Di recente, i ricercatori di sicurezza ESET hanno osservato attacchi informatici utilizzando un nuovo malware wiper chiamato SwiftSlicer. Si dice che il nuovo malware wiper del gruppo APT Sandworm attacchi le strutture in Ucraina e distrugga i dati.
I ricercatori del produttore europeo di sicurezza informatica ESET sospettano che dietro l'attacco recentemente scoperto con SwiftSlicer ci sia il gruppo APT Sandworm, che ha già attaccato un fornitore di energia ucraino con Industroyer2 e numerosi altri obiettivi con il malware di cancellazione dei dati Caddywiper. Il Dipartimento di giustizia degli Stati Uniti ha specificamente identificato Sandworm come unità militare 74455 della Main Intelligence Unit (GRU) del servizio di intelligence militare russo. Al momento non si sa nulla degli obiettivi specifici.
Cosa fa il malware Wiper SwiftSlicer?
Secondo le ultime valutazioni di ESET, il malware Swiftslicer wiper sfrutta le policy di gruppo di Active Directory. Il malware è scritto nel linguaggio di programmazione Go. Una volta eseguito, il malware elimina le copie shadow, sovrascrive in modo ricorsivo i file che si trovano in %CSIDL_SYSTEM%\drivers, %CSIDL_SYSTEM_DRIVE%\Windows\NTDS e altre unità non di sistema, quindi riavvia il computer. Per la sovrascrittura vengono utilizzati blocchi da 4096 byte riempiti con byte generati casualmente. ESET rileva il malware con il nome WinGo/KillFiles.C trojan.
Altro su ESET.com
Informazioni su ESET ESET è una società europea con sede a Bratislava (Slovacchia). Dal 1987, ESET sviluppa software di sicurezza pluripremiati che hanno già aiutato oltre 100 milioni di utenti a usufruire di tecnologie sicure. L'ampio portafoglio di prodotti per la sicurezza copre tutte le principali piattaforme e offre alle aziende e ai consumatori di tutto il mondo il perfetto equilibrio tra prestazioni e protezione proattiva. L'azienda ha una rete di vendita globale in oltre 180 paesi e uffici a Jena, San Diego, Singapore e Buenos Aires. Per maggiori informazioni visita www.eset.de o seguici su LinkedIn, Facebook e Twitter.