El conflicto entre Rusia y Ucrania acapara titulares y tensiona al planeta entero. Pero el conflicto tiene una peculiaridad del que han carecido otros en el pasado: ahora se libra una batalla en el frente virtual, con ataques DDoS, malware especializado y servicios gubernamentales caídos.
De hecho el movimiento en ese frente comenzó antes a los primeros ataques físicos de la noche del miércoles, en tiempo del centro de México. El servicio de estado de comunicaciones especiales y protección a la información de Ucrania confirmó que sus sitios experimentaron ataques masivos DDoS, de manera que presentaron intermitencias y algunos siguen sin operar correctamente. Cloudfare confirmó la situación a ZDNet, y solo fue cuestión de horas para que ESET notificara que el asunto es todavía más grave.
Un malware especializado: llega HermeticWiper
"La telemetría de ESET muestra que se instaló en cientos de máquinas del país", se lee en la cuenta de Twitter de la empresa de seguridad, en referencia al malware.
También hizo una explicación de su funcionamiento. Esencialmente el malware se hace pasar por drivers certificados y luego corrompe información del sistema. Como último paso HermeticWiper reinicia la computadora. A decir de ESET la preparación de los ataques con el malware pueden remontarse a hasta dos meses atrás.
Breaking. #ESETResearch discovered a new data wiper malware used in Ukraine today. ESET telemetry shows that it was installed on hundreds of machines in the country. This follows the DDoS …