Аналитики безопасности ESET обнаружили новое разрушительное вредоносное ПО, нацеленное на финансовые учреждения Украины. Вредоносная программа CaddyWiper — это снова вредоносная программа-очиститель, чьей основной целью является уничтожение данных иchromeуправление организацией.
Вредоносный код с маркировкой Win32/KillDisk.NCX был обнаружен аналитиками ESET в понедельник, 14 марта, в 11:38 по местному времени на десятках устройств в ряде организаций, работающих в том числе в финансовом секторе. В отличие от ранее использовавшегося вредоносного ПО, CaddyWiper представляет собой более простой тип вредоносного ПО и, вероятно, начал появляться только в последние несколько дней.
«CaddyWiper похож на обнаруженные ранее вредоносные программы HermeticWiper и IsaacWiper, и даже в этом случае анализ показывает, что затронутые организации подвергались атакам в прошлом. Это позволило использовать для атаки вредоносное ПО, случайно скомпилированное всего за несколько часов до нашего обнаружения. Учитывая всю эту информацию, мы не можем даже исключить сценарий, согласно которому CaddyWiper в данном случае использовался другими злоумышленниками, чем в случае с кибератаками в первые дни войны», — говорит Михал Чебак, аналитик по безопасности ESET.
Благодаря информации об атаках последних недель эксперты по безопасности полагают, что пострадавшие организации уже подверглись атаке одного из предыдущих вайперов, и нынешняя атака, таким образом, может выиграть от знания окружающей среды и недостаточно быстрого восстановления уязвимости системы.
"В этом случае вайпер тоже был развернут через GPO, т.е. стандартный механизм массовой настройки операционной системы Windows и приложения в средах со службой каталогов Active Directory. Это означает, что злоумышленникам пришлось взять под контроль сам сервер Active Directory. Помимо прочего, он также обеспечивает аутентификацию и авторизацию пользователей в компьютерной сети», — добавляет Чебак.
Вас может заинтересовать
Текущая ситуация в Украине с точки зрения кибербезопасности
Вредоносная программа CaddyWiper — уже третий вредоносный код-вайпер, обнаруженный экспертами по безопасности в Украине за последние несколько недель.
Накануне российского вторжения компания ESET обнаружила вредоносную программу HermeticWiper в сетях ряда крупных украинских организаций. Позже детальный анализ выявил другие вредоносные коды – червя HermeticWizard, который способствовал распространению программы в локальных сетях, и программу-вымогатель HermeticRansom, которая использовалась в качестве прикрытия для отвлечения внимания от основной атаки. В день вторжения вторая атака с использованием вредоносной программы IsaacWiper была направлена на сеть украинского правительства.
Помимо правительственных целей, в последующие дни атаки с использованием вайперов были обнаружены и в отношении медиаорганизаций. Подробная информация еще подлежит более глубокому анализу.
Ситуация в Чехии
Учитывая непредсказуемое развитие конфликта на Украине, аналитики ESET по вопросам безопасности также внимательно следят за ситуацией в Чехии. Однако в настоящее время в чешской среде не наблюдается никаких изменений, выходящих за рамки стандартной ситуации, в количестве и характере киберугроз.
"В Чехии мы уже давно отслеживаем ряд киберугроз и атак, но на данный момент не можем связать ни одну из них с событиями в Украине. Чехия уже давно является объектом кибератак, но ситуация на данный момент никоим образом не отклоняется от долгосрочного наблюдаемого состояния. Однако более высокий уровень осмотрительности, безусловно, уместен, конфликт в киберпространстве, безусловно, будет гораздо меньше уважать границы отдельных государств», — резюмирует Чебак из ESET.
