网络安全公司ESET 和Broadcom的Symantec表示，他们发现了一种新的数据雨刷恶意软件，用于对乌克兰数百台电脑的新一轮攻击。俄罗斯军队正式对乌克兰展开全面军事行动。

这家斯洛伐克公司将这款雨刷命名为”HermeticWiper” (又名 KillDisk.NCV) ，其中一个恶意软件样本编写于2021年12月28日，这意味着攻击的准备工作可能已经进行了近两个月。

ESET 在一系列推文中说: “雨刷二进制文件是使用Hermetica 数字有限公司签发的代码签名证书签名的。”“雨刮器使用 EaseUS Partition Master 软件的合法驱动程序，以破坏数据。最后，雨刮会重新启动计算机。”

其中至少有一次入侵涉及直接从 Windows 网域控制器中部署恶意软件，这表明攻击者已经控制了目标网络。

数据清除攻击的规模和影响尚不清楚，感染背后的黑客身份也不得而知。但这是今年第二次有破坏性的恶意软件被部署到乌克兰的计算机系统中，第一次是在1月中旬  WhisperGate 攻击事件。

此前，在乌克兰发生了第三波“大规模”分布式拒绝服务(DDoS)攻击，数家乌克兰政府和银行机构在周三遭到攻击，乌克兰外交部(Ministry of Foreign Affairs)、部长内阁(Cabinet of minister)和议会(Rada)的网络门户遭到破坏。

上周，乌克兰最大的两家银行 PrivatBank 和 Oschadbank，以及乌克兰国防部和武装部队的网站由于来自不明角色的 DDoS 攻击而瘫痪，英国和美国政府将矛头指向俄罗斯总参谋部情报部(GRU)，克里姆林宫否认了这一指控。

使用 DDoS 攻击的行为会产生大量垃圾信息，目的是压倒目标，使他们无法访问。随后，CERT-UA 对2月15日事件的分析发现，这些事件是通过类似 Mirai和 Mēris这样的僵尸网络，利用感染的 MikroTik 路由器和其他物联网设备实现的。

此外，据说仅在2022年1月，乌克兰国家机构的信息系统就遭受了多达121次的网络攻击。

这还不是全部。Accenture本周早些时候发布的一份报告显示，暗网上的网络犯罪分子正试图利用目前的政治紧张局势，在 RaidForums 和 Free Civilian 市场上推销他们的数据库和网络访问，因为其中包含乌克兰公民和重要基础设施实体的信息，“希望获得高额利润”。

自今年年初以来，破坏性的恶意网络行为不断发生，乌克兰执法机构将这些攻击描述为散布焦虑、削弱人们对国家保护公民能力的信心，以及破坏国家团结的行为。

2月14日，乌克兰安全局(SSU)表示: “乌克兰正面临着有组织地制造恐慌、传播虚假信息和歪曲事实的行动”。“所有这些加在一起，只不过是又一场大规模的混合战争。”

消息来源：TheHackerNews，译者：Zoeppo；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc ” 并附上原文