Recentemente, os pesquisadores de segurança da ESET observaram ataques cibernéticos usando um novo malware limpador chamado SwiftSlicer. Diz-se que o novo malware limpador do grupo APT Sandworm ataca instalações na Ucrânia e destrói dados.
Os pesquisadores do fabricante europeu de segurança de TI ESET suspeitam que o grupo Sandworm APT esteja por trás do ataque recentemente descoberto com SwiftSlicer, que já atacou um fornecedor de energia ucraniano com Industroyer2 e vários outros alvos com o malware de exclusão de dados Caddywiper. O Departamento de Justiça dos EUA identificou especificamente Sandworm como a unidade militar 74455 da Unidade Principal de Inteligência (GRU) do Serviço de Inteligência Militar Russo. Nada se sabe sobre os objetivos específicos no momento.
O que o malware limpador SwiftSlicer faz?
De acordo com as avaliações mais recentes da ESET, o malware limpador Swiftslicer explora as políticas de grupo do Active Directory. O malware é escrito na linguagem de programação Go. Depois de executado, o malware exclui as cópias de sombra, substitui recursivamente os arquivos localizados em %CSIDL_SYSTEM%\drivers, %CSIDL_SYSTEM_DRIVE%\Windows\NTDS e outras unidades que não sejam do sistema e, em seguida, reinicia o computador. Blocos de 4096 bytes preenchidos com bytes gerados aleatoriamente são usados para substituição. A ESET detecta o malware sob o nome WinGo/KillFiles.C trojan.
Mais em ESET.com
Sobre ESET A ESET é uma empresa europeia com sede em Bratislava (Eslováquia). Desde 1987, a ESET vem desenvolvendo software de segurança premiado que já ajudou mais de 100 milhões de usuários a desfrutar de tecnologias seguras. O amplo portfólio de produtos de segurança abrange todas as principais plataformas e oferece a empresas e consumidores em todo o mundo o equilíbrio perfeito entre desempenho e proteção proativa. A empresa possui uma rede global de vendas em mais de 180 países e escritórios em Jena, San Diego, Cingapura e Buenos Aires. Para mais informações, visite www.eset.de ou siga-nos no LinkedIn, Facebook e Twitter.