El grupo Sandworm está usando wipers para borrar los datos permanentemente y dificultar las operaciones, enfocándose en el sector agrícola por primera vez.
Según señala la firma eslovaca -que ha publicado una investigación que separa el trigo de la paja- este actor de amenazas ha desplegado múltiples cepas de malware de borrado de datos (también conocido como ‘wipers’) contra organizaciones ucranianas de sectores como el grano, la energía, la logística y el gobierno entre los meses de julio y septiembre.
Los ataques con wipers vienen siendo el pan de cada día para la infraestructura del país de Zelenski desde la invasión rusa, pero hasta la fecha el sector agrícola no había recibido ciberataques directos, según se hace eco The Record Media.
Las operaciones recientes incluyen dos wipers, Zerolot y Sting, desplegados en abril contra una universidad ucraniana. Posteriormente, los cibermalos cambiaron su foco a empresas de grano y energía. Estas amenazas son capaces de borrar datos permanentemente y alterar las operaciones.
Desde ESET creen que tras los ataques también está otro grupo de piratas informáticos conocido como UAC-0099, el cual habría ejercido como el ‘telonero’ de Sandworm, perpetrado las intrusiones iniciales antes de pasarles el acceso. Dicha banda llevaría activa desde al menos 2022, poniendo su foco en instituciones de defensa y gubermanentales ucranianas.
“Estos ataques destructivos por parte de Sandworm son un recordatorio de que los ‘wipers’ siguen siendo una herramienta frecuente de los actores de amenaza alineados con Rusia en Ucrania”, ha comentado ESET.
Cibermalos que ‘van al grano’
Sandworm ha estado detrás de algunos de los incidentes más dañinos de la historia de Ucrania, incluyendo el apagón de la red eléctrica de 2015, la cepa de ransomware NotPetya de 2017 y el hackeo del gigante de las telecomunicaciones Kyivstar.
Pese a que algunos informes de 2024 indicaban que el grupo se había reorientado hacia actividades de espionaje, los investigadores señalan que Sandworm sigue realizando ataques con wipers de manera regular desde principios de este año.
Deja una respuesta