Program wymazujący

Program wymazujący to złośliwe oprogramowanie zaprojektowane do niszczenia danych i uniemożliwiania działania systemom. W przeciwieństwie do innych złośliwych programów, które mogą kraść lub szyfrować dane, programy wymazujące mają na celu trwałe usuwanie lub uszkadzanie plików, czyniąc je nieodwracalnymi. Cyberwojna i sponsorowani przez państwo aktorzy zagrożeń często używają programów wymazujących do sabotowania infrastruktury krytycznej, zakłócania operacji lub prowadzenia wojny psychologicznej.

Charakterystyka

•Ukierunkowane i z premedytacją—Ataki Wiper są starannie zaplanowane, często trwają miesiące i zazwyczaj są wymierzone w konkretne organizacje lub infrastrukturę.

•Metody destrukcyjne—Wycieraczki niszczą dane, nadpisując pliki zerami lub losowymi danymi lub częściowo uszkadzając dokumenty, powodując, że systemy nie działają.

•Wpływ na całą sieć—Niektóre wycieraczki są zaprojektowane tak, aby rozprzestrzeniały się w sieciach, wpływając na poszczególne urządzenia i całe sieci organizacji.

•Fałszywe flagi — osoby atakujące mogą pozostawiać fałszywe wskaźniki, aby zmylić śledczych lub zrzucić winę na inne podmioty.

•Motivations—The primary motivations behind program wymazujący attacks include destroying evidence, demonstrating power in geopolitical conflicts, and shaking the morale of targeted entities.

Przykłady

•HermeticWiper – używany w atakach na ukraińskie organizacje, część szerszej kampanii podczas rosyjskiej inwazji.

•CaddyWiper – kolejny program wymazujący zainstalowany na Ukrainie, wymierzony w różne organizacje.

•Industroyer2– Wyrafinowany program wymazujący atakujący przemysłowe systemy sterowania wykorzystywany w atakach na ukraińską sieć energetyczną.

•(Nie)Petya–Destrukcyjny program wymazujący, który zaatakował Ukrainę i rozprzestrzenił się na całym świecie, początkowo zamaskowany jako oprogramowanie wymuszające okup.

•Olympic Destroyer– używany przez drużynę Sandworm do zakłócenia Zimowych Igrzysk Olimpijskich 2018 w Korei Południowej.

•Stuxnet – choć znany głównie z atakowania przemysłowych systemów kontroli, spowodował znaczne fizyczne uszkodzenia wirówek w irańskim ośrodku nuklearnym w Natanz, opóźniając program nuklearny Iranu.

•Shamoon– używany w 2012 i 2016 roku przeciwko saudyjskim firmom energetycznym, Shamoon nadpisywał pliki symbolicznymi obrazami.

Ryzyko dla małych i średnich firm (SMB)

Chociaż SMBs zwykle nie są głównymi celami ataków typu program wymazujący, mogą one zostać dotknięte jako szkody uboczne lub poprzez ataki na łańcuch dostaw. Dostawcy usług zarządzanych (MSPs) obsługujący większe organizacje mogą być również atakowane w celu uzyskania dostępu do sieci ich klientów.

Wykrywanie i zapobieganie

•Korzystaj z wysokiej jakości oprogramowania do cyberbezpieczeństwa, takiego jak aplikacje ESET (ESET Products), aby wykrywać i blokować złośliwe oprogramowanie typu program wymazujący.

•Wdrażaj stałe monitorowanie sieci w celu identyfikowania nietypowych działań.

•Blokuj nieautoryzowany dostęp do krytycznych systemów.

•Stosuj skuteczną strategię tworzenia kopii zapasowych i odzyskiwania danych, zapewniając, że kopie zapasowe są przechowywane w trybie offline lub w bezpiecznych środowiskach chmurowych.

•Jeśli zostanie wykryty program wymazujący, natychmiast zamknij procesy, których dotyczy problem, i odłącz system od sieci, jeśli jest to bezpieczne.

Działanie po zakażeniu

Odzyskiwanie danych może być niemożliwe w przypadku infekcji programem wymazującym, ponieważ złośliwe oprogramowanie zostało zaprojektowane tak, by uniemożliwić odzyskanie danych. Jednak izolacja dotkniętego systemu i zapobieganie dalszemu rozprzestrzenianiu się jest kluczowe. Często konieczne jest odbudowanie systemu z czystych kopii zapasowych.