Il malware IsaacWiper distrugge i sistemi delle istituzioni ucraine
L'invasione russa in Ucraina ha spinto i gruppi di hacker sostenuti dalla Russia a intensificare i loro attacchi contro aziende e istituzioni ucraine. Naturalmente, l'obiettivo di questi attacchi è la distruzione immediata, ed è per questo che il malware wiper sembra essere l'arma preferita dai criminali informatici. Dopo aver segnalato il malware HermeticWiper nei primi giorni del conflitto, sembra che sia emerso un altro malware con lo stesso scopo. L'impianto, soprannominato IsaacWiper Malware, è già stato impiegato in numerosi attacchi contro istituzioni con sede in Ucraina.
Alcuni dei campioni del malware IsaacWiper che sono stati recuperati sono stati compilati nell'ottobre 2021 ed è probabile che ciò significhi che il malware è stato utilizzato in precedenza. In alternativa, avrebbe potuto essere preparato in anticipo e utilizzato solo ora. Indipendentemente dallo scenario, è chiaro che IsaacWiper Malware è una minaccia eccezionalmente pericolosa che potrebbe mettere offline intere reti.
I criminali che gestiscono IsaacWiper Malware non sono certamente dilettanti e sono riusciti a diffondersi lateralmente attraverso le reti interessate tramite un unico punto di intrusione. L'attacco rapido e devastante non si traduce solo in file danneggiati, ma può anche rendere inaccessibili tutti i sistemi poiché anche i loro sistemi operativi e il software di accompagnamento verrebbero cancellati.
Oltre a danneggiare quasi tutti i file sui sistemi infetti, IsaacWiper Malware ha anche la capacità di manipolare il Master Boot Record (MBR) delle unità. Ciò impedirebbe l'avvio completo dei sistemi.
