Вредоносное ПО PathWiper атакует цифровую магистраль Украины

Появилась еще одна цифровая угроза

Еще одна обнаруженная вредоносная программа, получившая название PathWiper , была обнаружена в кибератаке на критическую инфраструктуру в Украине. Исследователи безопасности обнаружили, что это разрушительное программное обеспечение было развернуто через легитимную платформу администрирования конечных точек, что позволяет предположить, что злоумышленники имели полный контроль над консолью управления системы. Этот уровень доступа позволял беспрепятственно и широко распространять вредоносную программу на нескольких устройствах в целевой сети.

Что такое PathWiper?

PathWiper — это разновидность вредоносного ПО «wiper» — класса вредоносного ПО, предназначенного для необратимого уничтожения данных на зараженных системах. После запуска PathWiper сканирует все подключенные устройства хранения в системе, включая физические диски, общие и необщие сетевые тома и съемные носители. Затем он инициирует несколько потоков для одновременной атаки на каждый обнаруженный том, заменяя данные случайно сгенерированными байтами, делая данные навсегда невосстановимыми.

Продвинутая тактика уничтожения

В отличие от типичных вредоносных программ, которые могут быть направлены на кражу информации или удержание систем в заложниках, PathWiper является чисто разрушительным. Он программно идентифицирует все пути хранения и напрямую нацелен на критические компоненты файловой системы, такие как Master Boot Record (MBR) и ключевые артефакты NTFS, такие как $MFT, $LogFile и $Bitmap. Перед перезаписью он пытается размонтировать том, чтобы гарантировать чистое и полное уничтожение. Такой целенаправленный подход значительно затрудняет усилия по восстановлению.

Следы опытного противника

Тактика и стиль кодирования PathWiper сильно напоминают тактику и стиль кодирования ранее выявленного вредоносного ПО, связанного с поддерживаемыми Россией кибероперациями. В частности, эксперты указывают на сходство с HermeticWiper , вредоносным ПО 2022 года, также использовавшимся против украинских систем. Однако, в отличие от HermeticWiper, который использовал более простой метод для обнаружения и повреждения дисков, PathWiper выполняет более точное сканирование и использует более сложную систему для подтверждения личности дисков перед началом уничтожения.

Почему это важно

Появление PathWiper подчеркивает растущую тенденцию в кибервойне: использование разрушительных инструментов, предназначенных не для шпионажа, а для того, чтобы вызвать оперативный паралич. Для Украины, чья критическая инфраструктура уже находится под напряжением из-за затянувшегося конфликта, такие атаки представляют значительные риски для стабильности и непрерывности основных услуг. Способность вредоносного ПО стирать системы с хирургической точностью вызывает тревогу по поводу эволюционирующей природы цифровых угроз национальной инфраструктуре.

Последствия за пределами Украины

Хотя этот инцидент произошел на территории Украины, методы, использованные при атаке, выявили уязвимости, которые могут быть использованы в других странах и секторах. Использование законного инструмента управления для развертывания вредоносного ПО подчеркивает более широкую проблему: как только злоумышленники получают доступ к административным инструментам, даже доверенные платформы могут стать векторами для масштабного саботажа. Это поднимает неотложные вопросы о безопасности конечных точек, контроле доступа и необходимости постоянного мониторинга в критических системах.

Взгляд в будущее киберугроз

Растущая сложность вредоносных программ-очистителей, таких как PathWiper, представляет собой сдвиг в ландшафте кибербезопасности. Вместо того чтобы действовать скрытно, эти инструменты призваны оказывать воздействие — быстрое и необратимое. Эта атака показывает, что даже в затяжном конфликте, подобном украинскому, кибервойна продолжает развиваться, и противники используют все более изощренное оружие для нарушения и нанесения масштабного ущерба.

Итог

Для организаций по всему миру обнаружение PathWiper служит предупреждением об усилении защиты. Это включает в себя более жесткий контроль административного доступа, регулярные проверки целостности конечных точек и развертывание систем раннего обнаружения, способных распознавать аномальное поведение. Обеспечение изолированности и безопасности резервных копий также имеет решающее значение.