Вредоносное ПО AcidRain очищает маршрутизаторы и модемы в Украине

Выпущено новое вредоносное ПО для стирания данных, и на этот раз Украина не единственная его цель. Хотя в прошлом месяце мы видели несколько образцов вредоносных программ для очистки данных, нацеленных на украинские системы, тот, о котором мы говорим сегодня, имеет более широкий охват — всю Европу. Новая угроза, получившая название AcidRain Malware, уже успела повредить десятки тысяч устройств по всей Европе. Загвоздка в том, что вредоносное ПО AcidRain не преследует компьютеры Windows и, конечно же, не использует методы удаления основной загрузочной записи (MBR).

Каковы цели вредоносных программ AcidRain?

Эта вредоносная программа предназначена для работы на различных маршрутизаторах и модемах, являющихся основой крупных сетей. В одной из кампаний вредоносное ПО AcidRain использовалось для атаки на программное обеспечение модема Viasat, связанное со спутниками.

Эксперты по безопасности подозревают, что в результате атак на цепочку поставок могла быть доставлена вредоносная прошивка, содержащая вредоносное ПО AcidRain. Во время атаки вайпер полностью удаляет данные на зараженных устройствах, а затем принудительно перезагружается. Якобы преступники больше ничего кроме этого не делают — их цель — чистое уничтожение. Последнее неудивительно, учитывая, что отключение крупных сетей является неотъемлемой частью продолжающейся кибервойны между Россией и Украиной. Количество стираний данных, нацеленных на Украину, продолжает расти, и опытные преступники, стоящие за этими атаками, продолжают использовать широкий спектр тактик распространения вредоносного ПО.