Tühjendaja

Tühjendaja on pahavara, mis on loodud andmete hävitamiseks ja süsteemide töövõimetuks muutmiseks. Erinevalt teistest tühjendajatest, mis võib andmeid varastada või krüptida, on tühjendajate eesmärk faile jäädavalt kustutada või rikkuda, muutes need taastamatuks. Kübersõda ja riigi sponsoreeritud ohuosalised kasutavad tühjendajaid sageli kriitilise infrastruktuuri saboteerimiseks, operatsioonide häirimiseks või psühholoogilise sõja läbiviimiseks.

Omadused

•Sihitud ja ettevaatlikult kavandatud—Klaasipuhasti rünnakud on hoolikalt planeeritud, nende ettevalmistamine võtab sageli mitu kuud ja tavaliselt on suunatud konkreetsetele organisatsioonidele või infrastruktuuridele.

•Hävitavad meetodid—klaasipuhastid hävitavad andmed, kirjutades üle failid nullide või juhuslike andmetega või kahjustades osaliselt dokumente, muutes süsteemid mittetoimivaks.

•Võrguülene mõju — mõned kustutustarkvarad on loodud levima üle võrkude, mõjutades üksikuid seadmeid ja terveid organisatsioonivõrke.

•Valed lipud—Ründajad võivad jätta valed näitajad, et uurijaid eksitada või süüd teistele üksustele lükata.

•Motivatsioonid—Tühjendaja rünnakute peamised motivatsioonid hõlmavad tõendite hävitamist, võimu demonstreerimist geopoliitilistes konfliktides ja sihtotstarbeliste üksuste moraali raputamist.

Näited

•HermeticWiper – kasutatakse rünnakutes Ukraina organisatsioonide vastu, mis on osa laiemast kampaaniast Venemaa sissetungi ajal.

•CaddyWiper – veel üks tühjendaja, mida on kasutatud Ukrainas erinevate organisatsioonide vastu.

•Industroyer2 – keerukas tühjendaja (wiper), mis on suunatud tööstuslike juhtimissüsteemide vastu ja mida kasutati rünnakutes Ukraina elektrivõrgu vastu.

•(Mitte)Petya –Ukrainat mõjutanud ja kogu maailmas levinud hävitav tühjendaja, esialgu maskeeritud lunavaraks.

•Olympic Destroyer – seda kasutas Sandwormi meeskond 2018. aasta Lõuna-Korea taliolümpiamängude häirimiseks.

•Stuxnet – kuigi see on peamiselt tuntud tööstuslike juhtimissüsteemide sihtimise poolest, põhjustas see Iraani Natanzi tuumajaama tsentrifuugidele märkimisväärset füüsilist kahju, lükates edasi riigi tuumaprogrammi.

•Shamoon – Shamoon, mida kasutati 2012. ja 2016. aastal Saudi energiaettevõtete vastu, kirjutas failid üle sümboolsete piltidega.

Risk väikestele ja keskmise suurusega ettevõtetele (VKEd)

Kuigi SMB-d ei ole tavaliselt tühjendaja rünnakute peamised sihtmärgid, võivad nad olla mõjutatud kõrvalkahju või tarneahela rünnakute kaudu. Suuremaid organisatsioone teenindavaid hallatavaid teenusepakkujaid (MSP-sid) võidakse samuti sihtida, et saada juurdepääs nende klientide võrkudele.

Tuvastamine ja ennetamine

•Tühjendaja pahavara tuvastamiseks ja blokeerimiseks kasutage kvaliteetset küberturvalisuse tarkvara, näiteks ESET rakendusi (ESET Products).

•Rakendage pidevat võrgu jälgimist ebatavaliste tegevuste tuvastamiseks.

•Blokeerige volitamata juurdepääs kriitilistele süsteemidele.

•Pange paika tõhus varundamis- ja taastamisstrateegia, tagades varukoopiate salvestamise võrguühenduseta või turvalistes pilvekeskkondades.

•Kui tuvastatakse tühjendaja, lülitage mõjutatud protsessid viivitamatult välja ja ühendage süsteem võrgust lahti, kui see on ohutu.

Tegevus pärast nakatumist

Andmete taastamine võib tühjendaja nakkuse korral olla võimatu, kuna ründevara on loodud andmete taastamatuks muutmiseks. Mõjutatud süsteemi isoleerimine ja edasise leviku vältimine on siiski ülioluline. Sageli on vajalik süsteemi taastamine puhtatest varukoopiatest.