Le logiciel malveillant PathWiper cible le réseau numérique ukrainien

Une nouvelle menace numérique fait surface

Un autre malware, baptisé PathWiper , a été identifié lors d'une cyberattaque contre des infrastructures critiques en Ukraine. Des chercheurs en sécurité ont révélé que ce logiciel destructeur avait été déployé via une plateforme d'administration de terminaux légitime, suggérant que les attaquants avaient le contrôle total de la console de gestion du système. Ce niveau d'accès a permis un déploiement fluide et généralisé du malware sur plusieurs appareils du réseau ciblé.

Qu'est-ce que PathWiper ?

PathWiper est une forme de malware de type « wiper », une classe de logiciels malveillants conçus pour détruire irréversiblement les données des systèmes infectés. Une fois exécuté, PathWiper analyse tous les périphériques de stockage connectés à un système, y compris les disques physiques, les volumes réseau partagés et non partagés, et les supports amovibles. Il lance ensuite plusieurs threads pour attaquer simultanément chaque volume découvert, remplaçant les données par des octets générés aléatoirement, les rendant ainsi définitivement irrécupérables.

Tactiques de destruction avancées

Contrairement aux logiciels malveillants classiques qui visent à voler des informations ou à prendre les systèmes en otage, PathWiper est purement destructeur. Il identifie par programmation tous les chemins de stockage et cible directement les composants critiques du système de fichiers, tels que le Master Boot Record (MBR) et les artefacts NTFS clés comme $MFT, $LogFile et $Bitmap. Avant d'écraser le volume, il tente de le démonter afin de garantir une destruction complète et propre. Cette approche ciblée complique considérablement les opérations de récupération.

Traces d'un adversaire expérimenté

La tactique et le style de codage de PathWiper ressemblent fortement à ceux de logiciels malveillants précédemment identifiés et liés à des cyberopérations soutenues par la Russie. Les experts soulignent notamment des similitudes avec HermeticWiper , un logiciel malveillant de 2022 également utilisé contre des systèmes ukrainiens. Cependant, contrairement à HermeticWiper, qui utilisait une méthode plus basique pour localiser et corrompre les disques, PathWiper effectue des analyses plus précises et utilise un système plus sophistiqué pour confirmer l'identité des disques avant de lancer la destruction.

Pourquoi c'est important

L'émergence de PathWiper met en lumière une tendance croissante dans la cyberguerre : l'utilisation d'outils destructeurs conçus non pas pour l'espionnage, mais pour paralyser les opérations. Pour l'Ukraine, dont les infrastructures critiques sont déjà mises à rude épreuve par un conflit prolongé, de telles attaques présentent des risques importants pour la stabilité et la continuité des services essentiels. La capacité du logiciel malveillant à effacer les systèmes avec une précision chirurgicale suscite des inquiétudes quant à l'évolution des menaces numériques qui pèsent sur les infrastructures nationales.

Implications au-delà de l'Ukraine

Bien que cet incident se soit produit en Ukraine, les méthodes employées lors de l'attaque révèlent des vulnérabilités susceptibles d'être exploitées dans d'autres pays et secteurs. L'utilisation d'un outil de gestion légitime pour déployer le logiciel malveillant met en évidence un problème plus vaste : une fois que les attaquants ont accès aux outils d'administration, même les plateformes fiables peuvent devenir des vecteurs de sabotage à grande échelle. Cela soulève des questions urgentes concernant la sécurité des terminaux, le contrôle des accès et la nécessité d'une surveillance continue des systèmes critiques.

Un aperçu de l'avenir des cybermenaces

La sophistication croissante des malwares de type « widger » comme PathWiper marque une évolution dans le paysage de la cybersécurité. Au lieu d'opérer discrètement, ces outils sont censés avoir un impact rapide et irréversible. Cette attaque démontre que même dans un conflit prolongé comme celui en Ukraine, la cyberguerre continue d'évoluer, les adversaires déployant des armes de plus en plus perfectionnées pour perturber et détruire à grande échelle.

En résumé

Pour les organisations du monde entier, la découverte de PathWiper constitue un avertissement et un renforcement des défenses. Cela inclut un contrôle plus strict des accès administrateurs, des contrôles réguliers de l'intégrité des terminaux et le déploiement de systèmes de détection précoce capables de reconnaître les comportements anormaux. Il est également essentiel de garantir l'isolement et la sécurité des sauvegardes.