した。その後、詳細な分析により、ローカルネットワーク内でワイパーを拡散させるのに役立ったHermeticWizardワームと、メインの攻撃から注意をそらすための隠蔽工作として使用されたHermeticRansomランサムウェアという、他の悪意のあるコードも明らかになった。侵攻当日、IsaacWiperマルウェアを使用した2度目の攻撃がウクライナ政府のネットワークを標的とした。
政府機関に加え、その後数日間でメディア機関へのワイパー攻撃も検知されました。詳細情報は引き続き詳細な分析が必要です。
チェコ共和国の状況
ウクライナ紛争の展開が予測不可能であることから、ESETのセキュリティアナリストはチェコ共和国の状況も綿密に監視しています。しかしながら、現時点ではチェコにおけるサイバー脅威の数や性質に、通常の状況を超える変動は見られません。
「チェコ共和国では、長年にわたり多くのサイバー脅威や攻撃キャンペーンを監視してきましたが、現時点ではそれらをウクライナでの出来事と関連付けることはできません。チェコ共和国は長年にわたりサイバー攻撃の標的となってきましたが、現時点の状況は長期的に観察されている状況から何ら逸脱するものではありません。しかし、より慎重な状態が適切であることは確かであり、サイバー空間での紛争が個々の国家の国境を尊重することは確実に少なくなるでしょう」と ESET の Cebák 氏は要約します。
