Malware: Mit Wipern und DDoS gegen ukrainische IT-Systeme
Neben den russischen Militärangriffen hat die Ukraine auch mit schweren Angriffen auf die IT-Infrastruktur zu kämpfen. Diese bestehen aus teils massiven DDoS-Angriffen (Distributed Denial of Service), die Webseiten vom Netz nehmen, sowie Schadsoftware, die Dateien auf Rechnern löscht.
Eine solche Wiper genannte Schadsoftware konnte die Sicherheitsfirma Eset am 23. Februar entdecken. Die Hermeticwiper genannte Schadsoftware soll sich demnach bereits auf Hunderten Computern in der Ukraine befinden und Dateien löschen. Betroffen seien zahlreiche Organisationen in der Ukraine. Details über die Betroffenen nennt Eset in seinem Blogeintrag(öffnet im neuen Fenster) nicht.
Der Wiper sei laut Zeitstempel bereits am 28. Dezember 2021 kompiliert worden. Entsprechend könne der Angriff schon seit einiger Zeit in Arbeit sein, gibt Eset zu bedenken. "Der Wiper missbraucht legitime Treiber der Software EaseUS Partition Master, um Daten zu beschädigen," erklärt die Sicherheitsfirma. Zudem werde eine gültige Signatur genutzt, die mit einem Zertifikat eines in Zypern ansässigen Unternehmens mit dem Namen Hermetica Digital Ltd. ausgestellt wurde. Daher auch der Name Hermeticwiper.
DDoS und weitere Cyberangriffe auf die Ukraine
Neben dem Wiper gibt es auch Berichte über massive DDoS-Angriffe, die teils Webseiten vom Netz genommen haben. Manche Webseiten hätten sich jedoch über ein Content Delivery Network (CDN) schützen können, berichtet das Onlinemagazin The Register(öffnet im neuen Fenster) . So sei die Webseite des ukrainischen Verteidigungsministeriums weiter erreichbar gewesen, während die Webseiten des Außenministeriums und des Parlaments nicht aufgerufen werden konnten.
In den vergangenen Wochen gab es bereits mehrfach Angriffe auf die IT-Infrastruktur der Ukraine. So warnte Microsoft vor einem Wiper , der sich als Ransomware tarnte und Dateien mit 200 festgelegten Dateiendungen überschrieb. Zudem überschrieb die Schadsoftware den Master Boot Record der eingesetzten Speichermedien, um eine gefälschte Ransomware-Mitteilung anzuzeigen.
Bereits am 14. Januar wurden Webseiten ukrainischer Behörden Ziel eines Angriffs und zeigten eine Botschaft der Hacker an. Betroffen waren unter anderem das Außenministerium, das Energieministerium und das Zivilschutzministerium.