CaddyWiper: A nova ameaça digital contra a Ucrânia

Já se passaram vários dias e a Guerra continua sem um fim à vista. No terreno a destruição é evidente, tendo sido já arrasadas cidades como Mariupol. No campo digital as ameaças também são muitas e agora há uma nova que dá pelo nome de CaddyWiper.

De acordo com a ESET, este novo malware, que é um apagador de dados, foi  descoberto em organizações na Ucrânia.

Os investigadores da ESET, empresa global líder em soluções de cibersegurança, descobriram mais um destrutivo malware apagador de dados que foi usado em ataques contra organizações na Ucrânia: o CaddyWiper. O apagador, que destrói dados de utilizador e informação de partição de discos ligados, foi encontrado em dezenas de sistemas de várias organizações ucranianas. É detetado por produtos ESET como Win32/KillDisk.NCX.

O CaddyWiper não possui grandes semelhanças no código com o HermeticWiper ou o IsaacWiper, os outros dois apagadores de dados que atingiram organizações na Ucrânia desde 23 de fevereiro. Mas tal como o HermeticWiper, há evidência que sugere que os agentes maliciosos responsáveis pelo CaddyWiper infiltraram a rede dos alvos antes de lançar o malware.

Esta é a terceira vez que os investigadores da ESET encontraram um tipo previamente desconhecido de malware apagador de dados na Ucrânia. 

Como divulgado pelos investigadores da ESET, a Ucrânia tem sido alvo de diversos ciberataques desde 2014, incluindo o ataque NotPetya que atingiu as redes de várias empresas ucranianas em junho de 2017 antes de se espalhar para além das fronteiras do país.