AcidRain Malware veegt routers en modems in Oekraïne af
Er is een nieuwe malware voor het wissen van gegevens ontketend, en deze keer is Oekraïne niet het enige doelwit. Hoewel we de afgelopen maand meerdere wiper-malware-voorbeelden hebben gezien die gericht waren op systemen in Oekraïne, heeft degene waar we het vandaag over hebben een breder bereik: heel Europa. De nieuwe dreiging, de AcidRain Malware genaamd, is erin geslaagd tienduizenden apparaten in heel Europa te beschadigen. De vangst is dat de AcidRain-malware niet achter Windows-machines aan gaat, en het maakt zeker geen gebruik van Master Boot Record (MBR)-verwijderingstechnieken.
Wat zijn de AcidRain-malwaredoelen?
Deze malware is ontworpen om te werken op verschillende routers en modems die de ruggengraat vormen van grote netwerken. In een van de campagnes werd de AcidRain-malware gebruikt bij een aanval op Viasat-modemsoftware met betrekking tot satellieten.
Beveiligingsexperts vermoeden dat de aanvallen in de toeleveringsketen mogelijk de kwaadaardige firmware hebben opgeleverd die de AcidRain-malware bevat. Tijdens de aanval verwijdert de wisser de gegevens op de geïnfecteerde apparaten volledig en dwingt vervolgens een herstart af. Naar verluidt doen de criminelen niets anders dan dit - pure vernietiging is hun doel. Dat laatste is geen verrassing, aangezien het uitschakelen van grote netwerken een essentieel onderdeel is van de voortdurende cyberoorlog tussen Rusland en Oekraïne. Het aantal gegevenswissers gericht op Oekraïne blijft toenemen en de deskundige criminelen achter deze aanvallen blijven een breed scala aan malware-propagatietactieken toepassen.
