IsaacWiper Malware destruye sistemas de instituciones ucranianas
La invasión rusa en Ucrania ha llevado a los grupos de piratas informáticos respaldados por Rusia a intensificar sus ataques contra las empresas e instituciones ucranianas. Por supuesto, el objetivo de estos ataques es la destrucción inmediata, y es por eso que el malware de limpieza parece ser el arma preferida de los ciberdelincuentes. Después de informar sobre el malware HermeticWiper en los primeros días del conflicto, parece que ha surgido otra pieza de malware con el mismo propósito. El implante, denominado IsaacWiper Malware, ya se ha empleado en múltiples ataques contra instituciones con sede en Ucrania.
Algunas de las muestras del malware IsaacWiper que se recuperaron se compilaron en octubre de 2021, y es probable que esto signifique que el malware se ha utilizado antes. Alternativamente, podría haberse preparado de antemano y solo emplearse ahora. Independientemente del escenario, está claro que IsaacWiper Malware es una amenaza excepcionalmente peligrosa que podría desconectar redes enteras.
Los delincuentes que operan IsaacWiper Malware ciertamente no son aficionados, y han logrado propagarse lateralmente a través de las redes afectadas a través de un único punto de intrusión. El ataque rápido y devastador no solo da como resultado archivos dañados, sino que también puede hacer que todos los sistemas sean inaccesibles, ya que sus sistemas operativos y el software que lo acompaña también se borrarían.
Además de dañar casi cualquier archivo en los sistemas infectados, IsaacWiper Malware también tiene la capacidad de manipular el Master Boot Record (MBR) de las unidades. Esto evitaría que los sistemas se inicien por completo.
