Editors' Pick

Adattörlök elemzése

A Fortinet kutatója Revay Gergely feldolgozta az eddig ismert adatörlők, a wiperek által okozott fenyegetést, mi is a támadok motivációja, milyen tulajdonságokkal rendelkeznek ezek a kártékony kódok. Végül és nem utolsó sorban tanácsokat ad a szerző a megelőzésre, a kártékony kódok okozta hatások csökkentésére.

A figyelemre méltó adattörlő rosszindulatú kódok története:

Shamoon, 2012: A Saudi Aramco és a katari RasGas olajtársaságok támadására használták.

Dark Seoul, 2013: Dél-koreai médiát és pénzügyi vállalatokat támadtak meg.

Shamoon, 2016: Visszatért a szaúd-arábiai szervezetek ismételt támadásához.

NotPetya, 2017: Eredetileg ukrán szervezeteket célozta meg, de önszaporító képességének köszönhetően a mai napig a legpusztítóbb kártevővé vált.

Olympic Destroyer, 2018: Támadás a dél-koreai téli olimpia ellen.

Ordinypt/GermanWiper, 2019: Célzott német szervezetek német nyelvű adathalász e-mailekkel.

Dustman, 2019: Irán állam által támogatott fenyegetés szereplői megtámadták a Bapcót, Bahrein nemzeti olajvállalatát.

ZeroCleare, 2020: Energiavállalatokat támadtak a Közel-Keleten.

WhisperKill, 2022: Ukrán szervezeteket támadott meg az ukrán-orosz háborúval párhuzamosan.

WhisperGate, 2022: Ukrán szervezeteket támadott meg az ukrán-orosz háborúval párhuzamosan.

HermeticWiper, 2022: Ukrán szervezeteket támadtak meg az ukrán-orosz háborúval párhuzamosan.

IsaacWiper, 2022: Ukrán szervezeteket támadtak meg az ukrán-orosz háborúval párhuzamosan.

CaddyWiper, 2022: Ukrán szervezeteket támadtak meg az ukrán-orosz háborúval párhuzamosan.

DoupleZero, 2022: Ukrán szervezeteket támadott meg az ukrán-orosz háborúval párhuzamosan.

AcidRain, 2022: Megtámadták a Viasat KA-SAT műholdas szolgáltatóját.

FORRÁS