Il malware AcidRain cancella router e modem in Ucraina
È stato lanciato un nuovo malware per la cancellazione dei dati e questa volta l'Ucraina non è il suo unico obiettivo. Sebbene nell'ultimo mese abbiamo visto più campioni di malware wiper mirati ai sistemi ucraini, quello di cui stiamo parlando oggi ha una portata più ampia: l'intera Europa. La nuova minaccia, soprannominata AcidRain Malware, è riuscita a danneggiare decine di migliaia di dispositivi in tutta Europa. Il problema è che AcidRain Malware non insegue le macchine Windows e certamente non utilizza tecniche di eliminazione del Master Boot Record (MBR).
Quali sono i bersagli del malware AcidRain?
Questo malware è progettato per funzionare su vari router e modem che sono la spina dorsale delle principali reti. In una delle campagne, il malware AcidRain è stato impiegato in un attacco contro il software del modem Viasat relativo ai satelliti.
Gli esperti di sicurezza sospettano che gli attacchi alla catena di approvvigionamento potrebbero aver consegnato il firmware dannoso che impacchetta il malware AcidRain. Durante l'attacco, il wiper elimina completamente i dati sui dispositivi infetti e quindi forza un riavvio. Presumibilmente, i criminali non fanno nient'altro a parte questo: la pura distruzione è il loro obiettivo. Quest'ultima non è una sorpresa considerando che l'eliminazione delle principali reti è una parte essenziale della guerra informatica in corso tra Russia e Ucraina. Il numero di cancellazioni di dati contro l'Ucraina continua ad aumentare e i criminali esperti dietro questi attacchi continuano a impiegare un'ampia gamma di tattiche di propagazione del malware.
