AcidRain-Malware löscht Router und Modems in der Ukraine
Eine neue Malware zum Löschen von Daten wurde freigesetzt, und dieses Mal ist die Ukraine nicht ihr einziges Ziel. Während wir im vergangenen Monat mehrere Wiper-Malware-Samples gesehen haben, die auf ukrainische Systeme abzielten, hat das, über das wir heute sprechen, einen breiteren Geltungsbereich – ganz Europa. Die neue Bedrohung mit dem Namen AcidRain Malware hat es geschafft, Zehntausende von Geräten in ganz Europa zu beschädigen. Der Haken an der Sache ist, dass die AcidRain-Malware nicht hinter Windows-Rechnern her ist und sicherlich keine MBR-Löschtechniken (Master Boot Record) anwendet.
Was sind die Malware-Ziele von AcidRain?
Diese Malware wurde entwickelt, um auf verschiedenen Routern und Modems zu funktionieren, die das Rückgrat großer Netzwerke bilden. In einer der Kampagnen wurde die AcidRain-Malware bei einem Angriff auf Viasat-Modemsoftware im Zusammenhang mit Satelliten eingesetzt.
Sicherheitsexperten vermuten, dass die Angriffe auf die Lieferkette die schädliche Firmware geliefert haben könnten, die die AcidRain-Malware verpackt. Während des Angriffs löscht der Wiper die Daten auf den infizierten Geräten vollständig und erzwingt dann einen Neustart. Angeblich machen die Kriminellen sonst nichts weiter – die pure Zerstörung ist ihr Ziel. Letzteres ist keine Überraschung, wenn man bedenkt, dass das Abschalten großer Netzwerke ein wesentlicher Bestandteil des anhaltenden Cyberkriegs zwischen Russland und der Ukraine ist. Die Zahl der Datenlöschungen, die auf die Ukraine abzielen, nimmt weiter zu, und die erfahrenen Kriminellen hinter diesen Angriffen wenden weiterhin eine breite Palette von Malware-Verbreitungstaktiken an.
