亲俄罗斯雨刷的新鲜压力冲洗乌克兰关键基础设施

破坏性恶意软件一直是普京多模式的WARA的标志,这是针对乌克兰基础设施的雨刮器恶意软件菌株与亲俄罗斯黑客的联系,这是莫斯科不断发展的网络战术的最新迹象。

来源:The Register _恶意软件

针对乌克兰基础设施的一种新的刮水器恶意软件与亲俄罗斯黑客有关,这是莫斯科不断发展的网络策略的最新迹象。

乌克兰的一个未指定的关键基础设施实体是由从未见过的雨刮器菌株的针对性的,是思科塔洛斯(Cisco Talos)的研究人员正在称呼Pathwiper。

塔洛斯说,这将袭击归因于俄罗斯 - 尼克斯先进的持久威胁(APT)小组,并指出与以前的亲俄罗斯行动的战术相似之处。

它还说,Pathwiper和Hermeticwiper之间存在共同点,这是2022年俄罗斯入侵乌克兰时使用的破坏性恶意软件菌株之一。

HermeticWiper

使用Hermeticwiper的那些攻击强烈归因于俄罗斯情报中的一个分裂Sandworm。

pathiper和Hermeticwiper都试图破坏主启动记录,以及与NTFS相关的工件,但它们的腐败机制差异很大。

“ PATHWIPER可以编程地标识所有连接的连接,包括卸载,驱动器和系统的卷,标识用于验证的卷标签,并记录有效记录。

“这不同于Hermeticwiper列举从0到100的简单过程,并试图损坏它们。”

talos说,在发现Pathwiper时,攻击者已经控制了关键基础设施组织的端点管理系统,这表明了一定程度的复杂性。

研究人员并没有更深入地详细介绍这一攻击,但是随着该访问水平的访问,Pathwiper本可以在组织的网络中广泛部署,从而造成广泛的破坏。

恶意软件将首先在端点上列举连接的存储媒体,包括物理驱动器,卷名称和路径的名称以及网络驱动器路径(共享和未共享)。

松散的六个新菌株 调制解调器被擦除 俄罗斯的psyops开始 北约