SwiftSlicer: Malware Penghapus Baru yang Merusak Menyerang Ukraina

Diterbitkan Ulang Oleh Plato

Followers: 0

SwiftSlicer: Malware penghapus baru yang merusak menyerang Ukraina PlatoBlockchain Data Intelligence. Pencarian Vertikal. Ai.

Sandworm terus melakukan serangan terhadap target yang dipilih dengan cermat di negara yang dilanda perang

Peneliti ESET telah menemukan serangan wiper baru di Ukraina yang mereka kaitkan dengan Sandworm kelompok APT.

Dijuluki SwiftSlicer, malware perusak ini terlihat di jaringan organisasi yang ditargetkan pada tanggal 25 Januari^th. Itu disebarkan melalui Kebijakan Grup, yang menunjukkan bahwa penyerang telah mengambil kendali lingkungan Direktori Aktif korban.

Beberapa wiper yang ditemukan oleh ESET di Ukraina pada awal invasi Rusia – penghapus kedap udara dan CaddyWiper – dalam beberapa kasus juga ditanam dengan cara yang sama. Yang terakhir terakhir terlihat di jaringan kantor berita Ukraina Ukrinform beberapa hari yang lalu.

#PEMECAHAN Pada tanggal 25 Januari #ESETResearch menemukan serangan siber baru di Ukraina Ukraina. Penyerang menggunakan wiper baru yang kami beri nama #SwiftSlicer menggunakan Kebijakan Grup Direktori Aktif. Itu #SwiftSlicer wiper ditulis dalam bahasa pemrograman Go. Kami mengaitkan serangan ini dengan #cacing pasir. 1 / 3 pic.twitter.com/pMij9lpU5J

— Penelitian ESET (@ESETresearch) Januari 27, 2023

SwiftSlicer terdeteksi oleh produk ESET sebagai WinGo/KillFiles.C. Malware ini ditulis dalam Go, bahasa pemrograman lintas platform yang sangat serbaguna.

Mengenai metode penghancuran SwiftSlicer, peneliti ESET mengatakan ini: “Setelah dijalankan, ia akan menghapus salinan bayangan, secara rekursif menimpa file yang terletak di %CSIDL_SYSTEM%driver, %CSIDL_SYSTEM_DRIVE%WindowsNTDS dan drive non-sistem lainnya, lalu reboot komputer. Untuk menimpanya menggunakan blok sepanjang 4096 byte yang diisi dengan byte yang dihasilkan secara acak”.

Dua bulan lalu, ESET mendeteksi gelombang TebusanBoggs serangan ransomware di negara yang dilanda perang yang juga terkait dengan Sandworm. Kampanye-kampanye tersebut hanyalah salah satu tambahan terbaru dalam sejarah panjang serangan-serangan merusak yang dilakukan kelompok tersebut terhadap Ukraina selama hampir satu dekade terakhir. Rekam jejak Sandworm juga mencakup serangkaian serangan – BlackEnergy, energi abu-abu dan iterasi pertama dari industri – yang menargetkan penyedia energi. Sebuah Industri2 serangan digagalkan dengan bantuan peneliti ESET pada bulan April tahun lalu.