Todos estamos al tanto del conflicto en curso entre Rusia y Ucrania. A medida que se desarrolla la guerra física sobre el terreno, también surgen ciberataques contra Rusia y Ucrania. Hemos observado un aumento de las actividades cibernéticas maliciosas a medida que el conflicto ha evolucionado en las últimas semanas. Este artículo abarca la mayoría de los ataques maliciosos reportados en las noticias relacionados con la ciberguerra entre Rusia y Ucrania.
- Limpiaparabrisas hermético:
Esto se observó por primera vez el 23 de febrero y está dirigido contra Ucrania. HermeticWiper recibe su nombre del certificado que contiene, Hermetica Digital Ltd. Abusa del controlador legítimo de EaseUS borrando el proceso cargándolo como un servicio. También desactiva los volcados de memoria mediante entradas de registro y copias de volumen a través del servicio. Sobrescribe el MBR, la MFT y archivos en varias ubicaciones con bytes aleatorios. El equipo infectado no podrá arrancar debido a la sobrescritura del MBR.
- Puerta del susurro:
Este malware destructivo se detectó por primera vez el 13 de enero de 2022 y está dirigido a Ucrania. Daña el disco sobrescribiendo el código MBR con código ensamblador de 16 bits y una nota de rescate. En este caso, la nota de rescate es solo una táctica, ya que no hay posibilidad de recuperación. Si la sobrescritura del MBR falla, se produce una segunda etapa con un corruptor de archivos. Este malware sobrescribe archivos con extensiones específicas en directorios específicos con un número fijo de bytes 2xCC, añadiendo extensiones aleatorias al nombre del archivo.
- Isaac Wiper:
Otro malware dirigido contra Ucrania. Isaac Wiper se detectó por primera vez el 24 de febrero de 2022. Identifica unidades físicas y borra los primeros 0x10000 bytes de cada disco. Este malware también puede identificar unidades lógicas y borrar todos los archivos de dichas unidades con bytes aleatorios.
- Rescate:
A pesar de su nombre, RURansom es un limpiador y no una variante de ransomware, ya que destruye irreversiblemente los archivos cifrados. Se propaga como un gusano, copiándose en todos los discos extraíbles y unidades de red asignadas. Tras la propagación, inicia el cifrado de todas las extensiones de archivo, excepto los archivos ".bak", que se eliminan. Los archivos se cifran con una clave generada aleatoriamente con una longitud igual a base64. El algoritmo de cifrado que utiliza RURansom es AES-CBC.
Las claves de cifrado que utiliza RURansom son únicas para cada archivo cifrado y no se almacenan en ningún lugar. Por lo tanto, el cifrado es irreversible y se clasifica como un programa de borrado de datos en lugar de una variante de ransomware. Algunas variantes de malware comprueban la dirección IP para evitar ejecutarse fuera de Rusia.
¿Cómo Seqrite ¿Proteger a sus usuarios?
Seqrite Detecta el malware mencionado anteriormente con los siguientes nombres de detección:
- Susurrado.S26928601
- Susurrado.S26928613
- WhisperGateCiR
- HrmetcWipr.S26876287
- Limpiaparabrisas hermético CiR
- Limpiaparabrisas hermético
- Win32CiR
- Rescate RURansom
- Msil
Conclusión
Ante la persistencia de los conflictos entre Rusia y Ucrania, los autores de malware utilizan nuevas herramientas y trucos para atraer víctimas. La mejor defensa contra estos ciberataques en constante evolución es mantenerse alerta y practicar una ciberseguridad segura.
Mantenga su Seqrite Los productos EPS se actualizan con las últimas definiciones de virus. Nosotros en Seqrite Monitoreamos continuamente todos los avances y actualizaremos nuestras detecciones oportunamente. Actualmente, contamos con protección contra todo el malware reportado.
