Зловреден софтуер „HermeticWiper“ за изтриване на данни удря компютри с Windows на фона на инвазията на Русия в Украйна

Руската инвазия в Украйна раздвижи отношенията по целия свят между много страни по много причини. На фона на руските нахлувания в Украйна с много надвиснали несигурности, хакерите също така се стремят да използват заплахата за изтриване на данни, наречена HermeticWiper, която е предназначена да изтрие компютрите с Windows и да повреди системата, така че операционната система да не може да бъде заредена. Както може би се досещате, досега атаките на злонамерен софтуер за изтриване на данни са били насочени към компютрите в Украйна.

Какво е HermeticWiper?

HermeticWiper е нов тип разрушителен зловреден софтуер, със сертификат, за който се съобщава, че принадлежи на Hermetica Digital Ltd., базирана в Кипър нископрофилна компания, за която е установено, че заразява стотици компютри, разположени в Украйна. Атаките на злонамерен софтуер HermeticWiper се извършват, докато Русия нахлува в Украйна, което се смята за част от масивна атака, която съвпада с инвазията. Досега, докато руските усилия за инвазията напредват напоследък, стотици машини в няколко организации в Украйна бяха ударени. Освен това се предполага, че данните за тези засегнати машини са били унищожени или „изтрити“ с помощта на заплахата HermeticWiper.

Някои експерти по компютърна сигурност са видели къде HermeticWiper поврежда главния запис за стартиране на компютър с Windows, което е съществена част от указването на компютъра как да зареди операционната система. Според фирмата за ИТ сигурност SentinelOne, HermeticWiper поврежда системата, като използва драйвери от безплатно приложение за дялове, известно като EaseUS Partition Master. Някои експерти смятат, че атаката с помощта на HermeticWiper се работи от известно време и неотдавнашната украинска инвазия естествено е напреднала.

Може ли руската инвазия да доведе до бъдещи кибератаки?

Това, което е толкова тревожно за атаката на злонамерен софтуер HermeticWiper срещу Украйна, е, че друг разрушителен зловреден софтуер може да бъде на път за по-нататъшно провеждане на кибератаки срещу Украйна и други страни в региона, докато Русия се движи към инвазията.

Що се отнася до кой стои зад атаките на зловреден софтуер, изследователите не са разкрили никакви конкретни субекти. Въпреки това, има много обвинения, които могат да се обиколят, тъй като САЩ обвиниха руското военно разузнаване, че в миналото е предлагало създаване на зловреден софтуер, насочен към компютрите в Украйна.

Тъй като нещата се развиват в Украйна, ние със сигурност ще наблюдаваме и докладваме за нови кибератаки, които могат да използват заплахи като HermeticWiper за насочване към компютрите в Украйна.