ESET ha pubblicato informazioni sugli attuali attacchi informatici contro l'Ucraina. Un certo numero di agenzie governative e banche sono state inizialmente paralizzate da una nuova ondata di attacchi DDoS. Gli attacchi informatici sono seguiti da un nuovo malware distruttivo chiamato HermeticWiper.
Questo programma dannoso che elimina i dati ha infettato centinaia di computer in Ucraina. ESET ha scoperto per la prima volta il malware il 23.02.2021 febbraio 17 intorno alle 28:2021 ora locale. Il timestamp del malware (XNUMX dicembre XNUMX) suggerisce che l'attacco era in preparazione da tempo. In un caso, gli aggressori sembravano aver avuto accesso alla rete della vittima prima di rilasciare il malware.
Autisti legittimi abusati per la pulizia
Secondo gli analisti di ESET, HermeticWiper abusa dei driver legittimi del software di gestione del disco "EaseUS Partition Master" per corrompere i file. Inoltre, gli aggressori utilizzano veri e propri certificati di firma del codice rilasciati alla società cipriota "Hermetica Digital Ltd.", che spiega anche la denominazione del malware.
Sembra certo che in almeno un caso gli aggressori abbiano avuto accesso alla rete di una vittima successiva prima che l'attacco fosse lanciato. Vari siti web ucraini sono andati offline all'inizio di mercoledì a causa di una nuova ondata di attacchi DDoS. L'Ucraina è stata esposta a tali attacchi per settimane. Un data wiper è stato scoperto in Ucraina già a metà gennaio. WhisperGate si è presentato come un ransomware, evocando ricordi dell'ondata di NotPetya. Questo è apparso per la prima volta in Ucraina nel giugno 2017 prima di colpire i sistemi di tutto il mondo.
ESET continuerà ad aggiornare l'apposito articolo del blog sull'argomento e a segnalare eventuali nuovi approfondimenti su HermeticWiper.
Altro su ESET.com
Informazioni su ESET ESET è una società europea con sede a Bratislava (Slovacchia). Dal 1987, ESET sviluppa software di sicurezza pluripremiati che hanno già aiutato oltre 100 milioni di utenti a usufruire di tecnologie sicure. L'ampio portafoglio di prodotti per la sicurezza copre tutte le principali piattaforme e offre alle aziende e ai consumatori di tutto il mondo il perfetto equilibrio tra prestazioni e protezione proattiva. L'azienda ha una rete di vendita globale in oltre 180 paesi e uffici a Jena, San Diego, Singapore e Buenos Aires. Per maggiori informazioni visita www.eset.de o seguici su LinkedIn, Facebook e Twitter.