Wiper

Wiper je druh malwaru, jehož účelem je zničit data a vyřadit systémy z provozu. Na rozdíl od jiného malwaru, který může data ukrást nebo zašifrovat, mají wipery za cíl trvale smazat nebo poškodit soubory tak, aby již nebylo možné je obnovit. V rámci kybernetické války a v rámci státem podporovaných hrozeb se wipery často využívají k sabotáži kritické infrastruktury, narušení provozu nebo k vedení psychologické války.

Charakteristika

•Cílené a předem promyšlené – wiper útoky jsou pečlivě plánovány, jejich příprava často trvá měsíce a obvykle jsou zaměřeny na konkrétní organizace nebo kritickou infrastrukturu.

•Destruktivní metody – wipery ničí data přepisováním souborů nulami nebo náhodnými daty, případně částečným poškozením dokumentů, čímž vyřazují systémy z provozu.

•Dopad na celou síť – některé wipery jsou navrženy tak, aby se šířily napříč sítěmi a zasáhly nejen jednotlivá zařízení, ale i celé podnikové či organizační sítě.

•Falešné indikátory – útočníci mohou zanechat falešné indikátory, aby svedli vyšetřovatele na scestí nebo přesunuli vinu na jiné subjekty.

•Motivace – mezi hlavní motivy wiper útoků patří zničení důkazů, demonstrace síly v geopolitických konfliktech a narušení morálky cílových subjektů.

Příklady

•HermeticWiper – použitý při útocích na ukrajinské organizace, součást širší kampaně během ruské invaze.

•CaddyWiper – další wiper nasazený na Ukrajině, zaměřený na různé organizace.

•Industroyer2 – sofistikovaný wiper zaměřený na průmyslové řídicí systémy, který se používá při útocích na ukrajinskou energetickou síť.

•(Not)Petya — destruktivní wiper, který zasáhl Ukrajinu a rozšířil se po celém světě, původně maskovaný jako ransomware.

•Olympic Destroyer – použitý skupinou Sandworm k narušení zimních olympijských her 2018 v Jižní Koreji.

•Stuxnet – je znám především tím, že se zaměřuje na průmyslové řídicí systémy, způsobil značné fyzické poškození odstředivek v íránském jaderném zařízení Natanz, čímž zpozdil jeho jaderný program.

•Shamoon – použitý v letech 2012 a 2016 proti saúdským energetickým společnostem, Shamoon přepsal soubory symbolickými obrázky.

Rizika pro malé a střední podniky (SMB)

Ačkoli malé a střední podniky obvykle nejsou primárním cílem wiper útoků, mohou být zasaženy jako vedlejší škoda nebo v důsledku útoků na dodavatelský řetězec. Cílem útoků mohou být také poskytovatelé spravovaných služeb (MSP), kteří obsluhují větší organizace, a to za účelem získání přístupu do sítí jejich klientů.

Detekce a prevence

•Používejte kvalitní software pro kybernetickou bezpečnost, například aplikace ESET (Produkty ESET), které wipery odhalí a zablokují.

•Zaveďte nepřetržité monitorování sítě za účelem odhalování neobvyklých aktivit.

•Zabraňte neoprávněnému přístupu ke kritickým systémům.

•Zajistěte si účinnou strategii zálohování a obnovy dat a dbejte na to, aby zálohy byly uloženy offline nebo v zabezpečených cloudových prostředích.

•Pokud je detekován wiper, okamžitě ukončete dotčené procesy a odpojte systém od sítě, pokud je to bezpečné.

Akce po infekci

Obnova dat po infekci wiperem může být nemožná, protože tento malware je navržen tak, aby znemožnil obnovu dat. Zásadní je však izolovat napadený systém a zabránit dalšímu šíření útoku. Často je pak nutné systém znovu vybudovat a obnovit z čistých záložních kopií.