Yeni keşfedilen kötü amaçlı yazılım, Rusya'nın ülkeyi 24 Şubat'ta ülkeyi işgal ettiğinden önce Ukrayna örgütlerine ve devlet ağlarına karşı yıkıcı saldırılarla konuşlandırıldı.
Bu saldırıları analiz ederken, ESET araştırma laboratuvarları analistleri, IsaAcwiper'ı aldıkları yeni bir veri sileceği keşfetti.
Ayrıca, WMI ve SMB serpme modülleri yardımı ile Hermeticwiper olarak bilinen ikinci bir silecekini bırakmak için kullanılan yeni bir solucan adlı yeni bir solucan gördüler.
Bu yeni malware suşları, ESET araştırmacıları tarafından bilinen herhangi bir tehdit aktörüne atfedilmedi, aynı zamanda diğer kötü amaçlı yazılım örneklerine bağlantılar bulmadıklarını söyledi.
"IsaAcwiper ile ilgili olarak, Halen Halen, HERMETICWIPER'siyle, eğer varsa, eğer HERMETICWIPER ile birlikte," Hermeticwiper'dan etkilenmeyen bir Ukrayna devlet kuruluşunda görüldüğünü not etmek önemlidir "dedi. Butin.
Hermeticwiper ve Isaacwiper ayrıca, 23 Şubat'ta, işgalin başlamasından sonraki saatler önce gözlenen ayrı kampanyalarda da konuşlandırıldı, yerel ağlar arasında HermeticWizard kullanarak GO tabanlı Hermeticransom Ransomware ile birlikte yerel ağlar arasında yayıldı.
Isaacwiper, 24 Şubat'ta Ukrayna bir devlet ağına karşı ikinci bir dizi saldırıda kullanılmış ve Ukrayna bir devlet ağında bulundu.
Yeni keşfedilen Hermeticwiper Malware, bu ayın başlarında aygıtları oluşturmak için Hermeticransom Decoys ile birlikte düştüğünden önce, Ukrayna da Ocak ayında, fisparatware yükü olarak gizlenmiş olan Whispergate Wiper'ı dağıtarak başka bir yıkıcı kötü amaçlı yazılım saldırısı serisi tarafından vuruldu.
ESET araştırmacıları, "Bu noktada, diğer ülkelerin hedeflendiğine dair hiçbir göstergemiz yok" dedi. "Ancak, Ukrayna'daki mevcut kriz nedeniyle, aynı tehdit aktörlerinin Ukrayna hükümetini ve Rus kuruluşlarını destekleyen ülkelere karşı daha fazla kampanya başlatacağı bir risk var."
Hafta sonu boyunca, CISA ve FBI, Ukrayna'ya karşı yapılan saldırıların yanlışlıkla diğer ülkelerin ağlarına döküldüğünü, org'leri uyardı.
Microsoft Threat Intelligence Center (MSTIC) ile araştırmacılar, Ukrayna'yı hedef alan kötü amaçlı yazılım saldırılarını gözlemleyerek ve Hermetwiper'i (foxblade olarak takip ettikleri) tespit etti.
Microsoft Başkanı ve Başkan Yardımcısı Brad Smith, Ukrayna Kuruluşlarına karşı devam eden bu Cyberattacks "tam olarak hedeflenmiş" dedi.
Bu, Ukrayna'nın ve diğer ülkelerin ağlarını ve ekonomilerini etkileyen, 2017 Notpety'nin ağlarını ve ekonomilerini etkileyen, daha sonra Sandworm, Rus Gru Ana İstihbarat Müdürlüğü Hacking Grubu ile bağlantılı olan Ukrayna'nın ve diğer ülkelerin ağlarını ve ekonomilerini etkileyen.
Bu yıkıcı saldırılar, savaş başlamadan hemen önce Ukrayna Güvenlik Hizmeti (SSU) tarafından verilen bir basın açıklamasına göre "büyük bir hibrit savaş dalgasının" bir parçasıdır.
ESET Araştırma Laboratuvarı'nın raporunda uzlaşma göstergeleri ile yeni ortaya çıkan Isaacwiper veri silecek ve HermeticWizard solucanıyla ilgili daha fazla teknik bilgiyi bulabilirsiniz.
Microsoft: Ukrayna, işgal öncesi Foxblade kötü amaçlı yazılım saatleriyle vurdu.
CISA ve FBI, potansiyel veri silme saldırılarını silerek
Ukrayna'daki veri silme saldırılarında çömelme olarak kullanılan fidye yazılımı
Kimlik avı saldırıları Ukrayna mültecileri yardım eden ülkeler
Ukrayna'da yıkıcı saldırılarda kullanılan yeni veri silme kötü amaçlı yazılım
Kaynak: Bleeping Computer