FoxBlade Malware Botnet riktar sig till ukrainska organisationer

Rysslands cyberattack mot ukrainska mål mobiliserar alla möjliga familjer med skadlig programvara. Hackarna som deltar i dessa kampanjer fokuserar på destruktiva attacker med skadlig programvara som kan ta ner hela nätverk. För att uppnå detta har de använt en serie skivtorkare som isaacWiper Malware. Det verkar dock som att de statligt sponsrade hackarna också har ett botnät till sitt förfogande. Cybersäkerhetsleverantörer identifierade FoxBlade Malware, som verkar användas för att skapa ett botnät som kan användas för att utföra DDoS-attacker (distributed-denial-of-service). För att uppnå detta strävar de kriminella som använder implantatet efter att infektera så många system som möjligt, utan att bry sig för mycket om systemets beteckning eller plats. Det har dock fastställts att offer för FoxBlade Malware DDoS-attacker mestadels har varit Ukraina-baserade enheter och organisationer.

Det är troligt att FoxBlade Malware-attackerna har varit aktiva i några månader, men detta är första gången som vi ser botnätet vapeniserat och i aktion. Brottslingarna riktar sig mot alla sorters enheter för att utöka sitt botnät – inklusive smarta enheter som körs på ARM-arkitekturen.

De DDoS-attacker som FoxBlade Malware utför har förmågan att ta system offline under längre perioder. Det kommer inte som en överraskning att operatörerna av botnätet har valt att gå efter mål som spelar en stor roll i flera ukrainska sektorer som jordbruk, finans, räddningstjänst och mer.

DDoS-botnät har alltid varit ett stort hot, men privata som FoxBlade Malware är ännu farligare. De förblir vanligtvis vilande i månader i taget, och kommer bara i användning när det är större konflikter – som den mellan Ryssland och Ukraina.