IsaacWiper-Malware zerstört Systeme ukrainischer Institutionen
Die russische Invasion in der Ukraine hat von Russland unterstützte Hackergruppen dazu veranlasst, ihre Angriffe auf ukrainische Unternehmen und Institutionen zu verstärken. Das Ziel dieser Angriffe ist natürlich die sofortige Zerstörung, und deshalb scheint Wiper-Malware die bevorzugte Waffe von Cyberkriminellen zu sein. Nachdem die HermeticWiper-Malware in den frühen Tagen des Konflikts gemeldet wurde, scheint eine weitere Malware mit demselben Zweck aufgetaucht zu sein. Das Implantat mit dem Namen IsaacWiper Malware wurde bereits bei mehreren Angriffen auf in der Ukraine ansässige Institutionen eingesetzt.
Einige der wiederhergestellten Samples der IsaacWiper-Malware wurden im Oktober 2021 kompiliert, was wahrscheinlich bedeutet, dass die Malware schon einmal verwendet wurde. Alternativ hätte es vorher präpariert und erst jetzt verwendet werden können. Unabhängig vom Szenario ist klar, dass die IsaacWiper-Malware eine außergewöhnlich gefährliche Bedrohung ist, die ganze Netzwerke offline schalten kann.
Die Kriminellen, die die IsaacWiper-Malware betreiben, sind sicherlich keine Amateure, und sie haben es geschafft, sich über einen einzigen Angriffspunkt seitlich über betroffene Netzwerke auszubreiten. Der schnelle und verheerende Angriff führt nicht nur zu beschädigten Dateien, sondern kann auch alle Systeme unzugänglich machen, da deren Betriebssysteme und zugehörige Software ebenfalls gelöscht würden.
Die IsaacWiper-Malware kann nicht nur nahezu jede Datei auf infizierten Systemen beschädigen, sondern auch den Master Boot Record (MBR) von Laufwerken manipulieren. Dies würde verhindern, dass Systeme vollständig hochfahren.
