L’Ukraine a subi une nouvelle attaque cybern\u00e9tique de la part de la Russie qui impliquait le d\u00e9ploiement d’un essuie-glace de donn\u00e9es bas\u00e9 sur Golang, auparavant non document\u00e9, surnomm\u00e9 SwiftSlicer<\/strong>.<\/p>\n ESET a attribu\u00e9 l’attaque \u00e0 Sandworm, un groupe d’\u00c9tats-nations li\u00e9 \u00e0 l’unit\u00e9 militaire 74455 de la direction principale du renseignement de l’\u00e9tat-major g\u00e9n\u00e9ral des forces arm\u00e9es de la F\u00e9d\u00e9ration de Russie (GRU).<\/p>\n “Une fois ex\u00e9cut\u00e9, il supprime les clich\u00e9s instantan\u00e9s, \u00e9crase de mani\u00e8re r\u00e9cursive les fichiers situ\u00e9s dans %CSIDL_SYSTEM%drivers, %CSIDL_SYSTEM_DRIVE%WindowsNTDS et d’autres lecteurs non syst\u00e8me, puis red\u00e9marre l’ordinateur”, ESET divulgu\u00e9<\/a> dans une s\u00e9rie de tweets.<\/p>\n Les \u00e9crasements sont obtenus en utilisant des s\u00e9quences d’octets g\u00e9n\u00e9r\u00e9es de mani\u00e8re al\u00e9atoire pour remplir des blocs de 4 096 octets. L’intrusion a \u00e9t\u00e9 d\u00e9couverte le 25 janvier 2023, a ajout\u00e9 la soci\u00e9t\u00e9 slovaque de cybers\u00e9curit\u00e9.<\/p>\n Sandworm, \u00e9galement suivi sous les noms de BlackEnergy, Electrum, Iridium, Iron Viking, TeleBots et Voodoo Bear, a l’habitude d’organiser des cybercampagnes perturbatrices et destructrices ciblant des organisations du monde entier depuis au moins 2007.<\/p>\n La sophistication de l’acteur de la menace est mise en \u00e9vidence par ses multiples cha\u00eenes de mise \u00e0 mort distinctes, qui comprennent une grande vari\u00e9t\u00e9 d’outils personnalis\u00e9s tels que BlackEnergy, GreyEnergy, Industroyer, NotPetya, Exaramel<\/a>et Cyclope Blink.<\/p>\n Rien qu’en 2022, co\u00efncidant avec l’invasion militaire russe de l’Ukraine, Sandworm a lanc\u00e9 WhisperGate, HermeticWiper, IsaacWiper, CaddyWiper, Industroyer2, Prestige et RansomBoggs contre des infrastructures critiques en Ukraine.<\/p>\n “Quand on y pense, la croissance des logiciels malveillants d’effacement pendant un conflit n’est pas une surprise”, a d\u00e9clar\u00e9 Geri Revay, chercheur chez Fortinet FortiGuard Labs. m’a dit<\/a> dans un rapport publi\u00e9 cette semaine. “Il peut difficilement \u00eatre mon\u00e9tis\u00e9. Le seul cas d’utilisation viable est la destruction, le sabotage et la cyberguerre.”<\/p>\n La d\u00e9couverte de SwiftSlicer indique l’utilisation constante de variantes de logiciels malveillants d’essuie-glace par le collectif adversaire russe dans des attaques con\u00e7ues pour semer le chaos en Ukraine.<\/p>\n Le d\u00e9veloppement intervient \u00e9galement alors que l’\u00e9quipe d’intervention d’urgence informatique d’Ukraine (CERT-UA) a li\u00e9 Sandworm \u00e0 une r\u00e9cente cyberattaque largement infructueuse contre l’agence de presse nationale Ukrinform.<\/p>\n L’intrusion, qui est soup\u00e7onn\u00e9e d’avoir \u00e9t\u00e9 r\u00e9alis\u00e9e au plus tard le 7 d\u00e9cembre 2022, a entra\u00een\u00e9 l’utilisation de cinq programmes diff\u00e9rents d’effacement de donn\u00e9es, \u00e0 savoir CaddyWiper, ZeroWipe, SSupprimer<\/a>AwfulShred et BidSwipe ciblant les syst\u00e8mes Windows, Linux et FreeBSD.<\/p>\n “Il a \u00e9t\u00e9 \u00e9tabli que la phase finale de la cyberattaque a \u00e9t\u00e9 lanc\u00e9e le 17 janvier 2023”, CERT-UA m’a dit<\/a> dans un avis. “Cependant, il n’a eu qu’un succ\u00e8s partiel, en particulier en ce qui concerne plusieurs syst\u00e8mes de stockage de donn\u00e9es.”<\/p>\n Sandworm n’est pas le seul groupe qui a son les yeux sur l’ukraine<\/a>. D’autres acteurs soutenus par l’\u00c9tat russe tels que APT29, COLDRIVER et Gamaredon ont activement cibl\u00e9 une s\u00e9rie d’organisations ukrainiennes depuis le d\u00e9but de la guerre.<\/p>\n <\/p>\n![\"Wiper](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEjdk4GcC-RzyaRJX7GPSECRXCher2WZJGSVawV9qGsBfKlJV0X-g7iBU_7KVL2AytviEsL3SxD16rvGnEebP4EbNIhVHDzv6latiNP97NTGNXivOtmjJQBeH1z3kSKoX2j9fztIKtrLxBKhzVC-edLZAZB749_t7mcyeNrzrneTvg6LHtZSl51-skg1\/s728-e3650\/wiper-malware.png\" "\\"Wiper")
<\/div>\n