Wiper

Wiper je škodlivý softvér určený na ničenie údajov a vyradenie systémov z prevádzky. Na rozdiel od iného škodlivého softvéru, ktorý môže údaje ukradnúť alebo zašifrovať, cieľom wiperov je trvalo vymazať alebo poškodiť súbory tak, aby ich nebolo možné obnoviť. Wipery sa často používajú v rámci kybernetickej vojny alebo ich nasadzujú štátom sponzorovaní útočníci na sabotáž kritickej infraštruktúry, narušenie operácií alebo vedenie psychologickej vojny.

Charakteristika

•Cielené a premyslené útoky – útoky wiperov sú starostlivo naplánované (príprava často trvá mesiace) a zvyčajne sa zameriavajú na konkrétne organizácie alebo infraštruktúry.

•Deštruktívne metódy – wipery ničia údaje prepísaním súborov nulami alebo náhodnými údajmi, prípadne čiastočným poškodením dokumentov, čím sa systémy stávajú nefunkčnými.

•Vplyv na celú sieť – niektoré wipery sú navrhnuté tak, aby sa rozšírili medzi sieťami a ovplyvnili jednotlivé zariadenia a celé organizačné siete.

•Falošné stopy – útočníci môžu zanechať falošné indikátory, aby zavádzali vyšetrovateľov alebo preniesli vinu na iné subjekty.

•Motivácie – medzi hlavné motivácie útokov wipermi patrí ničenie dôkazov, demonštrácia moci v geopolitických konfliktoch a narušenie morálky cieľových subjektov.

Príklady

•HermeticWiper – použitý pri útokoch na ukrajinské organizácie ako súčasť širšej kampane počas ruskej invázie.

•CaddyWiper – ďalší wiper nasadený na Ukrajine, zameraný na rôzne organizácie.

•Industroyer2 – sofistikovaný wiper zameraný na priemyselné riadiace systémy, použitý pri útokoch na ukrajinskú elektrickú sieť.

•(Not)Petya – deštruktívny wiper, ktorý zasiahol Ukrajinu a rozšíril sa po celom svete, spočiatku maskovaný ako ransomvér.

•Olympic Destroyer – použitý tímom Sandworm na narušenie zimných olympijských hier 2018 v Južnej Kórei.

•Stuxnet – hoci je známy predovšetkým tým, že sa zameriava na priemyselné riadiace systémy, spôsobil značné fyzické škody na centrifúgach v iránskom jadrovom zariadení v Natanze, čím oddialil jadrový program krajiny.

•Shamoon – použitý v rokoch 2012 a 2016 proti saudským energetickým spoločnostiam, pričom prepísal súbory symbolickými obrázkami.

Riziko pre malé a stredné firmy

Aj keď malé a stredné firmy zvyčajne nie sú primárnym cieľom útokov wiperov, môžu byť zasiahnuté nepriamo alebo prostredníctvom útokov na dodávateľský reťazec. Poskytovatelia spravovaných služieb (MSP) obsluhujúci väčšie organizácie môžu byť tiež terčom útokov s cieľom získať prístup do sietí ich klientov.

Detekcia a prevencia

•Používajte vysokokvalitný bezpečnostný softvér, ako sú aplikácie ESET (produkty ESET), na detekciu a blokovanie wiperov.

•Implementujte neustále monitorovanie siete na identifikáciu nezvyčajných aktivít.

•Blokujte neoprávnený prístup do kritických systémov.

•Implementujte efektívnu stratégiu zálohovania a obnovy, ktorá zabezpečí ukladanie záloh offline alebo v zabezpečených cloudových prostrediach.

•V prípade detekcie wiperu okamžite vypnite zasiahnuté procesy a odpojte systém od siete, ak je to bezpečné.

Akcia po infekcii

V prípade infekcie typu „wiper“ môže byť obnovenie dát nemožné, keďže tento malvér je navrhnutý tak, aby znemožnil ich obnovenie. Je však kľúčové izolovať postihnutý systém a zabrániť ďalšiemu šíreniu. Často je potrebné systém obnoviť z čistých záloh.