Attacchi hacker in Ucraina: oltre ai DDoS anche Data Wiper che eliminano dati

Oltre ai tradizionali attacchi DDoS, gli hacker hanno usato strumenti di eliminazione dei dati capaci di rendere inservibili i sistemi in poco tempo
di Andrea Bai pubblicata il 24 Febbraio 2022, alle 17:01 nel canale SicurezzaGli attacchi informatici portati a segno nel corso della giornata di ieri contro istituzioni e servizi ucraini, preludio alle operazioni di conflitto armato che la Russia ha avviato nel corso della notte sul suolo Ucraino, hanno visto l'impiego di un nuovo tipo di "data wiper" il cui obiettivo è mettere fuori gioco il sistema preso di mira con l'eliminazione di dati. Non si è trattato solamente, come era emerso nei primi momenti dell'attacco hacker, di un'operazione di DDoS.
Il malware è stato individuato dalle società di sicurezza informatica Symantec ed ESET, che hanno in seguito pubblicato informazioni ed analisi utili ad approfondire la conoscenza di questo tipo di strumento. "Secondo la telemetria di Symantec Threat Hunter si sono verificati nuovi attacchi in Ucraina, Lettonia e Lituania. Gli obiettivi includevano finanziamenti e contrattisti governativi" ha dichiarato Symantec in una nota.
Breaking. #ESETResearch discovered a new data wiper malware used in Ukraine today. ESET telemetry shows that it was installed on hundreds of machines in the country. This follows the DDoS attacks against several Ukrainian websites earlier today 1/n
— ESET research (@ESETresearch) February 23, 2022
ESET ha pubblicato informazioni tramite Twitter, indicando come il nuovo data wiper, distribuito su centinaia di dispositivi presenti sulle reti ucraine, venga rilevato come Win32/KillDisk.NCV. ESET osserva che il nuovo data wiper è stato compilato lo scorso 28 dicembre, il che potrebbe significare che gli attacchi siano stati pianificati da tempo. Il wiper, una volta installato, si occupa di compromettere i file del dispositivo e il suo Master Boot Record prima di procedere ad un riavvio e rendere così la macchina inservibile.
Ad ulteriore suffragio dell'ipotesi di un attacco pianificato, ESET ha sottolineato che almeno in un caso si è trattato di un attacco non mirato a singoli computer ma distribuito da un controller di dominio Windows, indicazione del fatto che la mano operativa che ha coordinato l'assalto informatico ha potuto avere accesso alle reti già da tempo. L'uso di data wiper era già occorso in un altro attacco condotto contro le reti ucraine nel corso del mese di gennaio, allora mascherato da comune ransomware.
Sebbene gli attacchi DDoS siano stati ricondotti a forze coordinate dall'intelligence russa, gli attacchi che hanno visto l'uso di data wiper non sono stati attribuiti a forze russe, anche se in passato questo genere di strumenti è stato utilizzato da attori di minacce supportati proprio dalla Russia.
148 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - infoSarcasmo inutile. Visto che Putin ha ripetuto mille volte di non voler invadere un bel nulla. Se tu hai visto video in cui Putin affermava di voler attaccare l'Ucraina, allora sono sicuramente falsi.
Piuttosto stiamo ancora aspettando le prove dagli americani. Ma meglio non trattenere il fiato...
I carri armati sono lì per le esercitazioni, come avviene ogni anno, Se vai a guardare i titoli dei giornaloni di Settembre 2020, sono identici a quelli attuali.
Ogni volta che la Russia fa manovra di esercitazione cominciano con l'isteria. Tutto per farci dimenticare delle bollette raddoppiate, delle restrizioni incostituzionali, del fatto che non ci fanno votare, del gradimento di Brandon colato a picco, della corruzione dei sinistri.
Pabloski, 17/02/22
Invecchiato male il tuo commento sotto una notizia simile eh?
E se le sanzioni non basteranno, i centri sociali in piazza a colpi di striscioni, megafoni e like su Facebook faranno sentire la voce dei radical chic europei.
Certo, il celodurismo degli americani e sopratutto di Biden con gente come Putin non funziona, devono capire che questa volta non stanno affrontando quattro cammellieri pazzi nel deserto.
Fossi nella UE farei pressioni affinchè gli USA abbassino un po' la cresta, ma oramai è tardi, spero solo non peggiorino ulteriormente le cose perché loro sono Maestri in questo.
Sarcasmo inutile. Visto che Putin ha ripetuto mille volte di non voler invadere un bel nulla. Se tu hai visto video in cui Putin affermava di voler attaccare l'Ucraina, allora sono sicuramente falsi.
Piuttosto stiamo ancora aspettando le prove dagli americani. Ma meglio non trattenere il fiato...
I carri armati sono lì per le esercitazioni, come avviene ogni anno, Se vai a guardare i titoli dei giornaloni di Settembre 2020, sono identici a quelli attuali.
Ogni volta che la Russia fa manovra di esercitazione cominciano con l'isteria. Tutto per farci dimenticare delle bollette raddoppiate, delle restrizioni incostituzionali, del fatto che non ci fanno votare, del gradimento di Brandon colato a picco, della corruzione dei sinistri.
Pabloski, 17/02/22
Invecchiato male il tuo commento sotto una notizia simile eh?
non credo lo sentiremo a breve.
Boh, non so che tiggì hai visto, ma stamani sono state le forze armate russe a penetrare su suolo ucraino, non viceversa.
Non vorrei però che su FB o Telegram il geometra Mario Rossi gestore della pagina "Tutta la verità sugli ucraini brutti e cattivi" abbia scritto altro, nel qual caso io non essendo aggiornato chiedo venia.
Non vorrei però che su FB o Telegram il geometra Mario Rossi gestore della pagina "Tutta la verità sugli ucraini brutti e cattivi" abbia scritto altro, nel qual caso io non essendo aggiornato chiedo venia.
Certo, e perché secondo te? da anni la Russia subisce attacchi e accerchiamenti della NATO che sfruttano l'Ucraina per i loro scopi, per non parlare dei neonazisti(ci sono tantissime foto e video che parlano chiaro, da giornali esteri ovviamente, in Italia non le passano), Putin giustamente non poteva stare ancora a guardare.
A parti inverse, se ci fosse stata una NATO baltica che accerchia sempre più gli USA vorrei proprio vedere cosa sarebbe accaduto.
Certo, il celodurismo degli americani e sopratutto di Biden con gente come Putin non funziona, devono capire che questa volta non stanno affrontando quattro cammellieri pazzi nel deserto.
Fossi nella UE farei pressioni affinchè gli USA abbassino un po' la cresta, ma oramai è tardi, spero solo non peggiorino ulteriormente le cose perché loro sono Maestri in questo.
Sono abbastanza sicuro che questa storia dell'espansione della NATO a est sia solo un pretesto, per due semplici motivi:
- Lituania, Lettonia e Estonia sono attaccate alla Russia fanno già parte della NATO e a quanto pare non sono un pericolo per la sicurezza della Russia
- l'Ucraina ha dichiarato interesse a far parte della NATO, ma nessuno ha detto che succederà, soltanto che garantire la sua esclusione significherebbe avere la certezza che farà parte del patto di Varsavia 2.0
La realtà è che Putin con o senza espansione della NATO avrebbe attaccato l'Ucraina, perchè il suo scopo è ricostruire l'URSS, il resto è propaganda.
Sai anche elaborare frasi non ripetute a pappagallo dalla propaganda russa?
ma forse il tutto si spiega col fatto che il 'genio' in questione è il paladino degli euroscettici, che chissà forse qualcuno inizierà finalmente a capire cosa intende il personaggio per euroscetticismo.
Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".