В атаке на Укринформ российские хакеры использовали 5 вредоносных программ

Команда реагирования на чрезвычайные события Украины CERT-UA провела исследование кибератаки на Украинское национальное информационное агентство Укринформ и выявило программное обеспечение, хакеры используют для нарушения целостности и доступности информации.

Специалисты установили пять образцов вредоносных программ, пытавшихся использовать российские военные хакеры при атаке:

• CaddyWiper,
• ZeroWipe,
• SDelete,
• AwfulShred
• BidSwipe.

В ходе исследования специалисты выяснили, что злоумышленники предприняли неудачную попытку нарушения нормальной работы компьютеров пользователей с использованием вредоносных программ-деструкторов CaddyWiper и ZeroWipe, а также легитимной утилиты SDelete (запуск которой предполагалось осуществить с помощью "news.bat").

При этом в целях централизованного распространения вредоносных программ использовали объект групповой политики (GPO). Он обеспечивал создание соответствующих запланированных задач.

В CERT-UA отмечают, что кибератака имела лишь частичный успех, в частности, относительно нескольких систем хранения данных. Учитывая результаты исследования, специалисты обнаружили, что кибератака осуществлена ​​группой UAC-0082. песчаный червь, деятельность которой ассоциируется с гу гш с с рф (ГРУ).