Malware: Mit Wipern und DDoS gegen ukrainische IT-Systeme

Etliche Webseiten in der Ukraine sind nicht erreichbar. Zudem sind Hunderte Rechner von einer vernichtenden Schadsoftware befallen.

Artikel veröffentlicht am 24. Februar 2022, 16:15 Uhr, Moritz Tremmel

Auf ukrainischen Rechnern und Webseiten heißt es immer öfter: 404 - not Found. (Bild: Paul Downey/CC-BY 2.0)

Neben den russischen Militärangriffen hat die Ukraine auch mit schweren Angriffen auf die IT-Infrastruktur zu kämpfen. Diese bestehen aus teils massiven DDoS-Angriffen (Distributed Denial of Service), die Webseiten vom Netz nehmen, sowie Schadsoftware, die Dateien auf Rechnern löscht.

Eine solche Wiper genannte Schadsoftware konnte die Sicherheitsfirma Eset am 23. Februar entdecken. Die Hermeticwiper genannte Schadsoftware soll sich demnach bereits auf Hunderten Computern in der Ukraine befinden und Dateien löschen. Betroffen seien zahlreiche Organisationen in der Ukraine. Details über die Betroffenen nennt Eset in seinem Blogeintrag nicht.

Der Wiper sei laut Zeitstempel bereits am 28. Dezember 2021 kompiliert worden. Entsprechend könne der Angriff schon seit einiger Zeit in Arbeit sein, gibt Eset zu bedenken. "Der Wiper missbraucht legitime Treiber der Software EaseUS Partition Master, um Daten zu beschädigen", erklärt die Sicherheitsfirma. Zudem werde eine gültige Signatur genutzt, die mit einem Zertifikat eines in Zypern ansässigen Unternehmens mit dem Namen Hermetica Digital Ltd. ausgestellt wurde. Daher auch der Name Hermeticwiper.

DDoS und weitere Cyberangriffe auf die Ukraine

Neben dem Wiper gibt es auch Berichte über massive DDoS-Angriffe, die teils Webseiten vom Netz genommen haben. Manche Webseiten hätten sich jedoch über ein Content Delivery Network (CDN) schützen können, berichtet das Onlinemagazin The Register. So sei die Webseite des ukrainischen Verteidigungsministeriums weiter erreichbar gewesen, während die Webseiten des Außenministeriums und des Parlaments nicht aufgerufen werden konnten.

In den vergangenen Wochen gab es bereits mehrfach Angriffe auf die IT-Infrastruktur der Ukraine. So warnte Microsoft vor einem Wiper, der sich als Ransomware tarnte und Dateien mit 200 festgelegten Dateiendungen überschrieb. Zudem überschrieb die Schadsoftware den Master Boot Record der eingesetzten Speichermedien, um eine gefälschte Ransomware-Mitteilung anzuzeigen.

Bereits am 14. Januar wurden Webseiten ukrainischer Behörden Ziel eines Angriffs und zeigten eine Botschaft der Hacker an. Betroffen waren unter anderem das Außenministerium, das Energieministerium und das Zivilschutzministerium.