SwiftSlicer
युक्रेन भर्खरै रसियाबाट नयाँ साइबर आक्रमणको निशाना बनेको छ, जसमा गोलांगमा लेखिएको स्विफ्टस्लाइसर नामक अज्ञात डाटा वाइपरको प्रयोग समावेश छ। आक्रमणलाई राज्य-प्रायोजित ह्याकर समूह Sandworm व्यवस्थापन गरेको मानिन्छ जसले GRU (रूसी संघको सशस्त्र बलको जनरल स्टाफको मुख्य खुफिया निर्देशनालय) को सैन्य इकाई 74455 सँग सम्बन्ध देखाउँछ। धम्कीपूर्ण अभियान र SwiftSlicer खतरा बारे विवरणहरू साइबरसुरक्षा अनुसन्धानकर्ताहरूले जारी गरेका थिए।
SwiftSlicer को खतरा क्षमताहरू
स्विफ्टस्लाइसरलाई तैनाथ गर्ने हानिकारक घुसपैठ जनवरी २५, २०२३ मा पत्ता लागेको थियो। आफ्नो लक्ष्य पूरा गर्न साइबर अपराधीहरूले सक्रिय निर्देशिका समूह नीतिको दुरुपयोग गरे। एक पटक SwiftSlicer कार्यान्वयन भएपछि, यसको दूषित कोडले फाइलहरूको सबै छाया भोल्युम प्रतिलिपिहरू मेटाउनेछ र %CSIDL_SYSTEM%\drivers, %CSIDL_SYSTEM_DRIVE%\Windows\NTDS र अन्य गैर-प्रणाली ड्राइभहरूमा फेला परेका फाइलहरूलाई पुन: लेखिनेछ। लक्षित फाइलहरू लम्बाइमा 4,096 बाइटको अनियमित रूपमा उत्पन्न बाइट अनुक्रमहरू ओभरराइट गरेर नष्ट हुन्छन्। यो प्रक्रिया पूरा भएपछि, संक्रमित उपकरणहरू त्यसपछि रिबुट हुनेछ।
स्यान्डवर्क ह्याकरहरूले युक्रेन संगठनहरूलाई लक्षित गर्न जारी राख्छन्
रूसी विरोधी सामूहिक, स्यान्डवर्म, युक्रेनमा अवरोध र विनाश निम्त्याउन डिजाइन गरिएको आक्रमणहरूमा वाइपर मालवेयर भेरियन्टहरूको प्रयोगसँग जोडिएको छ। यो समूह, जसलाई BlackEnergy , Electrum, Iridium, Iron Viking, TeleBots, र Voodoo Bear पनि भनिन्छ, 2007 देखि सक्रिय छ र विश्वभरका संगठनहरूलाई लक्षित गर्ने परिष्कृत साइबर अभियानहरूको दायराको लागि जिम्मेवार छ। तिनीहरूका अनुकूलन उपकरणहरूका उदाहरणहरूमा BlackEnergy , GreyEnergy , Industroyer , NotPetya , Olympic Destroyer , Exaramel र Cyclops Blink समावेश छन्।
2022 मा मात्र, तिनीहरूले युक्रेनमा महत्वपूर्ण पूर्वाधारहरू विरुद्ध WhisperGate , HermeticWiper , IsaacWiper , CaddyWiper , Industroyer2 , Prestige र RansomBoggs लन्च गरेका छन्। यो देशमा रूसको सैन्य आक्रमणसँग मेल खान्छ। युक्रेनको कम्प्युटर इमर्जेन्सी रेस्पोन्स टोली (CERT-UA) ले भर्खरै डिसेम्बर ७, २०२२ पछि भएको युक्रेनफर्म - राष्ट्रिय समाचार एजेन्सीमा गरिएको साइबर आक्रमणको प्रयासमा Sandworm लाई जोडेको छ। पाँचवटा फरक डेटा-वाइपिङ मालवेयर उपकरणहरू प्रयोग गरियो। यो आक्रमण: CaddyWiper ; शून्य वाइप; SDelete; AwfulShred र BidSwipe - FreeBSD, Windows र Linux उपकरणहरूलाई लक्षित गर्दै।
