SandWorm, APT Hackers Behind NotPetya og Industroyer
SandWorm er en av de mest beryktede Advanced Persistent Threat (APT)-gruppene. Dets aktiviteter kan spores tilbake til 2009, og det har vært involvert i en rekke angrep mot enheter og nasjoner som er motstandere av Russland. Eksperter på nettsikkerhet mener at SandWorm APT-gruppen kan være en underavdeling av GRU, Russlands militære etterretningsenhet. I tidligere kampanjer har SandWorm-hackerne også blitt omtalt under aliasene Iron Viking, Telebots og andre.
De siste årene har SandWorm kommet til nyhetene utallige ganger, med bruk av destruktiv og ny skadelig programvare som ble brukt i nøye orkestrerte angrep. Et av de mest beryktede implantatene som SandWorm er assosiert med er NotPetya Ransomware – en av de første truslene som tar sikte på å skade Master Boot Record (MBR) i stedet for individuelle filer. Ved å slette MBR av harddisker, sørget NotPetya Ransomware for at de kompromitterte systemene ikke ville være i stand til å starte opp i det hele tatt.
Destruktiv skadevare ser ut til å være SandWorms spesialitet, og de er også ansvarlige for bruken av andre høyprofilerte vindusviskere som Olympic Destroyer og Industroyer. Førstnevnte var involvert i et nettangrep som fant sted under åpningen av vinter-OL 2018. I mellomtiden er Industroyer et ondsinnet implantat spesielt utviklet for å målrette mot industrielle kontrollsystemer (ICS) som brukes i elektriske nettinstallasjoner. SandWorm-hackerne brukte Industroyer i angrep mot det ukrainske strømnettet i 2016.
De siste nyhetene om SandWorm er assosiert med Industroyer2, en etterfølger av det beryktede implantatet de brukte i 2016. SandWorm-hackerne brukte det i april 2022, i et nytt angrep mot det ukrainske strømnettet. Målet med operasjonen var å utløse en blackout, akkurat som den som hackerne hadde klart å orkestrere i desember 2015.
