ロシアとウクライナの間で現在進行中の紛争については、誰もが認識しているでしょう。地上での物理的な戦闘が繰り広げられる一方で、ロシアとウクライナに対するサイバー攻撃も発生しています。紛争が数週間にわたって激化するにつれ、悪質なサイバー活動が増加していることが見て取れます。この記事では、ロシアとウクライナのサイバー戦争に関連して報道された悪質な攻撃のほとんどを取り上げました。
- 密閉ワイパー:
このマルウェアは23月XNUMX日に初めて確認され、ウクライナを標的としています。HermeticWiperは、Hermetica Digital Ltd.の証明書が含まれていることから命名されました。EaseUSの正規ドライバを悪用し、サービスをロードすることでプロセスを消去します。また、レジストリエントリとボリュームシャドウコピーを利用してクラッシュダンプを無効化します。MBR、MFT、および複数の場所にあるファイルをランダムバイトで上書きします。感染したマシンは、MBRが上書きされるため起動できなくなります。
- ウィスパーゲート:
これは13年2022月16日に初めて確認され、ウクライナを標的とした破壊的なマルウェアです。MBRコードを2ビットアセンブリコードと身代金要求メッセージで上書きすることでディスクを破壊します。この場合、身代金要求メッセージは単なる戦術であり、復元手段はありません。MBRの上書きに失敗した場合は、ファイル破損ツールを含む第0段階が実行されます。このマルウェアは、特定のディレクトリにある特定の拡張子のファイルを、ファイル名にランダムな拡張子を追加することで、一定数のXNUMXxCCバイトで上書きします。
- アイザック・ワイパー：
ウクライナを標的とした新たなマルウェアが登場しました。Isaac Wiperは24年2022月0日に初めて発見されました。このマルウェアは物理ドライブを識別し、各ディスクの最初の10000xXNUMXバイトを消去します。また、論理ドライブも識別し、それらのドライブ上のすべてのファイルをランダムバイトで消去します。
- RURansom:
RURansomはその名前にもかかわらず、暗号化されたファイルを不可逆的に破壊するため、ランサムウェアの亜種ではなくワイパーです。ワームのように拡散し、すべてのリムーバブルディスクとマップされたネットワークドライブに自身をコピーします。拡散後、.bakファイルを除くすべてのファイル拡張子の暗号化を開始します。.bakファイルは削除されます。ファイルは、base64の長さを持つランダムに生成されたキーで暗号化されます。RURansomが使用する暗号化アルゴリズムはAES-CBCです。
RURansomが使用する暗号化キーは、暗号化されたファイルごとに固有のものであり、どこにも保存されません。そのため、暗号化は不可逆となり、このマルウェアはランサムウェアの亜種ではなく、ワイパー（データ消去マルウェア）に分類されます。一部のマルウェア亜種は、ロシア国外での実行を回避するためにIPアドレスをチェックします。
どのように Seqrite ユーザーを保護する？
Seqrite 上記のマルウェアを以下の検出名で検出します。
- ウィスパーグテ.S26928601
- ウィスパーグテ.S26928613
- ウィスパーゲートCiR
- HrmetcWipr.S26876287
- ハーメティックワイパーCiR
- ハーメチックワイパー
- Win32CiR
- RURansom
- MSIL
結論
ロシアとウクライナの紛争が続く中、マルウェア作成者は新たなツールや手口を使って被害者を誘い出そうとしています。進化を続けるサイバー攻撃に対する最善の防御策は、常に警戒を怠らず、安全なサイバー衛生を実践することです。
入れておくか Seqrite EPS製品は最新のウイルス定義で更新されました。 Seqrite あらゆる動向を継続的に監視し、検出情報をタイムリーに更新していきます。現時点では、報告されたすべてのマルウェアに対する保護対策を既に実施しています。
