Ukrayna Bilgisayar Acil Müdahale Ekibi (CERT-UA), ülkenin Ulusal Haber Ajansı'nı (Ukrinform) hedefleyen yıkıcı bir kötü amaçlı yazılım saldırısı Rus askeri bilgisayar korsanlarına bağladı.
Ukrayna'nın Özel İletişim ve Bilgi Koruma Hizmeti (SSSCIP), "CERT-UA uzmanları tarafından sağlanan ön verilere göre, saldırı ajansın bilgi altyapısı üzerinde bazı yıkıcı etkilere neden oldu, ancak tehdit hızla yerelleştirildi." dedim.
Diyerek şöyle devam etti: "Bu, UkRinform'un faaliyetine devam etmesini sağladı. Şu anda, CERT-UA uzmanları altyapı kurtarmaya ve olayın araştırılmasına yardımcı oluyor."
CERT-U, siber saldırının, daha önce Rusya Federasyonu Silahlı Kuvvetleri (GRU) genel personelinin ana müdürlüğüne bağlı olan tehdit aktörlerinin taktiklerine dayanan kum kurdu grubu tarafından gerçekleştirildiğini söyledi.
Saldırganlar, bir Windows Grubu Politikası (GPO) kullanarak haber ajansının sistemlerinde CaddyWiper kötü amaçlı yazılımlarını başlattı ve hedefin ağını önceden ihlal ettiklerini gösterdi. Yine de, haber ajansının faaliyetlerini etkilemediler.
SSSCIP başkanı Yurii Shchyhol Çarşamba günü yaptığı açıklamada, "Ruslar Ukraynalıları tam ölçekli istilanın ilk günlerinden bu yana mevcut durum ve savaşın seyrinden bilgilerden kesmeye çalışıyorlar." Dedi.
"Ukrayna TV'yi, bölgelerdeki internet ve mobil iletişimi, düşman tarafından geçici olarak kontrol ettiler ve Ukrayna'nın birden fazla şehrinde füzeleriyle kuleleri aktarıyorlar. "
Sandworm ayrıca Caddywiper yıkıcı kötü amaçlı yazılımları Nisan 2022'den itibaren büyük bir Ukraynalı enerji sağlayıcısına karşı başka bir başarısız saldırıda kullandı.
Saldırganlar, Caddywiper'ın yardımıyla Industryoyer ICS kötü amaçlı yazılımlarının bıraktığı izleri ve Orcshred, Soloshred ve Awfulshred olarak izlenen Linux ve Solaris sistemleri için tasarlanmış diğer veri silecekleri silmeye çalıştı.
CaddyWiper ilk olarak Mart 2022'de ESET Security Araştırmacıları tarafından, veri yok eden kötü amaçlı yazılımların birden fazla Ukraynalı kuruluşun Windows alanlarında verileri silmek için kullanıldığı keşfedildi.
Rusya, Şubat 2022'de Ukrayna'yı işgal ettiğinden beri, güvenlik araştırmacıları, Caddywiper'ın yanı sıra Ukrayna hedeflerine karşı Doublezero, Hermeticwiper, Isaacwiper, Whisperkill, Whispergate ve Acidrain de dahil olmak üzere Ukrayna hedeflerine karşı bir dizi veri açan kötü amaçlı yazılım keşfettiler.
Ukrayna'ya yönelik son fidye yazılımı saldırıları da Sandworm Rus destekli tehdit grubuyla ilişkilendirildi.
Microsoft ayrıca Kasım ayında Sandworm'un Ekim 2022'den itibaren Ukrayna ve Polonya'daki lojistik ve ulaşım şirketlerine saldırarak tedarik zincirini hedefleyen prestij fidye yazılımı saldırılarının arkasında olduğunu açıkladı.
Microsoft, kış boyunca Rus siber saldırıları konusunda uyarıyor
Ukrayna'da yeni fidye yazılımı saldırıları Rus Sandworm hacker'larına bağlı
Ukraynalı Govt Networks, Truva Azalanmış Windows 10 Montajcılar aracılığıyla ihlal edildi
Masif DDOS Saldırısı
BleepingComputer'ın 2022 En Popüler Teknoloji Hikayeleri
Kaynak: Bleeping Computer