Wiper

En wiper er en skadelig programvare designet for å ødelegge data og gjøre systemer ubrukelige. I motsetning til annen skadelig programvare som kan stjele eller kryptere data, har wipere som mål å permanent slette eller korrumpere filer, slik at de ikke kan gjenopprettes. Cyberkrigføring og statlig sponsede trusselaktører bruker ofte wipere for å sabotere kritisk infrastruktur, forstyrre operasjoner eller føre psykologisk krigføring.

Egenskaper

•Målrettede og overlagte—Wiper-angrep er nøye planlagt, tar ofte måneder å forberede, og retter seg vanligvis mot spesifikke organisasjoner eller infrastrukturer.

•Destruktive metoder—Vindusviskere ødelegger data ved å overskrive filer med nuller eller tilfeldige data eller delvis skade dokumenter, noe som gjør systemene ufunksjonelle.

•Nettverksomfattende innvirkning—Noen vindusviskere er designet for å spre seg over nettverk, og påvirker individuelle enheter og hele organisasjonsnettverk.

•Falske flagg—Angripere kan legge igjen falske indikatorer for å villede etterforskere eller flytte skylden til andre enheter.

•Motivasjoner – De primære motivasjonene bak wiper-angrep inkluderer å ødelegge bevis, demonstrere makt i geopolitiske konflikter og ryste moralen til målrettede enheter.

Eksempler

•HermeticWiper– Brukt i angrep på ukrainske organisasjoner, en del av en bredere kampanje under den russiske invasjonen.

•CaddyWiper – Nok en wiper utplassert i Ukraina, rettet mot forskjellige organisasjoner.

•Industroyer2– En sofistikert wiper rettet mot industrielle kontrollsystemer som brukes i angrep på Ukrainas strømnett.

•(Ikke)Petya—En destruktiv wiper som rammet Ukraina og spredte seg globalt, opprinnelig forkledd som ransomware.

•Olympic Destroyer – Brukt av Sandworm-teamet til å forstyrre vinter-OL 2018 i Sør-Korea.

•Stuxnet – Selv om det først og fremst er kjent for å målrette mot industrielle kontrollsystemer, forårsaket det betydelig fysisk skade på sentrifuger ved Irans atomanlegg i Natanz, og forsinket dermed atomprogrammet.

•Shamoon – Brukt i 2012 og 2016 mot saudiske energiselskaper, overskrev Shamoon filer med symbolske bilder.

Risiko for små og mellomstore bedrifter (SMB)

Selv om SMBs vanligvis ikke er de primære målene for wiper-angrep, kan de bli påvirket som følgeskader eller gjennom forsyningskjedeangrep. Leverandører av administrerte tjenester (MSPs) som betjener større organisasjoner kan også bli målrettet for å få tilgang til kundenes nettverk.

Deteksjon og forebygging

•Bruk cybersikkerhetsprogramvare av høy kvalitet, for eksempel ESET-applikasjoner (ESET Products), for å oppdage og blokkere skadelig programvare av typen wiper.

•Implementer konstant nettverksovervåking for å identifisere uvanlige aktiviteter.

•Blokker uautorisert tilgang til kritiske systemer.

•Ha en effektiv sikkerhetskopierings- og gjenopprettingsstrategi på plass, som sikrer at sikkerhetskopier lagres offline eller i sikre skymiljøer.

•Hvis en wiper oppdages, må du umiddelbart slå av berørte prosesser og koble systemet fra nettverket hvis det er trygt.

Handling etter infeksjon

Datagjenoppretting kan være umulig ved en wiper-infeksjon, siden skadevaren er designet for å gjøre data umulig å gjenopprette. Det er imidlertid avgjørende å isolere det berørte systemet og forhindre videre spredning. Det er ofte nødvendig å bygge opp systemet fra rene sikkerhetskopier.