Malware ArguePatch wykorzystywane w cyberatakach na Ukrainę

ukraine computer cyberattack

Badacze bezpieczeństwa zauważyli większą aktywność ze strony zaawansowanego, trwałego gracza Sandworm. Sandworm używa teraz zaktualizowanej wersji programu ładującego złośliwe oprogramowanie ArguePatch do atakowania większej liczby celów znajdujących się na Ukrainie.

ArguePatch został użyty w serii ataków na ukraińskie podmioty, kiedy rozpoczęła się rosyjska inwazja na sąsiedni kraj. Wraz z pierwszą akcją wojskową na ziemi ukraińskiej, powiązane z Rosją cyberprzestępcy przeprowadzili serię ataków przy użyciu destrukcyjnego złośliwego oprogramowania do wycierania, wymierzonego w instytucje ukraińskie i przy użyciu narzędzi o nazwie CaddyWiper, HermeticWiper i IsaacWiper. Ataki te wykorzystywały poprzednią wersję programu ładującego złośliwe oprogramowanie ArguePatch.

Nazwę ArguePatch nadał ukraiński CERT. Zaktualizowana wersja loadera posiada funkcjonalność pozwalającą operatorom na przeprowadzenie późniejszego etapu ataku w określonym czasie. Ten dodatek sprawia, że łańcuch ataków jest wykonywany bez konieczności konfigurowania zaplanowanego zadania przy użyciu wewnętrznych narzędzi systemu Windows i pomaga uniknąć wykrycia.

Zaktualizowany ArguePatch jest rozpowszechniany przez nadużywanie legalnego pliku wykonywalnego ESET, w którym usunięto podpis cyfrowy i zmieniono fragmenty zawartego w nim kodu.

May 23, 2022
Ładowanie...

Cyclonis Backup Details & Terms

The Free Basic Cyclonis Backup plan gives you 2 GB of cloud storage space with full functionality! No credit card required. Need more storage space? Purchase a larger Cyclonis Backup plan today! To learn more about our policies and pricing, see Terms of Service, Privacy Policy, Discount Terms and Purchase Page. If you wish to uninstall the app, please visit the Uninstallation Instructions page.

Cyclonis Password Manager Details & Terms

FREE Trial: 30-Day One-Time Offer! No credit card required for Free Trial. Full functionality for the length of the Free Trial. (Full functionality after Free Trial requires subscription purchase.) To learn more about our policies and pricing, see EULA, Privacy Policy, Discount Terms and Purchase Page. If you wish to uninstall the app, please visit the Uninstallation Instructions page.