Adattörlő program

Az adattörlő program egy rosszindulatú program, amelynek célja az adatok megsemmisítése és a rendszerek működésképtelenné tétele. Más rosszindulatú programokkal ellentétben, amelyek ellophatják vagy titkosíthatják az adatokat, az adattörlő programok célja a fájlok végleges törlése vagy megsértése, így azok helyreállíthatatlanná válnak. A kiberhadviselés és az állam által támogatott kártevő szereplők gyakran használnak adattörlő programot a kritikus infrastruktúra szabotálására, a műveletek megzavarására vagy a pszichológiai hadviselés folytatására.

Jellemzők

•Célzott és előre megtervezett—Az adattörlő program támadásokat gondosan megtervezik, előkészítésük gyakran hónapokig tart, és jellemzően meghatározott szervezeteket vagy infrastruktúrákat céloznak meg.

•Megsemmisítő módszerek—Az adattörlő program elpusztítják az adatokat azáltal, hogy felülírják a fájlokat nullákkal vagy véletlenszerű adatokkal, vagy részben megrongálják a dokumentumokat, működésképtelenné téve a rendszereket.

•Hálózat egészére kiterjedő hatás—Egyes adattörlőprogramokat úgy terveztek, hogy hálózatokon keresztül terjedjenek, és hatással legyenek az egyes eszközökre és a teljes szervezeti hálózatokra.

•Hamis zászlók—A támadók hamis mutatókat hagyhatnak, hogy félrevezessék a nyomozókat, vagy más szervezetekre helyezzék a hibáztatást.

•Motivációk—Az adattörlő programos támadások mögött meghúzódó elsődleges motivációk közé tartozik a bizonyítékok megsemmisítése, a geopolitikai konfliktusokban való hatalom bemutatása és a célzott entitások moráljának megrázása.

Példák

•HermeticWiper– Az ukrán szervezetek elleni támadásokban használták, amely egy szélesebb kampány része az orosz invázió idején.

•CaddyWiper – Egy másik adattörlő program, amelyet Ukrajnában vetettek be, különböző szervezeteket célozva.

•Industroyer2– Kifinomult adattörlő program, amely az ukrán elektromos hálózat elleni támadásokban használt ipari vezérlőrendszereket célozza meg.

•(Nem)Petya – Egy pusztító adattörlő program, amely Ukrajnát érintette és világszerte elterjedt, kezdetben zsarolóprogramnak álcázva.

•Olimpiai romboló– A Homokféreg csapat használta a 2018-as dél-koreai téli olimpiai játékok megzavarására.

•Stuxnet – Noha elsősorban az ipari vezérlőrendszerek célzásáról ismert, jelentős fizikai károkat okozott az iráni Natanzi nukleáris létesítmény centrifugáiban, késleltetve nukleáris programját.

•Shamoon– 2012-ben és 2016-ban a szaúdi energiavállalatok ellen használt Shamoon szimbolikus képekkel felülírta a fájlokat.

Kockázat a kis- és középvállalkozások (kkv-k) számára

Bár a kkv-k általában nem az adattörlő program támadások elsődleges célpontjai, mellékkárosodásként vagy ellátási lánc támadások révén érinthetők. A nagyobb szervezeteket kiszolgáló felügyelt szolgáltatók (MSP-k) szintén célba vehetők, hogy hozzáférjenek ügyfeleik hálózatához.

Észlelés és megelőzés

•Használjon kiváló minőségű kiberbiztonsági szoftvereket, például az ESET alkalmazásait (ESET Products) az adattörlő programok észleléséhez és blokkolásához.

•Folyamatos hálózati monitorozás végrehajtása a szokatlan tevékenységek azonosítása érdekében.

•A kritikus rendszerekhez való jogosulatlan hozzáférés blokkolása.

•Használjon hatékony biztonsági mentési és helyreállítási stratégiát, amely biztosítja, hogy a biztonsági mentések offline vagy biztonságos felhőkörnyezetben tárolódjanak.

•Ha adattörlő programot észlel, azonnal állítsa le az érintett folyamatokat, és húzza ki a rendszert a hálózatról, ha biztonságos.

A fertőzés utáni cselekvés

Az adatok helyreállítása lehetetlen lehet egy adattörlő program fertőzés esetén, mivel a malware úgy lett tervezve, hogy az adatok helyreállíthatatlanok legyenek. Az érintett rendszer elkülönítése és a további terjedés megakadályozása azonban kulcsfontosságú. Gyakran szükséges a rendszer újjáépítése tiszta biztonsági másolatokból.